se lahko več delavcev moje podjetja prijavi na isti račun

Več uporabnikov na računu je norma, ne izjema

Da, to je pri Supplia namenjena način dela. En račun je povezan z eno podjetjem, ne z eno osebo. Sodelavci, ki so del tega podjetja, se vsak prijavijo s svojim lastnim uporabniškim imenom v isto verižno datoteko. To je praktično, ker podatki v praksi prihajajo iz različnih zornih kotov: oseba iz kadrov izpolni število zaposlenih podatke, oseba iz financ prihodke, oseba iz IT ali skladnosti pa vprašanja o varnosti informacij.

Kdo točno sme dostopati, ostane v pristojnosti samega podjetja — Supplia tam ne predpisuje nobenega razdelka vlog. Vendar je smiselno, da se interno dogovorite, kdo upravlja kateri del, posebej pri občutljivih poljih. Na ta način je gumb za zaupnost mogoče nastaviti za vsak odgovor tistega, ki se v tem spozna, brez da bi bil vsakdo prisoten pri vsakem podrobku. To deluje drugače kot na primer ali je podjetje certificirano po ISO 9001, kjer običajno ena oseba upravlja certifikat, vendar sodelavec odgovore le potrdi, preden se pošlejo na portalu stranke.

Zakaj to ni varnostno tveganje samo po sebi

Več računov v eni verižni datoteki ni odstopanje od varnostnega standarda, dokler se dostop in vloge upravljajo. To je natanko tisto, o čemer govori Priloga A standarda ISO/IEC 27001: ne o vprašanju, ali ima dostop več ljudi, ampak kako se ta dostop dodeli, zabeleži in umakne. Podjetje, ki to prilogo uporabi kot referenco pri odgovarjanju na vprašanja o upravljanju dostopa, lahko enako logiko uporabi za svoj Supplia-račun: uporabnike dodajati in odstranjevati posamezno, namesto da bi delilo eno geslo. To se usklajuje tudi s členom 21 odstavek 2 Direktive NIS2, kjer je upravljanje dostopa ena od desetih omenjenih ukrepov — čeprav se ta člen nanaša na varnost lastne organizacije, ne posebej na uporabo Supplia.