COV Ramp (anteriormente ECOS)

COV Ramp ofrece funciones de supervisión y administración de servicios en la nube.

El servicio garantiza un desempeño consistente de los proveedores mediante la supervisión del nivel de servicio y del rendimiento. Las agencias se benefician de la flexibilidad ante las crecientes demandas empresariales al garantizar la existencia de controles de seguridad adecuados para la protección de los datos, la correcta utilización de los recursos, el cumplimiento de las normativas y de las leyes y la solución oportuna a las recomendaciones de las auditorías.

COV Ramp reduce la necesidad de excepciones al obtener servicios externos de software como un servicio (SaaS). COV Ramp ofrece una opción flexible y personalizada para obtener servicios de SaaS que cumplan con las necesidades específicas de la agencia. El servicio proporciona actividades de orientación y supervisión para las agencias en las siguientes áreas:

• Ayudar a las agencias a cumplir con los requisitos de la Commonwealth, como la SEC 525 para sistemas alojados
• Incorporar términos y condiciones contractuales apropiados para mitigar el riesgo
• Completar las revisiones anuales de la evaluación SOC2 Tipo II
• Garantizar que se lleven a cabo análisis de vulnerabilidades y detección de intrusiones
• Parcheo de cumplimiento del entorno de los proveedores
• Garantizar el cumplimiento de las normas arquitectónicas
• Supervisar el rendimiento con respecto a los acuerdos de nivel de servicio (SLA)

COV Ramp es un servicio diseñado específicamente para proveedores externos que ofrecen aplicaciones de software como servicio (SaaS).

SaaS es la capacidad de utilizar las aplicaciones del proveedor que operan en una infraestructura en la nube. Las aplicaciones son accesibles desde varios dispositivos cliente a través de una interfaz de cliente ligero, como un navegador web (por ejemplo, correo electrónico basado en la web) o una interfaz de programa. El proveedor gestiona o controla la infraestructura subyacente de la nube, incluida la red, los servidores, los sistemas operativos, el almacenamiento o incluso las funciones individuales de las aplicaciones, posiblemente con la excepción de un número limitado de ajustes a la configuración de aplicaciones específicas del usuario.

Las características de SaaS incluyen:

• Acceso y gestión basados en la red de software disponible en el mercado
• Acceso a los servicios del proveedor mediante una conexión a Internet a una instalación alojada por un tercero
• Un modelo de uno a muchos (instancia única, arquitectura multiusuario) para la prestación de servicios
• Una arquitectura común para todos los usuarios, precios basados en el uso y gestión escalable
• Gestión del servicio por parte de terceros, incluidas funciones como la aplicación de parches, actualizaciones, gestión de plataformas, etc.  
• Una arquitectura multiusuario con una única infraestructura y una base de código comunes, mantenidas de forma centralizada y compartidas por todos los usuarios y aplicaciones.
• Acceso gestionado por suscriptores/usuarios para la aplicación
• Custodia de datos basada en el proveedor y administración del servidor para el servicio

COV RAMP Se aplica cuando:

• Los servicios en proceso de contratación cumplen con la definición y/o características anteriores de un proveedor de SaaS.
• Cuando una agencia solicite al proveedor que actúe en nombre de una entidad de la Commonwealth y/o acepte datos de la Commonwealth, y/o sirva como custodio de los datos y/o administrador del sistema de dichos datos con el fin de ponerlos a disposición de la Commonwealth a través de una interfaz de pago.