Règlement sur l'assurance cybersécurité des entrepreneurs de Saguenay

Les entrepreneurs de Saguenay, Québec qui soumissionnent ou exécutent des travaux pour la Ville doivent connaître les exigences municipales et les étapes pratiques concernant l'assurance cybersécurité et les obligations de protection des données dans le cadre des projets municipaux. Ce guide explique ce que la Ville de Saguenay publie actuellement au sujet des assurances et des conditions de contrat, comment les règlements et les règles d'approvisionnement s'appliquent, où soumettre les certificats et comment fonctionnent l'application et les voies de recours.

Portée et moment d'application de l'assurance cybersécurité

Les contrats municipaux exigent souvent une preuve d'assurance couvrant la responsabilité pour dommages envers des tiers, la responsabilité professionnelle et parfois des garanties spécifiques pour les atteintes aux données ou incidents cyber lorsque des systèmes électroniques ou les réseaux de la Ville sont impliqués. Les documents d'approvisionnement et les conditions de contrat de la Ville de Saguenay déterminent la couverture requise pour chaque appel d'offres ou bon de commande. Consultez les documents de contrat et les conditions particulières pour toute clause explicite sur l'assurance cyber avant de soumissionner.^[1]

Ce à quoi s'attendre dans les clauses contractuelles

• Les conditions de contrat peuvent exiger un certificat d'assurance désignant la Ville de Saguenay comme assuré additionnel.
• Les limites de couverture spécifiques (par sinistre et agrégat annuel) sont précisées dans les documents d'appel d'offres; si une limite cyber spécifique est requise, elle figurera dans les documents d'appel d'offres.
• Les soumissionnaires peuvent devoir fournir des preuves de plans d'intervention en cas d'incident et des mesures de protection des données en plus des certificats de police.

Sanctions et application

La Ville applique les conditions de contrat et les obligations règlementaires par ses canaux d'application et d'administration des contrats. Lorsqu'un entrepreneur ne détient pas l'assurance requise ou enfreint les règles de gestion des données, la réponse municipale dépend des recours contractuels et de tout règlement ou politique applicable.

• Amendes : non spécifié sur les pages d'approvisionnement citées; voir le service des approvisionnements pour les sanctions spécifiques au contrat.^[1]
• Escalade : non spécifié sur la page citée; l'escalade municipale typique comprend des avis de défaut, des délais de correction et des clauses de résiliation de contrat.
• Sanctions non monétaires : ordres de remédier, suspension de la participation aux marchés, retenues de paiement ou résiliation de contrat peuvent s'appliquer en vertu des conditions contractuelles.
• Autorité d'application : Service de l'application des règlements / Service des approvisionnements traitent les plaintes et les examens de conformité; les voies de plainte et de contact officielles sont publiées par la Ville.^[2]
• Inspection et plainte : soumettez les plaintes ou rapports de non-conformité contractuelle via le formulaire de contact officiel de la Ville ou au bureau des approvisionnements comme indiqué dans le contrat.
• Appels/examen : les droits d'appel et les délais sont régis par la procédure de réclamation du contrat et par tout processus municipal de révision; les délais précis ne sont pas indiqués sur les pages d'approvisionnement citées.
• Moyens de défense/discrétion : les moyens de défense courants incluent la preuve de précautions raisonnables, une couverture existante conforme aux exigences ou la preuve d'une dérogation approuvée par écrit.

Formulaires et modes de soumission

La preuve d'assurance est généralement soumise sous forme de certificat d'assurance ou d'une lettre de l'assureur selon les instructions du dossier d'appel d'offres. La page d'approvisionnement de la Ville décrit les méthodes de soumission des certificats d'assurance pour chaque appel d'offres; aucun numéro de formulaire centralisé spécifique à l'assurance cyber n'est généralement publié et les exigences sont précisées par contrat.^[1]

Étapes pratiques pour les entrepreneurs

• Examinez les conditions particulières de l'appel d'offres pour repérer toute clause relative à l'assurance cybersécurité avant de soumissionner.
• Obtenez un certificat d'assurance désignant la Ville de Saguenay comme assuré additionnel lorsque cela est exigé.
• Assurez-vous que les plans d'intervention et les contrôles de sécurité des fournisseurs sont documentés et accessibles.
• Vérifiez les limites et exclusions auprès de votre courtier; demandez les avenants requis par le contrat.
• Contactez le bureau des approvisionnements pour clarifier les exigences avant de déposer la soumission afin d'éviter la disqualification.

FAQ

Dois-je toujours avoir une assurance cyber pour travailler pour la Ville de Saguenay?

La nécessité dépend du contrat et des conditions particulières; l'assurance cyber est exigée lorsque le contrat ou les documents d'approvisionnement de la Ville l'exigent explicitement.

Où dois-je soumettre la preuve d'assurance?

Soumettez un certificat d'assurance selon les instructions du dossier d'appel d'offres ou contactez le bureau des approvisionnements pour connaître le portail ou l'adresse courriel à utiliser.

Que faire si mon assureur refuse d'ajouter la Ville comme assuré additionnel?

Si l'assureur refuse, demandez une explication écrite et contactez le service des approvisionnements pour discuter des alternatives acceptables ou d'une éventuelle dérogation.

How-To

1. Lisez les conditions particulières de l'appel d'offres pour repérer les exigences en matière d'assurance cybersécurité ou de protection des données.
2. Contactez votre courtier pour vérifier les polices existantes et obtenir un certificat d'assurance conforme aux spécifications de l'appel d'offres.
3. Préparez les documents justificatifs : plan d'intervention, procédures de gestion des données et évaluations de sécurité des fournisseurs.
4. Soumettez le certificat et les documents selon la méthode indiquée dans le dossier d'appel d'offres et conservez la preuve de soumission.
5. En cas de litige, déposez une réclamation selon la procédure prévue au contrat et contactez le service des approvisionnements pour demander les instructions d'examen ou d'appel.

Points clés

• L'assurance cyber dépend du contrat : vérifiez chaque appel d'offres.
• Fournissez un certificat d'assurance clair et les documents de sécurité demandés.
• Contactez le service des approvisionnements dès que possible pour résoudre les questions de couverture.

Help and Support / Resources

• Service des approvisionnements - Ville de Saguenay (approvisionnement)
• Service de l'application des règlements - Ville de Saguenay (application des règlements)
• Permis et inspection - Ville de Saguenay (permis de construction)

1. [1] City of Saguenay - Service des approvisionnements (procurement and contract terms)
2. [2] City of Saguenay - Service de l'application des règlements (by-law enforcement contact)