Capítulo 30 - Licitaciones y contratos de TI de alto riesgo

30.5.4 Nube empresarial y servicios de supervisión (ECOS)

Si su adquisición de IT de alto riesgo aprovechará los servicios en la nube como parte de la solución, su agencia debe seguir todos los procesos requeridos de Enterprise Cloud y Oversight Service (ECOS). Las solicitudes de servicios en la nube de alto riesgo deben incluir un formulario de evaluación de ECOS, que los proveedores de soluciones en la nube deben completar y enviar como parte de su propuesta.

Además, todas las solicitudes de servicios de computación en la nube de alto riesgo deben incluir un Anexo de Términos y Condiciones Contractuales Adicionales de Servicios en la Nube. Estos se negociarán después de que se hayan evaluado las propuestas y se haya invitado a los proveedores seleccionados a las negociaciones del contrato. Un especialista en abastecimiento en la nube de SCM y un experto en servicios empresariales, si es necesario, deben estar presentes durante las negociaciones del contrato. Para obtener orientación adicional, consulte la Lista de verificación de procedimientos de ECOS, ubicada en el siguiente enlace: Herramientas de adquisición.

Una vez que su agencia haya determinado qué Proveedor(es) avanzará a las negociaciones del contrato, su agencia debe presentar una solicitud para una Evaluación ECOS de los Proveedores restantes. Esta evaluación debe completarse antes de la conclusión de las negociaciones del contrato.

Un contrato de IT de alto riesgo para servicios en la nube no se puede adjudicar hasta que el Proveedor haya aprobado la Evaluación de ECOS , antes de VITA aprobación por escrito de CSRM de cualquier Excepción de Seguridad, o antes de las negociaciones finales para el Anexo de Términos y Condiciones Contractuales Adicionales de Servicios en la Nube.

Póngase en contacto con scminfo@vita.virginia.gov para obtener la versión más reciente del Anexo de Términos y condiciones adicionales de Cloud.