Capítulo 28 - Requisitos de seguridad y nube para la adquisición de TI de agencias en licitaciones y contratos

28.1.4 Orden Ejecutiva Número 19 (2018)

La Orden Ejecutiva Número 19 (2018), Utilización y preparación de servicios en la nube, VITA dirige a desarrollar documentos de gobernanza en apoyo del enfoque en la nube de la Orden que aborda los requisitos para evaluar las IT nuevas y existentes para la preparación en la nube. Este proceso, que se aplicará a las agencias del Poder Ejecutivo según se define en la sección 2.2-2006 del Código de Virginia, incluirá detalles sobre las siguientes áreas:

Desarrollo de nuevas aplicaciones y soluciones de IT

• A partir de la fecha de entrada en vigor de esta Orden Ejecutiva, todas las nuevas soluciones de IT propuestas para el desarrollo deben estar habilitadas para la nube o tener una exención documentada aprobada por el Director de Información de la Commonwealth (CIO).

• Las agencias minimizarán el desarrollo interno de soluciones y aplicaciones de IT personalizadas y aprovecharán las soluciones en la nube si así lo recomienda el proceso de gobernanza de la nube de VITA.

Habilitación de la nube de sistemas/aplicaciones existentes

• Las agencias evaluarán el uso continuado de hardware dedicado que soporte soluciones de IT basadas en instalaciones.

• Las agencias desarrollarán procesos formales para permitir el desarrollo de aplicaciones y los servicios comerciales para evaluar las opciones de servicios en la nube al implementar, actualizar o invertir en soluciones de IT existentes.

Todas las soluciones en la nube de la agencia deberán cumplir con las políticas, estándares y directrices de seguridad e infraestructura de VITA que se encontrarán en las Políticas, Normas y Directrices del ITRM. Todas las soluciones en la nube de la agencia se obtendrán a través de los servicios de VITA, tal como se describen en la agencia, a menos que el CIO apruebe lo contrario.

Informes de la agencia

• VITA recopilará información de cada agencia que indique el porcentaje de componentes del sistema IT desplegados físicamente y virtualmente, así como las cargas de trabajo listas para la nube.

• A más tardar el 1de diciembre de 2018y anualmente a partir de entonces, cada agencia identificará el estado de preparación para la nube de cada sistema (listo para la nube o no listo para la nube) y reportará esta información a VITA, a menos que el CIO le otorgue una exención temporal o permanente.

• A más tardar el 15de enero de 2019, las agencias proporcionarán a VITA información sobre los requisitos de recursos necesarios para que los sistemas estén listos para la nube dentro de sus planes estratégicos IT , a menos que la CIOles conceda una exención. Esta información será evaluada por VITA para determinar si está preparada para la nube como parte del proceso de planificación estratégica IT .

• A más tardar el 1de junio de 2019, VITA informará al Secretario de Administración sobre el estado de la identificación de sistemas listos para la nube dentro de la Commonwealth.

• A partir del 1de septiembre de 2019, VITA informará anualmente al Secretario de Administración sobre el progreso de la migración de los sistemas identificados como apropiados para las soluciones en la nube.