môžu sa do rovnakého účtu prihlásiť viacerí zamestnanci mojej spoločnosti

Viacerí používatelia na účet je norma, nie výnimka

Áno, to je zamýšľaný spôsob práce v Supplia. Jeden účet je prepojený s jednou spoločnosťou, nie s jednou osobou. Kolegovia, ktorí patria k tejto spoločnosti, sa každý prihlasujú so своим vlastným používateľským menom na rovnaký reťazový spis. Je to výhodné, pretože údaje v praxi pochádzajú z rôznych uhlov: niekto z personálneho oddelenia vyplní počet zamestnancov údaje, niekto z financií tržby a niekto z IT alebo compliance otázky o bezpečnosti informácií.

Kto presne môže byť zahrnutý, zostáva v rámci rozhodnutia samotnej spoločnosti — Supplia tam nepredpisuje žiadnu rozdelenie rolí. Je však vhodné si interno dohodnúť, kto spravuje ktorú časť, najmä pri citlivých poliach. Tlačidlo dôvernosti sa môže nastaviť na každú odpoveď tým, kto tomu rozumie, bez toho, aby musela byť všetka ostatná osoba zahrnutá do každého detailu. Funguje to inak ako napríklad otázka, či je spoločnosť certifikovaná ISO 9001, kde zvyčajne jednu osobu spravuje certifikát, ale kolega odpoveď len potvrdzuje skôr, než sa pošle na portál zákazníka.

Prečo to nie je bezpečnostné riziko само osebe

Viacerých účtov na jednom reťazovom spise nie je odchýlkou od bezpečnostnej normy, pokiaľ je prístup a role spravované. To je presne to, na čo sa ISO/IEC 27001 Annex A zaoberá: nie o otázke, či majú viaceří ľudia prístup, ale o tom, ako je tento prístup poskytovaný, zaznamenaný a znova odobratý. Spoločnosť, ktorá používa túto prílohu ako referenciu pri vyplňovaní otázok o kontrole prístupu, môže uplatňovať rovnakú logiku na svoj účet Supplia: pridávajte a odstraňujte používateľov jednotlivo namiesto zdieľania jedného hesla. To tiež korešponduje s článkom 21 odsek 2 smernice NIS2, kde je kontrola prístupu jedným z desiatich uvedených opatrení — hoci tento článok sa zaoberá bezpečnosťou vlastnej organizácie, nie špecificky použitím Supplia.