Capítulo 10 - Políticas generales de adquisición de TI

10.14.3 Seguros

Se requiere que los contratistas tengan pólizas de seguro vigentes de compensación para trabajadores, responsabilidad del empleador, responsabilidad comercial general y responsabilidad civil para automóviles cuando el trabajo se realice en propiedades o instalaciones de propiedad estatal o arrendadas. En ciertos tipos de contratos de servicios de IT y para mitigar ciertos riesgos, también se requiere un seguro de responsabilidad profesional/errores y omisiones y/o una cobertura de seguro de responsabilidad cibernética. El Commonwealth of Virginia debe ser nombrado como asegurado adicional cuando se requiere que un contratista obtenga cobertura de responsabilidad civil general comercial.

En algunos casos específicos, es posible que no se requiera un seguro de compensación para trabajadores y un seguro de responsabilidad civil del empleador. El seguro de compensación para trabajadores es necesario cuando el contratista tiene tres (3) o más empleados. Si el trabajo es realizado por un propietario único, la persona no DOE necesitar un seguro de compensación para trabajadores, ya que no tiene empleados.

El seguro de responsabilidad civil del empleador es obligatorio si un empleador tiene empleados a los que se les paga un sueldo o salario. El seguro de responsabilidad civil del empleador no es necesario para las personas que tienen negocios juntos, por ejemplo, esposo y esposa, hermanos o padres e hijos, ya que estas personas se considerarían propietarios no empleados.

Todos los seguros acordados y exigidos por ley deben ser obtenidos por el proveedor antes de comenzar el trabajo y deben mantenerse durante toda la vigencia del contrato.

En el expediente de contratación se incluirá la documentación que confirme el seguro del contratista.

En IT contratos de servicios y soluciones, los Proveedores siempre deben exigir un seguro de errores y omisiones, a excepción de los productos de software simples de computadora lista para usar (COTS). Este seguro cubre los errores de rendimiento de un proveedor y las omisiones intencionales o accidentales en su rendimiento obligados por los requisitos técnicos/funcionales del contrato. El monto de la cobertura se basa en la complejidad de su adquisición. Por ejemplo, si un proveedor está desarrollando una solución personalizada para la agencia, o si el departamento de compras proporciona un servicio crítico de continuidad del negocio a los ciudadanos, o si el proveedor proporciona un servicio en la nube (es decir, software como servicio), entonces se debe requerir una mayor cantidad de cobertura. El lenguaje típico para incluir en un contrato es: "El proveedor deberá tener una cobertura de seguro de errores y omisiones por un monto de $2,000,000 por ocurrencia".

Para las adquisiciones de servicios en la nube, se recomienda exigir al Proveedor que también proporcione cobertura para el seguro de responsabilidad civil de seguridad cibernética para ayudar en la pérdida de datos o la violación de la seguridad, lo que puede resultar en pérdidas valoradas en más de millones de dólares. Este es un tipo de seguro relativamente nuevo que algunos proveedores no tendrán. A menudo dirán que está incluido en su seguro de errores y omisiones. Si ese es el caso, debe exigir una cobertura más alta en el requisito de errores y omisiones y pedirles que confirmen cómo su proveedor de seguros cubrirá los incidentes de pérdida de datos y violación de seguridad. Obtenga los hechos por escrito e incluya el lenguaje aplicable en su contrato. El lenguaje típico que se debe incluir en el requisito de su contrato para esto es: "El proveedor deberá tener una cobertura de seguro de responsabilidad civil de seguridad cibernética por un monto de $5,000,000 por incidente. El monto de la cobertura se puede aumentar en función de su factor de riesgo y la complejidad del proyecto, así como de la sensibilidad de los datos/seguridad. El monto mínimo de cobertura requerido por VITA Security sigue siendo de $5,000,000. Cualquier reducción debe ser aprobada por VITA Security y/o el CIO".