Certificación de seguridad para proveedores de TI de la ciudad de Denver para contratistas

En Denver, Colorado, los contratistas que prestan servicios de TI o manejan datos de la ciudad deben cumplir los requisitos de seguridad y contratación municipales antes de celebrar contratos con los departamentos. Esta guía explica lo que los contratistas necesitan para solicitar una certificación de seguridad de proveedores de TI, quién hace cumplir el cumplimiento, los pasos típicos de la solicitud y cómo apelar las decisiones. Resume contactos oficiales y formularios y remite a la oficina de la ciudad que administra la certificación y contratación.

Resumen

Denver exige que los proveedores que acceden a sistemas o datos de la ciudad cumplan normas de seguridad, completen las evaluaciones requeridas y se registren en el sistema de adquisiciones de la ciudad. Los departamentos pueden exigir distintos niveles de revisión según la sensibilidad de los datos y el valor del contrato. Las oficinas responsables son Procurement Services y el Department of Technology Services.

Sanciones y Ejecución

La ejecución la gestionan Procurement Services en coordinación con el Department of Technology Services para los controles técnicos de seguridad. Las multas monetarias específicas y los montos por incumplimiento de seguridad de proveedores no están especificados en las páginas de contratación citadas; los contratistas deben considerar el incumplimiento como un incumplimiento material del contrato que puede dar lugar a remedios contractuales y la inhabilitación. Consulte Procurement Services para procedimientos de suspensión y recursos contractuales.Procurement Services^[1]

• Sanciones no monetarias típicas: suspensión del contrato, terminación, inhabilitación, retención de pagos y órdenes de corrección.
• Apelaciones y protestas: el proceso de protesta de adquisiciones y las rutas de apelacin son gestionadas por Procurement Services; los plazos exactos para presentar protestas no estn especificados en la pgina citada.
• Vas de inspeccin y quejas: las revisiones de seguridad y auditoras las realiza el Department of Technology Services y Procurement Services; informe una preocupacin de cumplimiento a travs de las paginas de contacto del departamento.
• Defensas y discrecionalidad: la ciudad puede considerar planes de correccin, variaciones o mitigaciones a su discrecin; las defensas estatutarias especficas no estn especificadas en la pgina citada.

Solicitudes y Formularios

La contratacin suele requerir el registro del proveedor, la presentacin de una evaluacin de seguridad o cuestionario de proveedor y los adjuntos solicitados (seguros, verificaciones de antecedentes, informes SOC). Los nombres o nmeros de formulario especficos para una certificacin de seguridad de proveedores de TI no estn publicados en la pagina de adquisiciones; los contratistas deben registrarse como proveedores y solicitar los materiales de evaluacin de seguridad al licitar o negociar contratos.^[1]

Cmo funciona normalmente el proceso de certificacin

• Registro: cree o actualice su perfil de proveedor en el portal de adquisiciones y liste las categoras de servicio relevantes.
• Evaluacin: complete el cuestionario de seguridad del proveedor requerido o proporcione informes de auditora de terceros (SOC 2, ISO) cuando se soliciten.
• Revisin tcnica: Department of Technology Services evalua los controles para proteccin de datos, gestin de accesos y respuesta a incidentes para sistemas que se integren con redes de la ciudad.
• Tarifas: las tarifas para la revisin o certificacin no estn especificadas en las paginas de adquisiciones citadas; consulte la solicitud o los terminos del contrato para informacin sobre tarifas.^[1]

Pasos de accin para contratistas

• Paso 1: Registrese como proveedor en el portal de adquisiciones de Denver antes de presentar propuestas.
• Paso 2: Solicite el cuestionario de seguridad de TI o la documentacin requerida al departamento contratante al responder a un RFP o RFQ.
• Paso 3: Complete la documentacin sobre controles tecnicos y organizativos y remedie las deficiencias identificadas durante la revisin.
• Paso 4: Si se deniega la certificacin, siga los procedimientos de protesta y apelacin de Procurement Services dentro de los plazos establecidos en la solicitud o en las reglas de adquisiciones.

FAQ

fQuin emite la certificacin de seguridad de proveedores de TI para Denver?

La Ciudad y Condado de Denver coordina la revisin de seguridad de proveedores a travs de Procurement Services y el Department of Technology Services; la emisin concreta de certificacin se gestiona segn el contrato y los requisitos del departamento.

fHay una tarifa publicada para la certificacin?

Las tarifas para la revisin o certificacin no estn especificadas en las paginas de adquisiciones citadas; consulte la solicitud o contacte a Procurement Services para detalles sobre tarifas.^[1]

fCmo puedo apelar una denegacin o suspensin?

Siga los procedimientos de protesta y apelacin en Procurement Services y los documentos de la solicitud; los plazos de presentacin no estn especificados en la pagina citada, por lo que debe consultar el contrato o la solicitud.

Como

1. Registrese como proveedor en el portal de adquisiciones de Denver y complete su perfil.
2. Identifique el departamento contratante y solicite el cuestionario de seguridad del proveedor o la documentacin requerida.
3. Reuna evidencia: polticas de seguridad, informes SOC/ISO, detalles de cifrado y planes de manejo de datos.
4. Envíe los documentos a Procurement Services y al departamento contratante segn las instrucciones de la solicitud.
5. Atienda las solicitudes de remediacin del Department of Technology Services y vuelva a enviar la documentacin actualizada.
6. Si se deniega la certificacin, presente una protesta o apelacin conforme a los procedimientos de Procurement Services y los terminos de la solicitud.

Conclusiones clave

• Registrese con antelacin y mantenga registros completos de proveedor.
• Proporcione documentacin de seguridad completa, incluidos informes de auditora de terceros cuando estn disponibles.
• Contacte a Procurement Services o al Department of Technology Services para requisitos especficos por departamento.

Ayuda y Recursos

• Procurement Services - City and County of Denver
• Department of Technology Services - City and County of Denver
• Information Security - Department of Technology Services
• City Clerk & Contracts - City and County of Denver

1. [1] City and County of Denver - Procurement Services vendor and contracting pages