Accès des entrepreneurs aux syst�E8mes municipaux - Victoria BC

Introduction

C0 Victoria, Colombie-Britannique, loctroi daccE8s des entrepreneurs aux systE8mes de la ville exige une coordination entre les services des approvisionnements, les services de technologie de linformation et le service responsable des travaux. Ce guide explique les exigences courantes, les responsabilitE9s en matiE8re de confidentialitE9 et de sE9curitE9, les voies d02exE9cution et les E9tapes pratiques pour que les fournisseurs et le personnel municipal demandent, approuvent, surveillent et retirent laccE8s. Lorsque des politiques municipales ou des formulaires sont disponibles, nous citons les sources officielles et indiquons oF9 des amendes, frais ou dE9lais spE9cifiques ne sont pas indiquE9s sur la page citE9e. Suivez les instructions du service et conservez les autorisations dans les dossiers du projet.

Peines et application

Lutilisation non autorisE9e ou le partage des systE8mes ou des donnE9es de la ville peut entraEEner des mesures administratives, des recours contractuels et, le cas E9chE9ant, des enquEAtes en matiE8re de confidentialitE9. Les amendes monE9taires spE9cifiques pour laccE8s d02entrepreneur ou les abus informatiques ne sont pas indiquE9es sur les pages municipales citE9es; lapplication repose en gE9nE9ral sur des sanctions contractuelles, la rE9vocation d02accE8s et des recours provinciaux en matiE8re de confidentialitE9. ^[2]

• AutoritE9s: les services de technologie de linformation et les services des approvisionnements pour les manquements techniques et contractuels; lapplication des rE8glements locaux pour les infractions locales; les enquEAtes de confidentialitE9 se rE9fE8rent souvent E0 FOIPPA provinciale.^[2]
• Amendes et pE9nalitE9s monE9taires: non indiquE9 sur la page citE9e pour laccE8s des entrepreneurs; les sanctions ou dommages contractuels municipaux peuvent s00E9 appliquer et sont dE9finis dans les documents d02approvisionnement.^[1]
• C9chelonnement: progression typique avis de manquement, suspension daccE8s, recours contractuel (retenue de paiement ou rE9silition) et renvoi au service juridique ou E0 la police si des actes criminels sont suspectE9s; les E9tapes exactes figurent dans les contrats et les politiques municipales.
• Inspections et plaintes: les plaintes d02accE8s non autorisE9s ou de gestion des donnE9es sont envoyE9es E0 la sE9curitE9 informatique ou au service responsable; les diffE9rends d02approvisionnement suivent le processus de rE9solution de la ville.^[1]
• Appel et rE9vision: les dispositions de rE9solution des diffE9rends contractuels et les voies administratives sont dE9finies dans les documents d02approvisionnement; les voies d02appel statutaires en matiE8re de confidentialitE9 suivent les procE9dures provinciales. Les dE9lais spE9cifiques pour les appels ne sont pas indiquE9s sur la page citE9e.
• Sanctions non monE9taires: rE9vocation daccE8s, suspension de comptes, rE9silition contractuelle, ordre de retour ou suppression de donnE9es, et renvoi pour procE9dures civiles ou pE9nales le cas E9chE9ant.

Formulaires et demandes

La plupart des accE8s d02entrepreneur commencent par linscription du fournisseur et un bon de commande ou contrat qui dE9finit le champ d02application, les systE8mes et les obligations de sE9curitE9. Le portail des approvisionnements de la Ville donne des renseignements sur linscription des fournisseurs et les procE9dures d02appel d02offres; les formulaires spE9cifiques relatifs E0 la sE9curitE9 ou les demandes d02accE8s peuvent Eatre gE9rE9s dans le contrat ou par le service embauchant et non publiE9s comme formulaire public.^[1]

• Inscription fournisseur / documents d02approvisionnement: consultez les pages d02approvisionnement de la Ville pour linscription des fournisseurs et les piE8ces d02appel d02offres.^[1]
• Attestations de sE9curitE9: peuvent EAtre exigE9es par le service embauchant; elles ne sont pas toujours publiE9es comme formulaires publics.
• DE9lais: les demandes d02accE8s doivent EAtre soumises en dE9but du processus d02approvisionnement ou de mobilisE9; les dE9lais exacts dE9pendent du contrat ou du calendrier du projet.

