kan flera medarbetare på mitt företag logga in på samma konto

Flera användare per konto är normen, inte undantaget

Ja, det är det avsedda arbetssättet hos Supplia. Ett konto är kopplat till ett företag, inte till en person. Kollegor som tillhör företaget loggar in med sitt eget användarnamn på samma kedjedossier. Det är praktiskt eftersom uppgifterna i praktiken kommer från olika håll: någon från HR fyller antalet anställda i, någon från ekonomi omsättningen, och någon från IT eller compliance frågorna om informationssäkerhet.

Vem exakt som får tillgång besluts inom företagets egen organisation — Supplia föreskriver ingen rollfördelning för detta. Det är dock lämpligt att internt komma överens om vem som hanterar vilken del, särskilt för känsliga fält. På så sätt kan konfidentialitetsknappen ställas in per svar av den som kan det bästa, utan att alla måste vara involverade i varje detalj. Det fungerar annorlunda än till exempel frågan om företaget är ISO 9001-certifieratdär vanligtvis en person hanterar certifikatet men en kollega endast bekräftar svaret innan det skickas till kundens portal.

Varför detta inte utgör en säkerhetrisk i sig

Flera konton på ett kedjedossier är ingen avvikelse från en säkerhetsnorm, så länge åtkomsten och rollerna hanteras. Det är precis vad Bilaga A av ISO/IEC 27001 handlar om: inte om huruvida flera personer har åtkomst, utan om hur den åtkomsten beviljas, loggas och återkallas. Ett företag som använder denna bilaga som referens när det fyller i frågor om åtkomstkontroll kan tillämpa samma logik för sitt eget Supplia-konto: lägg till och ta bort användare individuellt i stället för att dela ett lösenord. Det ansluter också till artikel 21 punkt 2 i NIS2-direktivet, där åtkomstkontroll är en av de tio nämnda åtgärderna — även om denna artikel handlar om organisationens egen säkerhet, inte specifikt om användningen av Supplia.