Normas de ciberseguridad y requisitos para proveedores de Plano
Plano, Texas agencias deben cumplir las normas de contratación municipal y las prácticas de seguridad de la información al contratar proveedores y contratistas. Esta guía resume cómo la autoridad municipal aplica las expectativas de ciberseguridad para terceros, quién hace cumplir esos requisitos, los pasos comunes de cumplimiento en las contrataciones y dónde encontrar las políticas oficiales y condiciones del contrato. Destaca acciones prácticas para contratar, reportar incidentes y presentar recursos para que el personal de la ciudad y los proveedores reduzcan riesgos y cumplan obligaciones en Plano.
Ámbito y autoridades aplicables
Las expectativas de ciberseguridad para proveedores normalmente provienen de las condiciones contractuales y las reglas de adquisiciones en el Código de Ordenanzas de la Ciudad de Plano y las políticas de compras locales disponibles en línea a través del editor del código municipal City of Plano Code of Ordinances[1].
Expectativas mínimas de ciberseguridad para proveedores
- Implementar controles de acceso y principio de privilegio mínimo para sistemas que procesen datos de la ciudad.
- Usar cifrado para datos en reposo y en tránsito cuando el contrato lo requiera.
- Proporcionar documentación de seguridad, como evidencia de gestión de vulnerabilidades, planes de respuesta a incidentes y procedimientos de manejo de datos.
- Reportar incidentes de seguridad de forma pronta al contacto de la ciudad especificado en el contrato.
Sanciones y aplicación
La aplicación de las obligaciones contractuales relacionadas con la ciberseguridad se maneja a través de los recursos contractuales y los procedimientos administrativos de compras. Las multas monetarias por incidentes de ciberseguridad se rigen generalmente por los términos contractuales o la ordenanza aplicable; los montos específicos no están especificados en la página del código municipal citada y dependerán de las disposiciones del contrato o la ordenanza incluidas en los documentos de contratación City of Plano Code of Ordinances[1].
- Montos de multas: no especificado en la página citada; consulte el contrato ejecutado o las reglas de contratación para sanciones monetarias.
- Escalamiento: el manejo de primera, repetida y continuada infracción se determina por los recursos contractuales y las reglas de adquisición; los calendarios de escalamiento específicos no están especificados en la página citada.
- Sanciones no monetarias: los recursos comunes incluyen plazos para subsanar, órdenes de acción correctiva, suspensión o terminación del contrato, retención de pagos y exigencia de remediación de vulnerabilidades.
- Ente aplicador y ruta de queja: Purchasing & Contracting administra el cumplimiento de proveedores y los recursos contractuales; las quejas y asuntos de cumplimiento se dirigen a la oficina de Compras para investigación Purchasing & Contracting[2].
- Inspección y auditoría: los contratos pueden permitir auditorías de seguridad e inspecciones por parte de la ciudad o sus designados.
- Apelación/revisión: los procedimientos de apelación y protesta se establecen generalmente en las reglas de compras y las secciones de contratación municipal; los plazos específicos para apelaciones no están especificados en la página del código municipal citada y aparecerán en los documentos de contratación o las reglas de compras City of Plano Code of Ordinances[1].
- Defensas y discreción: las cláusulas contractuales típicas incluyen fuerza mayor, excusa razonable y plazos para subsanar; la disponibilidad de exenciones depende de los procedimientos de contratación y la negociación del contrato.
Solicitudes y formularios
No existe un formulario único publicado por la ciudad para certificación de ciberseguridad que esté especificado en la página del código municipal; los formularios específicos de contratación, paquetes para proveedores o anexos requeridos suelen publicarse en las páginas de Purchasing & Contracting o incluirse en los documentos de licitación Purchasing & Contracting[2].
Cláusulas contractuales y lenguaje recomendado
- Clasificación de datos y restricciones de uso permitidas.
- Plazos de notificación de incidentes e informes requeridos.
- Derecho a auditar, permitir pruebas de penetración y plazos de remediación.
Cómo hacer
- Identificar los datos y sistemas y clasificar la sensibilidad de los datos.
- Incluir requisitos de ciberseguridad en la licitación y el contrato, incluyendo notificación de incidentes y derechos de auditoría.
- Exigir prueba de controles de seguridad, como políticas, cartas de atestación o informes de auditoría de terceros.
- Monitorear el cumplimiento durante la ejecución y programar revisiones o pruebas periódicas de seguridad.
- Aplicar los recursos de forma pronta si un proveedor no cumple con las obligaciones de seguridad.
Preguntas frecuentes
- ¿Qué oficina municipal hace cumplir los requisitos de ciberseguridad para proveedores?
- La oficina de Purchasing & Contracting hace cumplir el cumplimiento de proveedores y administra los recursos contractuales; la coordinación con Tecnología de la Información puede ocurrir para asuntos técnicos Purchasing & Contracting[2].
- ¿Existen multas estándar en el código municipal por incidentes de ciberseguridad?
- Las multas monetarias suelen establecerse por contrato o por lenguaje de ordenanza específico; los montos concretos no están especificados en la página del código municipal citada City of Plano Code of Ordinances[1].
- ¿Dónde encuentran los proveedores los formularios requeridos y documentos de licitación?
- Los formularios requeridos y los documentos de licitación se proporcionan con cada licitación en las páginas de Purchasing & Contracting o como adjuntos en los documentos de oferta.
Puntos clave
- El lenguaje del contrato es la fuente principal de obligaciones de ciberseguridad para proveedores.
- Reporte incidentes y problemas de cumplimiento a Purchasing & Contracting y al contacto de TI indicado en el contrato.
- Exija evidencia escrita de los controles de seguridad del proveedor antes de adjudicar contratos.
Ayuda y soporte / Recursos
- City of Plano Code of Ordinances - Municode
- City of Plano Purchasing & Contracting
- Sitio oficial de la Ciudad de Plano