Requisitos de ciberseguridad para proveedores en Wichita para contratos municipales
Los proveedores que contratan con la Ciudad de Wichita, Kansas deben entender cómo la ciudad aborda la ciberseguridad en las adquisiciones, qué obligaciones contractuales pueden imponerse y qué departamentos gestionan el cumplimiento y las denuncias. Este artículo resume dónde publica la ciudad los requisitos, cómo suele funcionar la ejecución, los pasos de solicitud para proveedores y acciones prácticas para la ciberseguridad en contratos municipales.
Ámbito de los requisitos de ciberseguridad para proveedores
La Ciudad de Wichita incorpora expectativas de ciberseguridad en los documentos de contratación, cláusulas contractuales y políticas de tecnología de la información administradas por Procurement Services y el departamento de Tecnología de la Información de la ciudad. Los proveedores deben revisar los términos de RFP/RFQ y los anexos del contrato para cualquier estándar requerido, plazos de notificación de incidentes y cláusulas de manejo de datos. [1]
Términos contractuales típicos
- Obligaciones de clasificación y manejo de datos de la ciudad.
- Requisitos de notificación de incidentes y plazos.
- Disposiciones de auditoría, acceso y mantenimiento de registros para revisiones de seguridad.
- Lenguaje sobre remedios contractuales que permite retener pagos, compensaciones o rescisión por incumplimientos de seguridad.
Sanciones y ejecución
La ciudad aplica las obligaciones de ciberseguridad principalmente mediante remedios contractuales y acciones administrativas. No se especifican multas monetarias concretas vinculadas a incumplimientos de ciberseguridad en las páginas de adquisiciones o políticas de TI citadas; consulte los términos del contrato para daños liquidados o tarifas. [1]
- Multas monetarias o daños liquidados: no especificado en la página citada.
- Escalada contractual: el primer incumplimiento puede dar lugar a avisos de subsanación; incumplimientos repetidos o continuos pueden llevar a la rescisión o retención de pagos; los procedimientos exactos de escalada dependen del lenguaje del contrato y no están completamente especificados en las páginas citadas.
- Sanciones no monetarias: suspensión o rescisión del contrato, órdenes de corrección, remediación obligatoria y posible revocación de la elegibilidad del proveedor.
- Órgano ejecutor: Procurement Services y el departamento de Tecnología de la Información de la ciudad gestionan el cumplimiento, las investigaciones y las restricciones a proveedores. Informe preocupaciones a los contactos oficiales de adquisiciones o TI. [1]
- Apelaciones y revisiones: los documentos contractuales suelen especificar los procedimientos de protesta y apelación y los plazos; si no están en el contrato, se aplican los plazos estándar de protesta de Procurement Services. Los plazos exactos de apelación no están especificados en las páginas citadas.
- Defensas y discrecionalidad: la ciudad puede permitir subsanaciones, planes de mitigación o variaciones aprobadas cuando los contratos lo permiten; los estándares discrecionales específicos dependen del contrato.
Solicitudes y formularios
Los proveedores deben registrarse en Procurement Services, responder a los documentos de RFP/RFQ publicados y enviar los anexos de seguridad requeridos cuando se soliciten. El sitio de adquisiciones publica el registro de proveedores y los documentos de las convocatorias; no existe un formulario de cumplimiento de ciberseguridad universalmente publicado y puede adjuntarse según la convocatoria. [1]
Pasos de acción para proveedores
- Revise la RFP/RFQ y los anexos del contrato y busque cláusulas sobre seguridad, datos o incidentes.
- Prepare un plan de respuesta a incidentes por escrito y un anexo de manejo de datos para adjuntar a las propuestas.
- Regístrese como proveedor en Procurement Services y asegure que la información de contacto esté actualizada.
- Designe un contacto de incidentes y una cadena de escalada para que la ciudad pueda comunicarse en caso de una violación.
Violaciones comunes
- No notificar a la ciudad dentro de los plazos contractuales después de una brecha.
- Protección de datos insuficiente que conduce a divulgación no autorizada de datos municipales.
- Incumplimiento de obligaciones contractuales de auditoría o remediación.
Preguntas frecuentes
- ¿Los proveedores deben seguir estándares específicos de ciberseguridad para contratos con Wichita?
- La ciudad exige que los proveedores cumplan obligaciones contractuales de ciberseguridad; los estándares nombrados se incluyen cuando aparecen en convocatorias o contratos individuales, de lo contrario no están especificados en las páginas de adquisiciones citadas.
- ¿Quién investiga los incidentes de ciberseguridad reportados que involucran proveedores?
- Procurement Services coordina la ejecución del contrato y el departamento de Tecnología de la Información gestiona la investigación técnica y la contención; los detalles de contacto los facilita la oficina de adquisiciones y TI. [1]
- ¿Hay multas publicadas por brechas de ciberseguridad?
- No hay multas monetarias uniformes publicadas por brechas de ciberseguridad en las páginas de adquisiciones o políticas de TI citadas; los remedios se determinan por los términos del contrato y la ley aplicable.
Cómo hacerlo
- Antes de ofertar, descargue la convocatoria y todos los anexos y busque cláusulas sobre seguridad, datos o incidentes.
- Prepare un anexo de seguridad personalizado que describa controles, cifrado y procedimientos de notificación.
- Regístrese en Procurement Services y presente la propuesta con los anexos requeridos antes de la fecha límite indicada.
- Si resulta adjudicado, mantenga la documentación de seguridad actualizada y notifique a la ciudad inmediatamente según los términos contractuales si ocurre un incidente.
Conclusiones clave
- Los requisitos de ciberseguridad dependen del contrato; lea detenidamente los anexos.
- Procurement Services y TI son los contactos principales para cumplimiento y notificación de incidentes.
- Mantenga un plan de respuesta a incidentes y un anexo de seguridad listo para acelerar el cumplimiento.
Ayuda y soporte / Recursos
- Procurement Services - City of Wichita
- Departamento de Tecnología de la Información - Wichita
- City Clerk - Ordenanzas y acceso al código