Normas de ciberseguridad para proveedores en contratos de Fort Wayne, Indiana
Fort Wayne, Indiana exige que los proveedores que contratan con la ciudad cumplan expectativas de ciberseguridad que protejan los sistemas y datos municipales. Esta guía resume dónde aparecen las obligaciones de ciberseguridad en las reglas de compras y el código municipal de Fort Wayne, cómo funciona la ejecución y pasos prácticos que los proveedores deben seguir para preparar contratos, reportar incidentes y solicitar variaciones. Está dirigida a proveedores, oficiales de adquisiciones y responsables de cumplimiento que trabajan con la Ciudad de Fort Wayne.
Penalties & Enforcement
El código municipal y las reglas de compras son los instrumentos de control primarios para los contratos de la ciudad; sin embargo, el código no publica multas monetarias específicas vinculadas únicamente a la ciberseguridad de los proveedores [1]. La ejecución de los términos contractuales que involucran ciberseguridad se maneja generalmente a través de los recursos de adquisición y la administración de contratos departamentales en lugar de un calendario de multas independiente.
- Cantidad de multas: no especificada en la página citada para violaciones específicas de ciberseguridad; los recursos monetarios dependen típicamente del contrato.
- Escalado: procedimientos para primera, repetida y continuada falta no están especificados para ciberseguridad en una tabla pública de multas; el escalado se gestiona mediante incumplimiento de contrato, acción correctiva y posible terminación.
- Sanciones no monetarias: órdenes correctivas, remediación obligatoria, suspensión o terminación del contrato, retención de pagos y remisión a autoridades civiles o penales cuando proceda.
- Ejecutor y quejas: las responsabilidades primarias de ejecución y administración de contratos recaen en la División de Compras de la Ciudad de Fort Wayne y en la unidad de Tecnología de la Información para el cumplimiento técnico; los proveedores deben seguir las vías de contacto y reporte de incidentes que figuran en Recursos.
- Apelación y revisión: los recursos de disputa contractual y apelación administrativa dependen del contrato y las reglas de adquisición; los plazos específicos para apelaciones no están especificados en la página citada.
- Defensas y discreción: defensas contractuales comunes incluyen prueba de medidas de seguridad razonables, dependencia de especificaciones proporcionadas por la ciudad, variaciones aprobadas o imposibilidad documentada; los oficiales de contratación conservan discreción para períodos de subsanación y exenciones.
Applications & Forms
No se publica un formulario específico de ciberseguridad para proveedores en el código municipal; los proveedores normalmente se registran como proveedores de la ciudad y envían los formularios de adquisición requeridos a través de la División de Compras o del portal de adquisiciones de la ciudad. Para las cláusulas de ciberseguridad, la documentación de apoyo suele solicitarse como parte de una propuesta o cuestionario de seguridad de TI, no como un formulario municipal separado.
Requirements & Contract Clauses
El lenguaje contractual típico sobre ciberseguridad utilizado por los municipios exige que los proveedores implementen controles de seguridad, reporten incidentes en un plazo corto, cifren datos sensibles y permitan auditorías o evaluaciones. Cuando las adquisiciones de Fort Wayne solicitan propuestas técnicas, la División de Compras o el departamento emisor incluye esas cláusulas en el contrato o en los documentos de la licitación.
- Protección de datos: cifrado y controles de acceso para los datos de la ciudad cuando se especifique en los documentos del contrato.
- Reporte de incidentes: notificación rápida al contacto de TI de la ciudad y a la División de Compras según los plazos del contrato.
- Pruebas de seguridad: requisito de permitir auditorías, escaneos de vulnerabilidades o evaluaciones de terceros cuando se incluya en la licitación.
- Seguros e indemnizaciones: puede requerirse responsabilidad cibernética e indemnización según el alcance del acceso a sistemas o datos de la ciudad.
Action Steps for Vendors
- Antes de ofertar: revise la licitación para identificar cláusulas de ciberseguridad y pida aclaraciones durante el periodo de preguntas.
- Solicite: regístrese como proveedor en la Ciudad de Fort Wayne y envíe los formularios de adquisición requeridos.
- Documente: aporte políticas de seguridad, plan de respuesta a incidentes y resúmenes de evaluaciones de seguridad recientes cuando se solicite.
- Reporte incidentes: notifique inmediatamente al contacto de TI de la ciudad y a la División de Compras si se sospecha una violación que afecte datos de la ciudad.
- Apelación o disputa: siga las cláusulas de resolución de disputas contractuales; solicite revisión administrativa oportuna según los términos del contrato.
FAQ
- ¿Quién hace cumplir los requisitos de ciberseguridad de los proveedores para los contratos de Fort Wayne?
- La División de Compras de la Ciudad de Fort Wayne administra los recursos de adquisición y la unidad de Tecnología de la Información se encarga del cumplimiento técnico y la coordinación de incidentes.
- ¿Existen multas fijas por violaciones de ciberseguridad en el código municipal?
- El código municipal no especifica multas fijas por ciberseguridad; los recursos se basan normalmente en el contrato o se manejan mediante procedimientos de adquisiciones [1].
- ¿Dónde debo enviar un reporte de incidentes?
- Reporte incidentes al contacto de TI de la ciudad y a la División de Compras según lo especificado en su contrato o licitación; consulte Recursos para los contactos departamentales.
How-To
- Lea la licitación e identifique cualquier cláusula y plazo de ciberseguridad.
- Reúna documentos de apoyo: política de seguridad, plan de respuesta a incidentes, resúmenes de evaluaciones y declaraciones de seguro.
- Regístrese como proveedor en la Ciudad de Fort Wayne y envíe los formularios de adquisición requeridos antes de la fecha límite de la licitación.
- Si resulta adjudicado, implemente los controles de seguridad contractuales y programe las auditorías o atestaciones requeridas.
- Si ocurre un incidente, notifique a la ciudad de inmediato y siga los pasos de reporte de incidentes del contrato.
Key Takeaways
- Fort Wayne gestiona la ciberseguridad de los proveedores principalmente mediante términos contractuales y recursos de adquisición en lugar de un calendario municipal separado de multas.
- Los proveedores deben incluir evidencia de controles de seguridad con las propuestas y seguir precisamente las cláusulas de reporte de incidentes.
- Contacte a la División de Compras y a la unidad de TI de la ciudad para interpretación de contratos, reporte de incidentes y orientación de cumplimiento.
Help and Support / Resources
- City of Fort Wayne Code of Ordinances
- City of Fort Wayne Purchasing Division - Contact and Vendor Registration
- City of Fort Wayne Information Technology