Kabanata 27 - Mga Kontrata sa Paglilisensiya at Pagpapanatili ng Software

27.5.7 Mga karapatan sa pag-audit ng supplier

Karamihan sa mga supplier ng software ay gustong magsama ng isang probisyon na nagpapahintulot sa pagsasagawa ng isang compliance audit. Bagama't maaaring tukuyin ng kontrata ang karapatan ng supplier na mag-audit, dapat makipag-ayos ang ahensya ng higit na kontrol sa proseso. Dapat isama ng opisyal ng seguridad ng impormasyon ng ahensya ang anumang ahensya o seguridad ng Commonwealth, pagiging kumpidensyal at mga paghihigpit o parameter sa pag-access para sa anumang naturang pag-audit. Ang mga patakaran, pamantayan at alituntunin (PSG) ng COV ITRM para sa pagsunod sa mga kinakailangan at paghihigpit sa pag-audit ng seguridad ay available sa lokasyong ito: https://www.vita.virginia.gov/it-governance/itrm-policies-standards/. Ang inirerekomendang pangkalahatang kontraktwal na wika ay maaaring kasama at i-customize para sa ahensya at iayon sa anumang mga paghihigpit sa pag-audit sa seguridad at anumang mga negosasyon sa supplier:

"Ang supplier ay dapat magbigay ng apatnapu't limang (45) araw na nakasulat na paunawa kay (pangalan ng iyong ahensya) bago mag-iskedyul ng anumang pag-audit ng lisensya ng software. Dapat tukuyin ng notice ang pangalan ng (mga) indibidwal na magsasagawa ng audit, ang tagal ng audit at kung paano isasagawa ang audit. Dagdag pa, ang Supplier at ang mga kinatawan nito, mga ahente at mga subcontractor ay dapat sumunod sa anumang pag-access, seguridad at pagiging kumpidensyal na mga kinakailangan at mga paghihigpit ng (pangalan ng iyong ahensya). Walang parusang ipapataw laban kay (pangalan ng iyong ahensya) o sa Commonwealth para sa hindi lisensyadong software na natagpuan sa panahon ng pag-audit. Kung ang (pangalan ng iyong ahensya) ay natukoy na gumagamit ng hindi lisensyadong software, ang pinakamataas na pananagutan sa (pangalan ng iyong ahensya) ay ang halaga ng paglilisensya sa paksang software. Ang lahat ng mga gastos na nauugnay sa pag-audit ay sasagutin ng Supplier."