jistgħu aktar impjegati tal-kumpanija tiegħi jaccesaw l-istess account

Utenti multipli għal kull account hija n-norma, mhux l-eċċezzjoni

Iva, dik hija l-mod intenzjonat ta' ħidma fi Supplia. Account wieħed huwa mqabbad ma' negozju wieħed, mhux ma' persuna waħda. Kollegi li jappartjenu għal dak in-negozju, jidħlu kull wieħed bil-isem utent tiegħu stess fuq l-istess catologu tac-catina. Dan huwa konvenjenti għaliex id-data fil-prattika tgħaddi minn kwartieri differenti: persuna minn HR timla in-numru ta' impjegati il-bijolohija, persuna mill-finanza l-fattwrat, u persuna mill-IT jew il-kumpliyyans il-mistoqsijat dwar is-sigurtà tal-informazzjoni.

Min eżattament jistgħu jidħlu jibqa' fi ħdan l-implimentazzjoni tan-negozju stess — Supplia ma tiktibx distribuzzjoni ta' rwoli għal dak. Madankollu, huwa ta' benefiċċju li tiġi stabbilita internament li min jibqa' jidher kwalità, speċjalment fil-kampi sensittivi. Hekk il-buttuna tal-kunfidenzjalità tista' tiġi stabbilita għal kull risposta minn min għandu għarfien dwars, mingħajr li ħadd irid ikun hemm għal kull dettall. Dan jaħdem differenza minn, pereżempju, il-mistoqsija jekk l-organizzazzjoni hija cceertifikata ISO 9001, fejn ġeneralment persuna waħda hija tmeħħa l-iċċertifikat iżda kolegha jista' jikkonferma l-risposta qabel ma tiġi mandata għall-portale tal-klijent.

Għaliex dan m'huwiex riskju ta' sigurtà fi rassu

Accounts multipli fuq catologu tac-catina wieħed mhu devjazzjoni minn norma ta' sigurtà, sakemm l-aċċess u r-rwoli jiġu mmexxejja. Dan huwa eżattament dwar Annex A ta' ISO/IEC 27001: mhu dwar il-mistoqsija jekk persuni multipli għandhom aċċess, iżda kif dak l-aċċess jiġu mogħtija, reġistrata u mibjugħa. Organizzazzjoni li tuża dik l-annex bħala referenza meta timla mistoqsijat dwar il-ħakk tal-aċċess, tista' tuża l-istess loġika għall-account Supplia tiegħu stess: iżżid u neħħi utenti individwalment, minflok tuża password wieħed. Dan huwa konsistenti wkoll mar-Artikolu 21 il-kapo 2 tar-Regolament NIS2, fejn l-ħakk tal-aċċess huwa wieħed mill-għaxar miżuri msemmija — għalkemm dak l-artikolu jkun dwar is-sigurtà tal-organizzazzjoni stess, mhux speċifikament dwar l-użu ta' Supplia.