Capítulo 25 - Formación de contratos de TI

25.8.8 Disposición de recuperación ante desastres en los contratos de TI

IT contratos en los que el proveedor tenga responsabilidades operativas o de red, o procese o almacene datos de la Commonwealth, debe incluir un plan de recuperación ante desastres (copias de seguridad, sitios calientes, sitios fríos) y detallar la responsabilidad del proveedor de proporcionar una restauración total o parcial, participar en ejercicios de simulación de desastres y la frecuencia de dichas responsabilidades, mantener copias seguras de todos los datos para un acceso rápido y fácil. El contrato también debe proporcionar un plazo para que la agencia vuelva a los niveles normales de servicio después del desastre. Los contratos de alojamiento y software como servicio deben insistir en que todas las instalaciones de recuperación ante desastres se encuentren en los EE. UU. continentales.