Liste de vérification cybersécurité des fournisseurs d'Oakville - Guide sur le règlement
Introduction
Ce guide explique les exigences pratiques en matière de cybersécurité que les entrepreneurs doivent prévoir lorsqu'ils fournissent des biens ou des services à la Ville d'Oakville, Ontario. Il résume les considérations courantes en matière d'approvisionnement et de règlement, les obligations de confidentialité qui touchent les contrats municipaux, et une liste de vérification destinée aux fournisseurs à utiliser lors de la soumission, de la contractualisation et de l'exécution continue. Utilisez ce document comme liste opérationnelle pour réduire le risque de violation, répondre aux attentes en matière d'approvisionnement et vous préparer aux audits des équipes municipales de conformité.
Liste de vérification cybersécurité pour les fournisseurs
Les équipes de passation de marchés et les fournisseurs doivent vérifier les contrôles suivants avant l'attribution et les maintenir pendant la durée du contrat :
- Clauses contractuelles exigeant des normes de sécurité, la propriété des données, la notification des violations et la transmission aux sous-traitants.
- Questionnaire de sécurité complété ou attestation du fournisseur et preuves justificatives (tests d'intrusion, rapports SOC, analyses de vulnérabilité).
- Contrôle d'accès et principe du moindre privilège pour les systèmes traitant des données municipales; MFA pour l'accès à distance.
- Dispositions d'assurance et d'indemnisation couvrant les incidents cyber et les violations de la vie privée.
- Configuration sécurisée, gestion des correctifs et processus de contrôle des modifications pour les services hébergés ou les appareils sur site.
- Journalisation, surveillance et conservation des enregistrements pour soutenir les enquêtes sur incidents et les audits.
- Délais de notification des violations définis et plan d'intervention conjoncturel avec la municipalité.
- Classification des données et règles de gestion, exigences de chiffrement pour les données au repos et en transit.
Comment les règles municipales s'appliquent
La politique d'approvisionnement de la Ville définit les obligations des fournisseurs pour les contrats; confirmez les clauses spécifiques de sécurité ou de gestion des fournisseurs sur les pages d'approvisionnement de la Ville[1]. L'application des règlements relève du service de l'application des règlements municipaux tandis que la non-conformité contractuelle est généralement gérée par l'approvisionnement ou l'administrateur du contrat[2]. Les obligations de confidentialité pour l'information personnelle sont régies par la loi provinciale et les pratiques municipales d'accès à l'information/confidentialité[3]. Lorsque les pages officielles ne donnent pas de montants précis, ce guide indique ces éléments comme non spécifiés sur la page citée.
Sanctions et application
Vue d'ensemble de l'application et des recours probables :
- Amendes monétaires : les montants précis pour les violations de cybersécurité par des fournisseurs ne sont pas spécifiés sur les pages municipales citées ; consultez les recours contractuels et toute loi provinciale applicable (non spécifié sur la page citée).[1]
- Escalade : d'abord des avis de remédiation et des actions correctives exigées ; les violations répétées ou continues peuvent entraîner la résiliation du contrat, la suspension ou l'inéligibilité aux appels d'offres (détails non spécifiés sur la page citée).[1]
- Sanctions non monétaires : ordonnances de conformité, suspension de l'accès aux systèmes municipaux, résiliation de contrats, réclamations pour indemnisation et actions en justice (le cas échéant ; non entièrement spécifiées sur la page citée).[2]
- Autorité et plaintes : l'approvisionnement, les administrateurs de contrats et l'application des règlements gèrent les rapports de conformité et les inspections ; utilisez les pages de contact officielles pour déposer des signalements.[2]
- Recours et révision : les voies d'appel pour les décisions contractuelles suivent généralement le processus de règlement des différends en matière d'approvisionnement de la Ville ou les clauses contractuelles ; les délais légaux d'appel ne sont pas précisés sur les pages municipales citées.
