Czy kilka pracowników z mojej firmy może zalogować się do tego samego konta
Wielu użytkowników na jedno konto to norma, a nie wyjątek
Tak, w Supplia jest to zamierzony sposób pracy. Jedno konto jest powiązane z jednym przedsiębiorstwem, a nie z jedną osobą. Pracownicy tej firmy logują się na to samo dossier łańcuchowe, każdy ze swoją nazwą użytkownika. Jest to wygodne, ponieważ w praktyce dane pochodzą z różnych źródeł: ktoś z HR wypełnia liczbę pracowników odpowiedzi, ktoś z finansów wypełnia przychód, a ktoś z IT lub compliance odpowiada na pytania dotyczące bezpieczeństwa informacji.
To, kto dokładnie ma dostęp, pozostaje w gestii samej firmy — Supplia nie narzuca tam żadnego podziału ról. Niemniej jednak warto wewnętrznie ustalić, kto zarządza którą częścią, zwłaszcza w przypadku poufnych pól. W ten sposób przycisk poufności można ustawić dla każdej odpowiedzi przez osobę, która się na tym zna, bez konieczności zaangażowania wszystkich w każdy szczegół. To działa inaczej niż na przykład czy przedsiębiorstwo jest certyfikowane wg ISO 9001, gdzie zwykle jedna osoba zarządza certyfikatem, ale kolega tylko potwierdza odpowiedź przed wysłaniem jej do portalu klienta.
Dlaczego to samo w sobie nie stanowi ryzyka bezpieczeństwa
Wiele kont na jednym dossier łańcuchowym nie jest odstępstwem od normy bezpieczeństwa, o ile dostęp i role są zarządzane. To dokładnie to, o czym mówi Załącznik A do ISO/IEC 27001: nie o tym, czy więcej osób ma dostęp, ale jak ten dostęp jest przydzielany, logowany i cofany. Przedsiębiorstwo, które używa tego załącznika jako odnośnika przy wypełnianiu pytań dotyczących zarządzania dostępem, może zastosować tę samą logikę do własnego konta Supplia: dodawać i usuwać użytkowników indywidualnie zamiast dzielić się jednym hasłem. Jest to również zgodne z artykułem 21 ust. 2 dyrektywy NIS2, w której zarządzanie dostępem jest jednym z dziesięciu wymienionych środków — choć artykuł ten dotyczy bezpieczeństwa własnej organizacji, a nie konkretnie używania Supplia.
Ta odpowiedź obowiązuje dla każdego typu kwestionariusza, nie tylko dla pytań dotyczących zrównoważonego rozwoju od twojego klienta, udzielone. Pełne wyjaśnienie — ze źródłami, szczegółowościami specyficznymi dla poszczególnych krajów i powiązanymi tematami — znajduje się na portalu koordynacyjnym.
To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.