Chapitre 28 – Exigences en matière de sécurité et de cloud pour les appels d'offres et contrats des agences informatiques

28.1.3 Application de la politique et des procédures de l'ECOS à tous les appels d'offres et contrats de services en nuage.

Bien que les agences soient tenues de se conformer à toutes les PSG de sécurité décrites à la section 28.1.1, La norme de sécurité SEC530 définit les exigences de conformité des agences pour les solutions en nuage non hébergées par le CESE. 

En plus de la norme de sécurité SEC530, pour toute passation de marché portant sur des services en nuage de tiers (hébergés par le fournisseur), il convient d'appliquer la norme de sécurité SEC530. (c'est-à-dire les logiciels en tant que service), les agences doivent utiliser ce processus pour obtenir l'approbation de VITA pour l'achat. Consultez la politique d'utilisation par des tiers en cliquant sur le lien suivant: https://www.vita.virginia.gov/technology-services/catalog-services/cloud-services/cloud-third-party-use-policy/.  

L'ISO ou l'AITR de votre agence peut vous aider à comprendre ce processus et à obtenir la documentation requise à inclure dans votre appel d'offres ou votre contrat. Vous devez inclure dans votre appel d'offres et votre contrat des conditions générales relatives aux services en nuage, ainsi qu'un questionnaire à remplir par les soumissionnaires et à joindre à leur proposition. Vous pouvez également contacter enterpriseservices@vita.virginia.gov 

D'autres lignes directrices pour l'application de l'ECOS sont disponibles ici : 

Enterprise Cloud Oversight Services (ECOS) : https://www.vita.virginia.gov/services/catalog- services/enterprise-cloud-oversight-service/ 

Le Commonwealth Security and Cloud Requirements for Solicitations and Contracts (exigences en matière de sécurité et d'informatique dématérialisée pour les appels d'offres et les contrats) : https://www.vita.virginia.gov/procurement/policies--procedures/procurement-tools/.  

Liste de contrôle de la procédure ECOS pour les appels d'offres et les contrats relatifs aux solutions en nuage : https://www.vita.virginia.gov/procurement/policies--procedures/procurement-tools/.