Règlement de Hamilton sur la cybersécurité des fournisseurs et règles d'approvisionnement
Hamilton, Ontario exige que les fournisseurs de biens, de services ou de systèmes informatiques respectent les normes d'approvisionnement et les attentes en matière de sécurité des données établies par la Division des achats de la Ville[1]. Ce guide résume les règles d'approvisionnement, les attentes en cybersécurité des fournisseurs, les voies de signalement et les mesures pratiques pour les fournisseurs et le personnel travaillant avec la Ville de Hamilton. Il explique qui applique les exigences, quelles sont les sanctions ou les recours contractuels possibles, comment s'inscrire ou postuler, et comment signaler des incidents ou faire appel des décisions d'approvisionnement.
Portée et documents applicables
Le cadre d'approvisionnement de la Ville régit l'admissibilité des fournisseurs, les processus d'attribution des contrats et les exigences obligatoires pour les fournisseurs. Les obligations spécifiques en matière de cybersécurité ou de confidentialité sont appliquées par des clauses contractuelles, des dispositions de confidentialité et des annexes de traitement des données dans les contrats attribués par la Ville.[1]
Sanctions et application
L'application relève principalement d'une approche contractuelle et administrative gérée par la Division des achats de la Ville de Hamilton et le gestionnaire de contrat responsable. Les amendes monétaires ou les montants de contraventions pour manquements en cybersécurité ne sont pas indiqués sur la page d'approvisionnement citée ; voir la note de bas de page pour la source de la Ville.[1]
- Amendes monétaires : non précisées sur la page citée.
- Recours contractuels : résiliation, retenue de paiements, réclamations pour dommages et compensation peuvent être appliqués conformément aux conditions du contrat.
- Suspension ou exclusion : les fournisseurs peuvent être suspendus des opportunités d'approvisionnement futures selon les règles de la Ville.
- Ordres et directions de conformité : instructions contractuelles pour remédier aux déficiences de sécurité ou mettre en œuvre des plans correctifs.
- Tribunaux ou arbitrage : résolution de litiges ou actions juridiques lorsque le contrat ou la loi le permet.
Escalade et infractions répétées
La Ville traite généralement les manquements comme des questions contractuelles avec une escalade depuis l'avis et la réparation jusqu'à la résiliation ou la suspension en cas de non-conformité répétée ou continue ; les délais d'escalade spécifiques ou les barèmes d'amendes graduées ne sont pas précisés sur la page citée.[1]
Appels, révisions et délais
Les décisions d'approvisionnement et les sanctions sont soumises aux procédures de révision de la Ville et aux clauses de règlement des différends du contrat. Les délais d'appel statutaires précis ne sont pas détaillés sur la page d'approvisionnement citée ; les fournisseurs concernés doivent suivre les clauses de notification et de règlement des différends du contrat et contacter la Division des achats.[1]
Infractions courantes
- Manque de sécurisation des données personnelles ou municipales.
- Non-respect des clauses de sécurité du contrat ou des attestations requises.
- Sous-traitances non autorisées ou partage de données inapproprié.
- Non-signalement d'une violation de données à la Ville comme requis par le contrat.
Demandes et formulaires
La Ville publie les formulaires d'inscription des fournisseurs et les documents d'appel d'offres sur ses pages d'approvisionnement ; les numéros de formulaire spécifiques ou les formulaires standardisés d'attestation de cybersécurité ne sont pas indiqués sur la page citée. Les fournisseurs doivent s'inscrire et consulter les documents d'appel pour connaître les questionnaires de sécurité ou les annexes de confidentialité requis.[1]
Comment les fournisseurs doivent se préparer
Les fournisseurs doivent documenter les contrôles de sécurité de l'information, les plans d'intervention en cas d'incident et les garanties de confidentialité conformes aux exigences contractuelles. Avant d'offrir une soumission, préparez des preuves d'encryptage, de contrôles d'accès, de processus de notification des brèches et de toute évaluation de sécurité par des tiers montrant la conformité aux clauses de sécurité du contrat.
FAQ
- Les fournisseurs ont-ils besoin d'une certification spécifique en cybersécurité pour travailler avec Hamilton ?
- Il n'existe pas de certification universelle exigée sur la page d'approvisionnement de la Ville ; certaines sollicitations peuvent exiger des attestations ou des évaluations spécifiques. Les fournisseurs doivent se conformer aux exigences de sécurité indiquées dans chaque demande ou contrat.[1]
- Qui dois-je contacter pour signaler une possible violation de données impliquant des données de la Ville ?
- Signalez les incidents à la Division des achats de la Ville de Hamilton ou au gestionnaire de contrat identifié ; la page d'approvisionnement fournit les contacts et les directives aux fournisseurs.[1]
- Un fournisseur peut-il faire appel d'une suspension ou d'une résiliation de contrat ?
- Oui — les appels et le règlement des différends sont régis par les clauses contractuelles et les procédures d'approvisionnement de la Ville ; suivez le processus de notification et de règlement des différends prévu par votre contrat ou document de sollicitation.[1]
How-To
- Examinez les documents de sollicitation et relevez toutes les clauses de cybersécurité et de confidentialité.
- Préparez des preuves : politiques, schémas, détails d'encryptage et rapports d'audit de tiers.
- Inscrivez-vous comme fournisseur et téléversez les documents requis sur le portail fournisseurs lorsque demandé.
- Désignez un contact pour la réponse aux incidents et communiquez ce contact au gestionnaire de contrat de la Ville.
- En cas de sanction, suivez le processus de règlement des différends contractuel et déposez tout appel dans le délai prévu par le contrat.
Points clés
- Les exigences de cybersécurité sont appliquées contractuellement via les documents d'approvisionnement et la Division des achats.
- Préparez des preuves techniques et un plan d'intervention avant de soumissionner.
Aide et ressources
- City of Hamilton - Procurement
- City of Hamilton - Supplier registration
- City of Hamilton - Bylaws and legislation