Capítulo 28 - Requisitos de seguridad y nube para la adquisición de TI de agencias en licitaciones y contratos

28.1.3 Aplicación de la política y los procedimientos de ECOS a todas las solicitudes y contratos de servicios en la nube

Si bien las agencias están obligadas a cumplir con todos los PSG de seguridad como se describe en la sección 28.1.1, El estándar de seguridad SEC530 proporciona requisitos de cumplimiento de la agencia para soluciones en la nube alojadas que no son de CESC. 

Además de la norma de seguridad SEC530, para cualquier adquisición de servicios en la nube de terceros (alojados por proveedores) (es decir, software como servicio), las agencias deben utilizar este proceso para obtener la aprobación de VITA para adquirir. Consulte la Política de uso de terceros en este enlace: https://www.vita.virginia.gov/technology-services/catalog-services/cloud-services/cloud-third-party-use-policy/.  

La ISO o AITR de su agencia puede ayudarlo a comprender este proceso y a obtener la documentación requerida para incluir en su solicitud o contrato. Existen términos y condiciones de los Servicios en la nube especialmente requeridos que deben incluirse en su solicitud y contrato, y un cuestionario que debe incluirse en la solicitud para que los licitadores completen y envíen con sus propuestas. También puede ponerse en contacto con: enterpriseservices@vita.virginia.gov 

Más directrices para la aplicación de ECOS están disponibles aquí: 

Servicios de supervisión de la nube empresarial (ECOS): https://www.vita.virginia.gov/services/catalog- services/enterprise-cloud-oversight-service/ 

Los requisitos de seguridad y nube de la Commonwealth para solicitudes y contratos: https://www.vita.virginia.gov/procurement/policies--procedures/procurement-tools/.  

La lista de verificación de procedimientos de ECOS para solicitudes y contratos de soluciones en la nube: https://www.vita.virginia.gov/procurement/policies--procedures/procurement-tools/.