Requisitos de ciberseguridad para licitantes en contratos del Bronx, Nueva York

Esta guía explica las expectativas de ciberseguridad en la contratación que se aplican a licitantes y contratistas que trabajan en contratos municipales que afectan al Bronx, Nueva York. Resume dónde se incluyen comúnmente los requisitos de ciberseguridad en las solicitudes, qué oficinas municipales hacen cumplir esos términos, pasos que deben tomar los licitantes antes de presentar una propuesta y cómo reportar el incumplimiento o incidentes derivados de trabajos contratados en el Bronx. La orientación se basa en las normas de contratación de la Ciudad de Nueva York y la práctica de las agencias, y apunta a recursos oficiales de la ciudad para formularios y quejas.

Penalties & Enforcement

Los requisitos de ciberseguridad en los contratos de la Ciudad de Nueva York son aplicados por la agencia contratante junto con la Mayor's Office of Contract Services (MOCS) y las oficinas tecnológicas relevantes. Los remedios contractuales y sanciones dependen del instrumento de contratación y de los procedimientos de la agencia; no se especifican importes concretos de multas o sanciones diarias por brechas de ciberseguridad en la página citada a continuación.Mayor's Office of Contract Services^[1]

• Multas monetarias: no especificadas en la página citada para multas específicas de ciberseguridad; los importes, si los hay, los establece el contrato o la norma de la agencia.
• Escalamiento: el manejo de infracciones iniciales, repetidas y continuas se determina en los remedios contractuales; los rangos de escalamiento no están especificados en la página citada.
• Sanciones no monetarias: pueden incluir determinaciones de incumplimiento del contrato, suspensión o inhabilitación para futuros contratos municipales, órdenes de acción correctiva, remediación obligatoria y terminación del contrato.
• Inspector y aplicación: la agencia contratante aplica el cumplimiento; MOCS proporciona supervisión y orientación de la política de contratación.Vea MOCS^[1]
• Vías de denuncia/informe: las quejas sobre incumplimiento del proveedor o posibles brechas se remiten a la agencia contratante y a MOCS; no se especifican formularios o líneas directas concretas para incidentes de ciberseguridad en la página citada.
• Recursos/procesos de apelación y plazos: los procedimientos de protesta y apelación de adjudicaciones siguen las normas de MOCS o los procesos de protesta específicos de la agencia; los plazos exactos para apelaciones específicas de ciberseguridad no se especifican en la página citada.

Applications & Forms

Algunas solicitudes requieren formularios de responsabilidad del proveedor, declaraciones de seguridad o certificados de seguro. No se publica un formulario centralizado de cumplimiento de ciberseguridad para todos los contratos municipales en la página citada de MOCS; los licitantes deben revisar cada solicitud para ver los formularios y anexos requeridos y contactar a la agencia emisora para aclaraciones.MOCS guidance^[1]

How-To

1. Revise la solicitud: identifique cláusulas de ciberseguridad, estándares requeridos y plazos de presentación.
2. Reúna la documentación: prepare declaraciones, informes de auditoría de terceros, planes de respuesta a incidentes y certificados de seguro según lo solicitado.
3. Implemente controles: asegure salvaguardias técnicas y administrativas que cumplan los estándares del contrato y documente las fechas de implementación.
4. Presente formularios a tiempo: entregue los formularios requeridos con su propuesta y solicite aclaraciones a la agencia emisora si es necesario.
5. Mantenga registros y monitoreo: conserve registros y evidencia de cumplimiento durante la ejecución y prepárese para auditorías o consultas de la agencia.
6. Reporte incidentes: informe incidentes con prontitud a la agencia contratante y siga los procedimientos de notificación del contrato para brechas o sospechas de compromiso.

FAQ

¿Quién debe cumplir los requisitos de ciberseguridad de la contratación?

Licitantes y contratistas en contratos municipales que afectan al Bronx deben cumplir cualquier término de ciberseguridad en las solicitudes; la supervisión general de la política de contratación la proporciona MOCS.

¿Qué ocurre si un contratista sufre una brecha?

Los contratistas deben seguir las obligaciones de notificación y remediación en su contrato; las sanciones específicas dependen de los remedios contractuales y de la acción de la agencia.

¿Dónde encuentro formularios o declaraciones requeridas?

Los formularios y declaraciones figuran en cada solicitud o los proporciona la agencia contratante; no se publica un formulario único de ciberseguridad en la página citada de MOCS.

Key Takeaways

• Revise cada solicitud para cláusulas de ciberseguridad antes de ofertar.
• Documente los controles y conserve evidencia para auditorías o consultas.
• Informe incidentes con prontitud y siga los pasos de remediación contractuales.

Help and Support / Resources

• Mayor's Office of Contract Services (MOCS)
• Department of Information Technology & Telecommunications (DoITT)
• Department of Citywide Administrative Services (DCAS)
• New York City Comptroller

1. [1] Mayor's Office of Contract Services: procurement rules and vendor resources.