Règles pour fournisseurs de cybersécurité - approvisionnement à Kelowna
Kelowna, Colombie-Britannique exige que les fournisseurs de biens ou services en cybersécurité respectent les règles municipales d'approvisionnement et les attentes en matière de sécurité de l'information établies par la Ville. Ce guide explique comment la Ville de Kelowna aborde les exigences pour les fournisseurs, la documentation et les voies de conformité pour les prestataires informatiques et de cybersécurité travaillant sur des contrats municipaux. Il résume qui applique les conditions d'approvisionnement et de contrat, quels documents préparer, les étapes courantes de conformité et comment signaler des préoccupations ou contester des décisions d'approvisionnement.
Présentation de l'approvisionnement et obligations des fournisseurs
La Ville organise les achats par l'intermédiaire de son bureau des Services d'approvisionnement et publie des appels d'offres et demandes de propositions pouvant inclure des exigences spécifiques en matière de sécurité, des clauses de confidentialité et des dispositions d'assurance ou de protection des renseignements. Les fournisseurs doivent examiner les documents de sollicitation spécifiques pour connaître les clauses de sécurité propres au contrat ainsi que les conditions générales de la Ville. Pour des directives générales sur l'approvisionnement et l'inscription des fournisseurs, consultez les pages d'approvisionnement de la Ville Procurement Services[1] et les pages sur les technologies de l'information de la Ville Information Technology[2].
Sanctions et application
L'application des manquements liés à la cybersécurité dans le cadre de l'approvisionnement découle généralement des recours contractuels, de l'exécution des règlements municipaux le cas échéant, ou d'une action en justice. La Ville de Kelowna indique que les Services d'approvisionnement et le gestionnaire de projet responsable du contrat sont les contacts principaux pour la conformité et l'application des contrats; les technologies de l'information peuvent intervenir pour les revues techniques ou de sécurité. Les amendes monétaires précises pour non-conformité des fournisseurs en cybersécurité ne sont pas précisées sur les pages citées; les recours et sanctions sont généralement énoncés dans les documents d'approvisionnement et les conditions contractuelles.
- Autorité - Services d'approvisionnement et le gestionnaire de projet de la Ville, avec le soutien technique des Technologies de l'information.
- Sanctions non monétaires courantes - résiliation de contrat, suspension, exigence de correction des vulnérabilités ou retenue de paiement.
- Amendes monétaires ou dommages - non précisées sur les pages citées; voir les clauses du contrat dans chaque sollicitation.
- Voies d'inspection et de plainte - plaintes formelles d'approvisionnement et processus de réclamation gérés via les canaux de Services d'approvisionnement et les dispositions contractuelles.
- Voies d'appel - les contestations d'attribution et les différends contractuels suivent les procédures indiquées dans la sollicitation et le contrat; les délais précis ne sont pas précisés sur les pages citées.
Demandes et formulaires
La participation des fournisseurs nécessite généralement la soumission des documents demandés dans chaque sollicitation. La Ville publie les documents et formulaires d'appel d'offres avec chaque opportunité; il n'existe pas de formulaire unique de cybersécurité publié sur les pages citées. Pour l'inscription des fournisseurs ou les listes de fournisseurs, consultez Services d'approvisionnement et le dossier RFP ou appel d'offres pour les formulaires spécifiques, déclarations et exigences d'assurance.
Étapes courantes de conformité pour les fournisseurs de cybersécurité
- Examinez le RFP ou le dossier d'appel d'offres et les conditions générales de la Ville pour les clauses spécifiques de cybersécurité.
- Préparez les preuves de pratiques de sécurité - politiques, rapports SOC, certifications ISO ou équivalents si demandés.
- Vérifiez que l'assurance et la responsabilité répondent aux exigences du contrat figurant dans la sollicitation.
- Respectez les délais de soumission et suivez les formats obligatoires pour les propositions et formulaires.
- Acceptez les obligations d'audit, de journalisation et de notification d'incident si elles sont exigées par le contrat.
FAQ
- Quels documents de sécurité la Ville exige-t-elle des fournisseurs de cybersécurité?
- La Ville exige les documents spécifiés dans chaque sollicitation; les requêtes courantes incluent les politiques de sécurité, la preuve d'assurance et les preuves de contrôles techniques. Les listes spécifiques figurent dans le RFP ou le dossier d'appel d'offres.
- Qui applique les obligations de sécurité d'approvisionnement?
- Les Services d'approvisionnement et le gestionnaire de projet désigné appliquent les obligations d'approvisionnement et de contrat, avec le soutien technique des Technologies de l'information.
- Comment signaler une violation ou une non-conformité?
- Signalez la non-conformité au Services d'approvisionnement et informez l'équipe des Technologies de l'information si le problème concerne des systèmes ou des données; utilisez les pages de contact officielles dans Ressources.
How-To
- Trouvez les opportunités en cours et téléchargez le dossier de sollicitation depuis la page d'approvisionnement de la Ville.
- Préparez la documentation de sécurité requise et assurez-vous que l'assurance et les références répondent aux exigences indiquées.
- Soumettez votre proposition avant la date limite et au format exigé par la sollicitation.
- Si vous êtes retenu, respectez les clauses de sécurité du contrat, la notification d'incident et les obligations de remédiation.
- Pour les différends ou préoccupations, suivez les procédures de résolution de contrat et de plainte décrites dans la sollicitation et contactez Services d'approvisionnement.
Points clés
- Les exigences de sécurité figurent généralement dans chaque sollicitation et dans les conditions contractuelles standard de la Ville.
- Préparez la documentation à l'avance - politiques, audits et assurances sont souvent demandés.
- Services d'approvisionnement et Technologies de l'information sont les contacts principaux pour la conformité et les revues techniques.
Aide et ressources
- City of Kelowna - Procurement Services
- City of Kelowna - Information Technology
- City of Kelowna - Bylaw and Compliance
- City of Kelowna - Council and Official Documents
