Pot mai mulți angajați din compania mea să se conecteze la același cont

Mai mulți utilizatori per cont este norma, nu excepția

Da, aceasta este modalitatea de lucru intenționată la Supplia. Un cont este asociat unei singure întreprinderi, nu unei singure persoane. Colegii care aparțin acelei întreprinderi se conectează fiecare cu propriul nume de utilizator la același dosar de lanț. Acest lucru este util deoarece datele în practică provin din diferite perspective: cineva din HR completează numărul de angajați pe lângă aceasta, cineva din finanțe omzeta, și cineva din IT sau compliance întrebările despre securitatea informației.

Cine exact are voie rămâne în domeniul completării întreprinderii în sine — Supplia nu prescrie acolo o repartizare de roluri. Cu toate acestea, este util să se convină intern asupra cine gestionează care parte, mai ales pentru câmpurile sensibile. Astfel, butonul de confidențialitate poate fi setat per răspuns de către cel care se pricepe, fără ca toată lumea să trebuie să fie implicată la fiecare detaliu. Aceasta funcționează diferit decât, de exemplu, întrebarea dacă întreprinderea are certificare ISO 9001, unde de obicei o persoană gestionează certificatul, dar un coleg doar confirmă răspunsul înainte ca acesta să meargă la portalul clientului.

De ce aceasta nu este un risc de securitate în sine

Mai multe conturi pe un dosar de lanț nu este o abatere de la o normă de securitate, atâta timp cât accesul și rolurile sunt gestionate. Aceasta este exact de ceea ce tratează Anexa A a ISO/IEC 27001: nu despre întrebarea dacă mai mulți oameni au acces, ci despre modul în care acel acces este acordat, înregistrat și retras. O întreprindere care folosește această anexă ca referință la completarea întrebărilor despre controlul accesului poate aplica aceeași logică propriului cont Supplia: adăugarea și eliminarea utilizatorilor în mod individual, în loc să partajeze o singură parolă. Aceasta se aliniază și la articolul 21 alineatul 2 din Directiva NIS2, unde controlul accesului este una dintre cele zece măsuri menționate — deși articolul respectiv se referă la securitatea organizației proprii, nu în mod specific la utilizarea Supplia.