Chapitre 30 - Appels d'offres et contrats informatiques à haut risque

30.5.4 Services de supervision et d'informatique en nuage pour les entreprises (ECOS)

Si votre marché à haut risque IT exploite des services en nuage dans le cadre de la solution, votre agence doit suivre tous les processus requis de l'Enterprise Cloud and Oversight Service (ECOS). Les appels d'offres à haut risque pour des services en nuage doivent inclure un formulaire d'évaluation ECOS, que les fournisseurs de solutions en nuage doivent remplir et soumettre dans le cadre de leur proposition.

En outre, tous les appels d'offres à haut risque pour des services d'informatique en nuage doivent inclure une annexe relative aux conditions contractuelles supplémentaires des services d'informatique en nuage. Ceux-ci doivent être négociés après l'évaluation des propositions et après que les fournisseurs sélectionnés ont été invités à participer aux négociations contractuelles. Un spécialiste de l'approvisionnement dans le nuage SCM et un expert en services d'entreprise, si nécessaire, doivent être présents lors des négociations contractuelles. Pour plus d'informations, consultez la liste de contrôle de la procédure ECOS, située sur le lien suivant : Outils de passation de marchés.

Une fois que votre agence a déterminé quel(s) fournisseur(s) passera(ont) aux négociations contractuelles, elle doit soumettre une demande d'évaluation ECOS pour le(s) fournisseur(s) restant(s). Cette évaluation doit être achevée avant la conclusion des négociations contractuelles.

Un contrat à haut risque IT pour des services en nuage ne peut être attribué avant que le fournisseur n'ait passé l'évaluation ECOS, avant l'approbation écrite par VITA CSRM de toute exception en matière de sécurité, ou avant les négociations finales sur l'exposé des conditions contractuelles supplémentaires pour les services en nuage.

Contactez scminfo@vita.virginia.gov pour obtenir la version la plus récente de l'exposé des conditions supplémentaires relatives à l'informatique en nuage.