Les moyens de défense usuels incluent la dépendance documentée aux attestations du fournisseur, des efforts de remédiation actifs et des dérogations approuvées ou des ordres de changement émis par l'administrateur du contrat. Si un montant de pénalité, des frais précis ou un délai est requis, la page d'approvisionnement ou le règlement municipal officiel doit être consulté pour l'instrument courant.
Demandes et formulaires
Aucun formulaire dédié « cybersécurité fournisseur » n'est publié sur les pages d'approvisionnement de la Ville ; les exigences de sécurité sont généralement intégrées dans les documents d'appel d'offres, les questionnaires de sécurité ou les annexes contractuelles (non spécifié sur la page citée). Si vous avez besoin d'un modèle ou d'un formulaire, demandez-le au contact d'approvisionnement sur le site de la Ville.[1]
Actions pour les entrepreneurs
- Avant l'enchère : obtenez le questionnaire de sécurité municipal, examinez les clauses contractuelles et identifiez les certificats ou rapports requis.
- Avant l'attribution : fournissez des preuves (test d'intrusion, rapport SOC) et un calendrier de remédiation pour les lacunes identifiées.
- Pendant le contrat : maintenez l'assurance à jour et conservez les journaux et la coordination de la réponse aux incidents avec la municipalité.
- Après un incident : informez le contact municipal selon les délais contractuels, préservez les preuves et suivez le plan d'intervention convenu.
FAQ
- Les règlements d'Oakville imposent-ils la cybersécurité aux fournisseurs ?
- La politique d'approvisionnement de la Ville définit les exigences contractuelles ; aucun règlement municipal spécifique imposant des contrôles de cybersécurité aux fournisseurs n'est publié sur les pages citées. Vérifiez les documents d'approvisionnement pour les clauses applicables.[1]
- Qui applique la conformité des fournisseurs ?
- Les équipes d'approvisionnement et les administrateurs de contrat gèrent la conformité contractuelle ; l'application des règlements municipaux traite les infractions locales et peut être contactée via la page d'application des règlements.[2]
- Quelle loi protège les données personnelles municipales ?
- Le traitement des renseignements personnels municipaux est régi par la Loi sur l'accès à l'information et la protection de la vie privée des municipalités de l'Ontario (MFIPPA) et les pratiques FOI/confidentialité de la Ville ; consultez la loi provinciale et les pages de confidentialité de la Ville pour plus de détails.[3]
- Existe-t-il des amendes ou des formulaires pour les défaillances de cybersécurité ?
- Les montants précis et un formulaire autonome pour la cybersécurité ne sont pas précisés sur les pages municipales citées ; les recours relèvent généralement du contrat et peuvent inclure la remédiation, des réclamations et la résiliation.[1]
How-To
- Demandez le questionnaire de sécurité d'approvisionnement et examinez les clauses contractuelles exigées.
- Rassemblez les preuves du fournisseur : rapports de tests d'intrusion, certificats SOC ou ISO, résumés des analyses de vulnérabilité.
- Négociez les clauses contractuelles relatives à la notification des violations, la gestion des données, l'indemnisation et les droits d'audit ; exigez la transmission aux sous-traitants.
- Définissez la surveillance et les étapes de réévaluation périodique dans le contrat (rythme des rapports, audits, délais de correctifs).
- Établissez les contacts, l'intervention en cas d'incident et les chemins d'escalade avec l'administrateur du contrat municipal pour les notifications et la coordination.
Points clés
- Intégrez les exigences de cybersécurité dans les documents d'approvisionnement et les contrats avant l'attribution.
- Exigez des preuves et des contrôles continus : tests d'intrusion, journalisation, correctifs et réponse aux incidents.
- Utilisez les contacts officiels d'approvisionnement et d'application des règlements pour confirmer les exigences et signaler la non-conformité.
Help and Support / Resources
- Town of Oakville - Purchasing & Bids
- Town of Oakville - By-law Enforcement
- Town of Oakville - Privacy and Freedom of Information
- Town of Oakville - Building Permits & Inspections