Chapitre 25 - Formation des contrats informatiques

25.8.21 Langue contractuelle en matière de responsabilité pour les grands projets informatiques

Conformément à l'article 2.2-2012.1 du code de Virginie, dans tous les contrats relatifs à un "grand projet de technologie de l'information" (tel que ce terme est défini à l'article 2.2.2006), les conditions relatives aux obligations d'indemnisation et à la responsabilité d'un fournisseur doivent être raisonnables et ne peuvent excéder deux fois la valeur totale du contrat. La section 2.2-2012.1 prévoit en outre que dans les cas "(i) de faute intentionnelle ou délibérée, de fraude ou d'imprudence d'un fournisseur ou de tout employé d'un fournisseur ou (ii) de réclamations pour dommages corporels, y compris le décès, et de dommages à des biens immobiliers ou à des biens meubles corporels résultant de la négligence d'un fournisseur ou de tout employé d'un fournisseur", la responsabilité d'un fournisseur est illimitée.

Une exception aux limitations de responsabilité existe pour les contrats qui présentent un risque exceptionnel "" pour le Commonwealth. Dans ces cas, le site CIO est tenu de procéder à une évaluation des risques avant de lancer un appel d'offres. L'évaluation des risques doit tenir compte de la nature, du traitement et de l'utilisation des informations sensibles ou personnellement identifiables. Si l'évaluation des risques conclut que le projet présente un risque exceptionnel pour le Commonwealth et que le montant de limitation de responsabilité prévu au paragraphe ci-dessus n'est pas raisonnablement adéquat pour protéger les intérêts du Commonwealth, le site CIO peut recommander et demander l'approbation du secrétaire de l'administration pour augmenter le montant de limitation de responsabilité. Le secrétaire d'administration doit approuver tout montant maximal recommandé pour la limitation de la responsabilité avant qu'il ne soit inclus dans toute demande de proposition émise pour le projet.