Exigences opE9rationnelles et bonnes pratiques

Les services municipaux exigent souvent un accE8s au moindre privilE8ge, lauthentification multifacteur lorsque possible, des autorisations E9crites du gestionnaire autorisE9 et un processus de retrait alignE9 sur la fin du contrat. Les entrepreneurs doivent prE9voir une orientation en matiE8re de sE9curitE9, lobligation de signaler les incidents et des clauses contractuelles sur la confidentialitE9 et la gestion des donnE9es.

• ContrF4les techniques: comptes E0 moindre privilE8ge, MFA, VPN ou rE9seau segmentE9 si nE9cessaire.
• Documentation: approbation d02accE8s signE9e, dE9finition de champ et critE8res d02acceptation.
• Surveillance: journalisation des activitE9s des entrepreneurs et examens pE9riodiques par lTI ou le personnel de sE9curitE9.

C9tapes pour les entrepreneurs

1. Inscrivez-vous comme fournisseur et suivez les instructions de lapprovisionnement; suivez le processus de soumission pour les fournisseurs sur le portail d02approvisionnement de la ville.^[1]
2. Soumettez une demande daccE8s ou une attestation de sE9curitE9 au service contractant et E0 la sE9curitE9 informatique, y compris le champ d02application et la justification.
3. Effectuez les vE9rifications de sE9curitE9 requises, lorientation et la configuration technique (MFA, VPN) avant de recevoir les identifiants.
4. Signalez immE9diatement les incidents au contact municipal indiquE9 dans le contrat et suivez les consignes de rE9ponse aux incidents.
5. PrE9voyez la dE9provision E0 la fin du contrat et confirmez le retour ou la suppression des donnE9es selon les exigences.

FAQ

Comment les entrepreneurs demandent-ils laccE8s aux systE8mes informatiques de la ville?

Commencez par le processus dapprovisionnement de la Ville ou le service embauchant; linscription du fournisseur et le contrat ou le bon de commande indiqueront les niveaux daccE8s requis et le service coordonnera la fourniture des accE8s avec lTI.^[1]

Quelles rE8gles de confidentialitE9 sE9appliquent au traitement des donnE9es par les entrepreneurs?

La lE9gislation provinciale sur la confidentialitE9 sE9applique aux organismes publics; les entrepreneurs qui traitent des renseignements personnels pour la ville doivent respecter les exigences de confidentialitE9 de la ville et les obligations liE9es E0 FOIPPA, et signaler les incidents au contact de confidentialitE9 de la ville.^[2]

How-To

1. Confirmez linscription du fournisseur et lattribution du contrat via le portail dapprovisionnement de la Ville.^[1]
2. Remplissez et soumettez la demande daccE8s du service et toute attestation de sE9curitE9 requise.
3. Coordonnez-vous avec lTI pour la crE9ation de comptes, les tests daccE8s et la configuration MFA.
4. DE9butez les travaux dans le champ convenu et respectez les rE8gles de surveillance et de signalement d02incidents.
5. Au terme du projet, assurez-vous que les donnE9es sont restituE9es ou supprimE9es et que les comptes sont dE9provisionnE9s.

Points essentiels

• Planifiez laccE8s dE8s la phase dapprovisionnement et intE9grez la sE9curitE9 au contrat.
• PrivilE9giez le moindre privilE8ge, la MFA et des approbations E9crites pour rE9duire les risques.
• Conservez les preuves dapprobation, dattestations de sE9curitE9 et dactions de dE9provisionnement.

Aide et ressources

• City of Victoria Procurement & Supplier Information
• City of Victoria Information Technology Services
• City of Victoria By-law Enforcement
• City of Victoria Building Permits

1. [1] City of Victoria Procurement & Supplier Information
2. [2] Freedom of Information and Protection of Privacy Act (BC)