Ordenanza de ciberseguridad para proveedores de TI de Akron
Akron, Ohio exige que los proveedores de TI contratados cumplan expectativas municipales sobre ciberseguridad, respuesta a brechas y manejo de datos al prestar servicios a la ciudad. Esta guía resume cómo la Ciudad de Akron trata las obligaciones de ciberseguridad de los proveedores, dónde localizar la ordenanza o los términos de contratación aplicables y los pasos prácticos que los proveedores deben seguir tras una sospecha de brecha. Cuando el código municipal o los documentos de contratación de Akron no especifican un detalle, esta guía indica ese hecho y dirige a los proveedores a la oficina encargada y a los recursos oficiales del código para las obligaciones y formularios vigentes.[1]
Alcance y a quién se aplica
Esta guía cubre a proveedores de tecnología de la información contratados, proveedores de servicios gestionados, proveedores en la nube y subcontratistas que acceden, procesan, almacenan o transportan datos o sistemas de la ciudad. Las obligaciones del proveedor suelen surgir del contrato municipal, de los términos del proveedor o de una ordenanza de la ciudad incorporada por referencia en los requisitos de contratación. Confirme la aplicabilidad en su contrato y con el departamento contratante.
Normas básicas de ciberseguridad (Resumen)
- Uso de salvaguardias administrativas, técnicas y físicas apropiadas a la sensibilidad de los datos de la ciudad.
- Mantenimiento de registros de incidentes de seguridad y acciones de remediación durante el periodo exigido por contrato o ley.
- Cláusulas contractuales que exigen cifrado de datos en tránsito y en reposo cuando la ciudad lo especifique.
- Evaluaciones de vulnerabilidad periódicas y cronogramas de parcheo oportunos según el contrato.
Sanciones y aplicación
La Ciudad de Akron aplica las obligaciones de los proveedores a través de sus oficinas de contratación y adquisiciones y puede perseguir remedios administrativos, daños contractuales y acciones legales por incumplimientos del contrato o de la ley de la ciudad. Las multas monetarias específicas o los calendarios estructurados de sanciones por incumplimientos de ciberseguridad de proveedores no están especificados en la página citada del código municipal; los proveedores deben consultar los términos del contrato y el departamento contratante para conocer los recursos financieros y los plazos.[1]
- Multas monetarias o daños liquidados: no especificado en la página citada; revise el lenguaje contractual y la oficina de compras de la ciudad.
- Recursos contractuales y terminación: la ciudad puede suspender o rescindir contratos por incumplimiento material (no especificado en montos en la página citada).
- Órdenes no monetarias: planes de acción correctiva, requisitos de auditoría, restauración de datos y suspensión de acceso son opciones de aplicación.
- Queja e investigación: el departamento contratante y la oficina de tecnología de la información de la ciudad se encargan de los informes e investigaciones.
- Apelación o revisión: las cláusulas de resolución de disputas contractuales rigen las protestas, apelaciones y plazos; los plazos específicos de apelación no están especificados en la página citada.
Solicitudes y formularios
Los proveedores normalmente cumplen mediante entregables exigidos en el contrato más que mediante un permiso de ciberseguridad independiente de la ciudad. La página del código municipal no publica un formulario específico de ciberseguridad para proveedores; consulte la oficina de contratación o el portal de adquisiciones para las plantillas de envío y certificados de cumplimiento requeridos.[1]
Notificación de una brecha: pasos para proveedores
- Notifique al funcionario contratante de la ciudad y al contacto de TI/seguridad según los plazos contractuales.
- Preserve la evidencia forense y proporcione un informe de incidente que describa el alcance, los tipos de datos involucrados y las acciones de remediación.
- Coopere con las notificaciones dirigidas por la ciudad a individuos afectados y reguladores cuando sea requerido.
Violaciones comunes
- No cifrar datos sensibles cuando el contrato lo exige.
- Gestión de parches deficiente que deja sistemas explotables.
- Informes de incidentes inadecuados o falta de preservación de evidencias tras una brecha.
FAQ
- ¿Quién aplica los requisitos de ciberseguridad para los contratos de la ciudad?
- El departamento de contratación de la ciudad y la oficina de tecnología de la información de la Ciudad de Akron aplican los requisitos de ciberseguridad para proveedores; las autoridades penales o reguladoras pueden intervenir en ciertos casos.
- ¿Existen multas establecidas por violaciones de ciberseguridad en el código municipal de Akron?
- Las multas monetarias específicas por violaciones de ciberseguridad de proveedores no están especificadas en la página citada del código municipal; por lo general los recursos aparecen en los términos contractuales y las reglas de compras.[1]
- ¿Qué debe hacer un proveedor inmediatamente después de descubrir una brecha de datos?
- Notificar al funcionario contratante y a TI de la ciudad, preservar registros y evidencias, implementar contención y remediación, y prepararse para ayudar con las notificaciones.
How-To
- Revise su contrato municipal para identificar los estándares de ciberseguridad y los plazos de notificación requeridos.
- Implemente controles básicos: control de accesos, cifrado, registro de actividad, parcheo y copias de seguridad según el contrato.
- Si ocurre una brecha, notifique al funcionario contratante y a TI de la ciudad de inmediato y entregue un informe de incidente y evidencias preservadas.
- Siga las instrucciones de la ciudad sobre notificaciones, planes de remediación y auditorías o acciones contractuales.
Puntos clave
- Las obligaciones de ciberseguridad suelen derivarse del contrato; revíselo detenidamente.
- Notificación inmediata y preservación de evidencias son críticas tras una brecha.
- Las multas y calendarios específicos suelen figurar en el contrato o no estar especificados en la página del código municipal; consulte adquisiciones.
Ayuda y recursos
- City of Akron Code of Ordinances (Municode)
- City of Akron official website
- Department of Planning & Development, City of Akron