Могат ли да влизат няколко служители от моя фирма в един и същи акаунт

Няколко потребители на акаунт е норма, а не изключение

Да, това е предвижданият начин на работа в Supplia. Един акаунт е свързан с едно предприятие, а не с един човек. Колегите, които принадлежат към това предприятие, се влизат всеки с собственото си потребителско име в един и същи файл на веригата. Това е удобно, тъй като данните на практика идват от различни ъгли: някой от отдела по човешките ресурси попълва броя на служителите или някой от финансите попълва приходите, а някой от ИТ или compliance попълва въпросите относно защитата на информацията.

Кой точно има право да влезе, остава в рамките на решението на самото предприятие — Supplia не предписва разделение на ролите. Въпреки това е полезно вътрешно да се договори кой управлява коя част, особено в случай на чувствителни полета. По този начин бутонът за поверителност може да бъде зададен за всеки отговор от онзи, който има познания, без да е необходимо всеки да е включен в детайлите. Това работи по-различен начин, чем например на въпроса дали предприятието е сертифицирано по ISO 9001, където обикновено един човек управлява сертификата, но колега го потвърждава само преди да отиде на портала на клиента.

Защо това не е рисък за сигурността сам по себе си

Няколко акаунта на един файл от веригата не е отклонение от норма за сигурност, стига достъпът и ролите да се управляват. Точно за това говори Приложение А на ISO/IEC 27001: не за въпроса дали няколко хора имат достъп, а за това как се предоставя достъпът, записва се в логове и се отнема отново. Предприятие, което използва това приложение като справочник при попълване на въпроси за управление на достъпа, може да прилага една и съща логика за собствения си акаунт на Supplia: добавяне и премахване на потребители поотделно, вместо споделяне на една парола. Това също съответства на член 21, параграф 2 на Директива NIS2, където управлението на достъпа е една от десетте посочени мерки — макар че този член говори за защитата на собствената организация, а не конкретно за използването на Supplia.