Reglas de ciberseguridad y proveedores de la ciudad de Buffalo
En Buffalo, Nueva York, los departamentos municipales exigen que los proveedores y contratistas cumplan las normas de ciberseguridad y manejo de datos de la ciudad antes de acceder a sistemas o datos municipales. Esta guía resume cómo la Ciudad de Buffalo establece las expectativas de ciberseguridad para proveedores, quién las aplica, cómo se gestionan las infracciones y los pasos prácticos que los proveedores deben seguir para licitar, contratar y mantenerse conformes.
Alcance y autoridades aplicables
Los departamentos de la ciudad establecen requisitos técnicos y contractuales de ciberseguridad para los proveedores a través de contratos de adquisición y políticas de TI. La Oficina de Tecnología de la Información y la División de Compras supervisan los requisitos técnicos, la incorporación de proveedores y las cláusulas contractuales que abordan la protección de datos y los controles de acceso. Para preguntas específicas de cada departamento, consulte las páginas de Información de Tecnología y Compras de la Ciudad de Buffalo.[1][2]
Sanciones y aplicación
La Ciudad aplica las reglas de ciberseguridad y de proveedores principalmente mediante recursos contractuales, acciones administrativas y remisión a la policía cuando se sospecha conducta penal. No existe un programa uniforme de multas estatutarias por incidentes de ciberseguridad en las páginas de la ciudad citadas; cuando no se publican montos monetarios, esta guía lo indica y remite a la oficina encargada para aclaraciones.[3]
- Multas monetarias: no especificadas en la página citada; los recursos contractuales y daños liquidados pueden incluirse caso por caso.
- Escalada: aviso inicial, plazo de subsanación y luego recursos de incumplimiento o terminación: los plazos específicos "no están especificados en la página citada".
- Sanciones no monetarias: suspensión/terminación de contrato, revocación de acceso, órdenes cautelares y remisión para enjuiciamiento penal cuando proceda.
- Aplicador: Oficina de Tecnología de la Información para cumplimiento técnico y División de Compras para la aplicación contractual; denuncias y consultas dirigidas a esas oficinas.[1][2]
- Apelaciones/revisión: cláusulas de resolución de controversias contractuales o procedimientos administrativos de protesta; los plazos de apelación específicos no están especificados en las páginas citadas y se establecen en la licitación o el contrato.
- Defensas/discreción: esfuerzos de cumplimiento de buena fe documentados, variaciones aprobadas o planes de acción correctiva pueden mitigar sanciones cuando el contrato o la política del departamento lo permitan.
Solicitudes y formularios
La División de Compras publica el registro de proveedores y los documentos de licitación; los anexos de seguridad de TI suelen incluirse en las RFP o plantillas contractuales. Si se requiere un formulario específico de ciberseguridad, aparecerá en el paquete de la licitación. Si la licitación no publica un formulario, no hay formulario publicado oficialmente en las páginas generales citadas.[2]
Expectativas técnicas mínimas
- Lenguaje contractual: cláusulas de seguridad que requieren cifrado, controles de acceso, notificación de incidentes y segregación de datos cuando corresponda.
- Responsabilidades del proveedor: aplicación de parches, configuraciones seguras y seguridad de la cadena de suministro según lo especifique el contrato.
- Documentación: evidencia de controles de seguridad, registros de auditoría y evaluaciones de terceros cuando se soliciten.
Infracciones comunes
- Acceso no autorizado a sistemas o datos de la ciudad.
- Falta de notificación de una brecha dentro de los plazos contractuales.
- No cumplimiento con los requisitos contractuales de seguridad en un acuerdo vigente.
Pasos de acción para proveedores
- Revise los anexos de seguridad de la licitación antes de presentar una oferta.
- Regístrese como proveedor y envíe los documentos de seguro y credenciales requeridos a Compras.[2]
- Contacte a la Oficina de Tecnología de la Información para preguntas técnicas sobre conexiones seguras o métodos de transferencia de datos.[1]
FAQ
- ¿Quién aplica los requisitos de ciberseguridad para proveedores en Buffalo?
- La Oficina de Tecnología de la Información aplica los requisitos técnicos y la División de Compras aplica las obligaciones contractuales; las vías de aplicación dependen de la licitación y el contrato.[1][2]
- ¿Se indican multas específicas por brechas de ciberseguridad?
- No se especifican multas estatutarias específicas por brechas de ciberseguridad en las páginas de la ciudad citadas; los recursos contractuales suelen detallarse en cada licitación o contrato.[3]
- ¿Cómo informo una presunta brecha de datos de un proveedor?
- Notifique de inmediato a su oficial de contratación y a la Oficina de Tecnología de la Información y siga las instrucciones de respuesta a incidentes en su contrato o paquete de licitación.[1]
How-To
- Obtenga y revise la licitación completa y todos los anexos de seguridad antes de presentar una oferta.
- Prepare la documentación de controles técnicos y evaluaciones de terceros solicitadas por la ciudad.
- Regístrese en la División de Compras y presente los formularios de proveedor y los certificados de seguro requeridos.
- Designe un contacto de seguridad y proporcione detalles de notificación de incidentes al oficial de contratación.
- Siga los procedimientos contractuales de disputa o apelación si la ciudad impone una sanción que desea impugnar.
Puntos clave
- Los requisitos de seguridad se emiten mediante documentos de adquisiciones y contratos.
- La aplicación utiliza recursos contractuales; las multas monetarias no están publicadas de forma uniforme en las páginas citadas.
- Contacte a Compras y a la Oficina de Tecnología de la Información pronto para aclaraciones.
Ayuda y recursos
- City of Buffalo - Information Technology
- City of Buffalo - Purchasing Division
- City of Buffalo - City Charter and Code