Guide Brampton sur les achats d'IA et les audits de fournisseurs
Ce guide explique comment les règles d'approvisionnement à Brampton, Ontario s'appliquent à l'achat de systèmes d'IA, à l'insertion de droits d'audit contractuels et à la gestion de la conformité des fournisseurs. Il résume le cadre d'approvisionnement de la ville, la manière dont les contrats traitent généralement la vie privée, l'accessibilité et la sécurité, ainsi que les étapes pratiques suivies par les responsables des approvisionnements et les fournisseurs lors de la publication ou de la réponse à des demandes de propositions (RFP) liées à l'IA. Lorsque les pages publiques de la ville ne précisent pas les limites ou amendes spécifiques liées à l'IA, le guide indique que le détail n'est pas spécifié sur la page citée et renvoie aux ressources municipales d'approvisionnement et d'inscription des fournisseurs afin que les lecteurs puissent confirmer les exigences et les canaux de soumission en vigueur.[1]
Quelles règles s'appliquent aux achats d'IA à Brampton
Les achats de biens et services, y compris la technologie et les logiciels, sont régis par le cadre d'approvisionnement et d'achat de la Ville de Brampton; les documents d'approvisionnement et les modalités contractuelles fixent les attentes en matière d'audit et de conformité. Pour l'orientation centrale, consultez les informations relatives aux achats et aux fournisseurs de la Ville pour connaître les procédures, modèles et détails d'inscription en vigueur.[1]
Éléments contractuels clés pour les systèmes d'IA
- Portée et livrables du contrat : définir les limites du système, les métriques de rendement et les critères d'acceptation.
- Gestion des données et contrôles d'accès : préciser l'emplacement des données, la conservation et les obligations de chiffrement.
- Droits d'audit et attestations du fournisseur : exiger des audits périodiques, des rapports tiers ou l'accès aux audits conformément à la loi sur la vie privée.
- Frais et recours : inclure les recours en cas de non-conformité, crédits de service ou droits de résiliation.
- Assurance et indemnités : confirmer les limites de responsabilité cyber et professionnelle adaptées au risque d'IA.
Audits fournisseurs et suivi
Les approches d'audit peuvent inclure des examens de conformité programmés, des clauses d'accès à l'audit, l'examen de rapports SOC ou des audits indépendants tiers. Les documents d'approvisionnement de la ville et les pages d'inscription des fournisseurs indiquent comment soumettre des preuves de sécurité ou de conformité lorsqu'elles sont demandées par la division des achats ou le gestionnaire de contrat.[3]
Sanctions et application
La Ville applique les obligations d'approvisionnement et contractuelles par des recours contractuels et des processus de conformité municipaux. Les amendes monétaires ou pénalités journalières spécifiques liées aux violations d'approvisionnement d'IA ne sont pas spécifiées sur les pages publiques d'approvisionnement de la ville; l'application se fait généralement par des recours contractuels, la rétention de paiements, des directives correctives ou la résiliation lorsque des clauses le prévoient.[2]
Escalade, sanctions et violations courantes
- Avis initial et délai de redressement : les contrats prévoient souvent un avis et la possibilité de remédier avant la résiliation.
- Recours monétaires : non spécifié sur la page citée pour les amendes imposées par la ville; on utilise souvent des dommages liquides contractuels ou des crédits de service.
- Actions non monétaires : ordonnances correctives, suspension du fournisseur, résiliation du contrat et exigence de plans de remédiation.
- Tribunal ou arbitrage : les clauses de résolution des différends précisent généralement la médiation, l'arbitrage ou les procédures judiciaires selon le contrat.
Département d'application, inspections et plaintes
L'application et la surveillance sont assurées par la division des achats de la Ville de Brampton et le gestionnaire de contrat identifié dans chaque attribution; l'application des règlements peut impliquer le service de l'application des règlements municipaux pour les questions liées aux arrêtés. Pour signaler des préoccupations en matière d'approvisionnement ou demander une action de conformité d'un fournisseur, contactez le bureau des achats via les pages de contact et les formulaires officiels d'approvisionnement.[1]
Appels, révisions et délais
- Procédures de contestation des soumissions ou de différends contractuels : suivez les délais et processus énoncés dans les documents d'approvisionnement ou le Règlement d'achats; les délais d'appel précis ne sont pas spécifiés sur la page citée.
- Contactez le service des achats rapidement pour préserver vos droits et suivre les étapes formelles de contestation.
Moyens de défense et discrétion
- Excuse raisonnable et remédiation : les autorités contractantes accordent fréquemment des délais de redressement pour les violations non intentionnelles si la remédiation est rapide.
- Permis ou dérogations : les exceptions d'approvisionnement ou les approbations pour source unique sont gérées par des exceptions documentées dans les procédures d'achat.
Formulaires et demandes
La Ville publie l'inscription des fournisseurs, les avis d'appel d'offres et les informations d'attribution sur ses pages d'approvisionnement; les noms de formulaires et les frais sont indiqués sur ces pages. S'il existe un formulaire ou des frais spécifiques pour les approvisionnements liés à l'IA ou les demandes d'audit fournisseur, il figure sur les pages d'approvisionnement ou d'inscription des fournisseurs référencées ci-dessous; si aucun formulaire n'est publié, la page l'indique.
Étapes d'action pour les services et fournisseurs de Brampton
- Services : évaluez les risques liés à l'IA et incluez des clauses de confidentialité, de sécurité et d'audit dans les RFP et contrats dès la planification.
- Fournisseurs : inscrivez-vous sur le portail fournisseurs de la Ville et fournissez les preuves de conformité demandées (SOC, évaluations d'impact sur la vie privée) lors de la soumission.
- Contrats : documentez la fréquence des audits, la portée, les droits d'accès échantillonnés et les étapes de remédiation.
FAQ
- La Ville de Brampton peut-elle exiger des audits d'un fournisseur d'IA ?
- Oui ; la ville peut inclure des droits d'audit dans les contrats et exiger des rapports tiers ou des inspections, comme indiqué dans les documents d'approvisionnement et les conditions contractuelles.[2]
- Existe-t-il des amendes spécifiques pour les violations d'approvisionnement liées à l'IA ?
- Les amendes municipales spécifiques liées aux violations d'approvisionnement d'IA ne sont pas spécifiées sur les pages d'approvisionnement citées ; l'application résulte généralement de recours contractuels ou de dispositions d'arrêté le cas échéant.[2]
- Comment m'inscrire comme fournisseur pour des contrats technologiques à Brampton ?
- Inscrivez-vous via la page d'inscription des fournisseurs et des appels d'offres de la Ville et suivez les instructions pour soumettre des propositions et les documents de conformité requis.[3]
How-To
- Définissez la portée de l'IA et les exigences de confidentialité/sécurité dans un plan d'approvisionnement.
- Incluez des clauses d'audit, de rapport et de remédiation explicites dans le projet de contrat.
- Publiez la RFP et exigez que les fournisseurs fournissent des preuves de conformité (SOC, PIA, certificats de sécurité).
- Évaluez les offres selon des critères techniques, de confidentialité et d'audit et attribuez en précisant la fréquence des audits.
- Exécutez le contrat et réalisez les audits programmés ou déclenchés conformément à l'accord.
Points clés
- Insérez des clauses d'audit et de gestion des données claires avant l'attribution.
- Utilisez l'inscription fournisseurs et les exigences de preuve pour filtrer les soumissionnaires.
Aide et ressources
- City of Brampton - Procurement and Purchasing
- Vendor registration and bid opportunities
- Purchasing By-law and procurement policies