voivatko useat minun yritykseni työntekijät kirjautua samalle tilille

Useat käyttäjät tiiliä kohti on normi, ei poikkeus

Kyllä, se on Suppliassa tarkoitettu tapa työskennellä. Yksi tili on kytketty yhteen yritykseen, ei yhteen henkilöön. Kollegat, jotka kuuluvat kyseiseen yritykseen, kirjautuvat kukin omalla käyttäjätunnuksellaan samalle ketjudossiereille. Se on kätevää, koska tiedot käytännössä tulevat eri lähteistä: henkilöstöresurssien henkilö täyttää työntekijöiden lukumäärän määritykset, rahoitushenkilö liikevaihdon, ja IT- tai vaatimustenmukaisuus-henkilö kysymykset tietoturvauksesta.

Se, kenen pitää tarkalleen sanottuna päästä sisään, jää yrityksen omaksi päätökseksi — Supplia ei määritä siihen roolien jakautumista. Siitä huolimatta on järkevää sopia sisäisesti, kuka hoitaa mitäkin osaa, erityisesti arkaluonteisten kenttien kohdalla. Näin luottamuksellisuuspainiketta voidaan asettaa vastaus kerrallaan sen henkilön toimesta, jolla on asiasta tieto, ilman, että kaikkien täytyy olla mukana jokaisessa yksityiskohdassa. Se toimii toisin kuin esimerkiksi kysymys siitä, onko yritys ISO 9001 -sertifioitumissä tavallisesti yksi henkilö hallinnoi sertifikaattia, mutta kollegansa vain vahvistaa vastauksen ennen kuin se siirretään asiakkaan portaaliin.

Miksi tämä ei ole turvallisuusriski itsessään

Useat tilit yhdellä ketjudossiereilla ei ole poikkeama turvallisuusstandardista, kunhan pääsy ja roolit hallitaan. Se on juuri se, mistä ISO/IEC 27001:n Annex A käsittelee: ei kysymys siitä, onko useilla ihmisillä pääsy, vaan siitä, miten pääsy myönnetään, kirjataan ja poistetaan. Yritys, joka käyttää tätä anneksia oppaana vastauksia antaessaan kysymyksiin pääsynhallinasta, voi soveltaa samaa logiikkaa omalla Supplia-tilillään: lisää ja poista käyttäjät yksittäin sen sijaan, että jaetaan yksi salasana. Se on myös linjassa NIS2-direktiivin 21 artiklan 2 kohdan kanssa, jossa pääsynhallinta on yksi kymmenestä mainitusta toimenpiteestä — vaikka tämä artikla koskee omaa organisaatiota, ei erityisesti Supplia-käyttöä.