Kabanata 30 - Mga Solisitasyon at mga Kontratang IT na may Mataas na Panganib

30.5.4 Enterprise Cloud and Oversight Services (ECOS)

Kung ang iyong high-risk na IT procurement ay gagamit ng mga serbisyo ng Cloud bilang bahagi ng solusyon, dapat sundin ng iyong ahensya ang lahat ng kinakailangang proseso ng Enterprise Cloud and Oversight Service (ECOS). Ang mga high-risk solicitations para sa mga serbisyo ng Cloud ay dapat may kasamang ECOS Assessment form, na dapat kumpletuhin at isumite ng mga provider ng Cloud solution bilang bahagi ng kanilang panukala.

Bukod pa rito, ang lahat ng mataas na panganib na pangangalap para sa mga serbisyo ng Cloud computing ay dapat may kasamang Exhibit ng Mga Karagdagang Serbisyo ng Cloud na Mga Tuntunin at Kundisyon sa Kontrata. Ang mga ito ay dapat pag-usapan pagkatapos masuri ang mga panukala, at ang mga piling Supplier ay naimbitahan sa mga negosasyon sa kontrata. Ang isang SCM Cloud Sourcing Specialist at eksperto sa Enterprise Services, kung kinakailangan, ay dapat na naroroon sa panahon ng mga negosasyon sa kontrata. Para sa karagdagang gabay, sumangguni sa Checklist ng Pamamaraan ng ECOS, na matatagpuan sa sumusunod na link: Mga Tool sa Pagkuha.

Kapag natukoy na ng iyong ahensya kung aling (mga) Supplier ang susulong sa mga negosasyon sa kontrata, dapat magsumite ang iyong ahensya ng kahilingan para sa ECOS Assessment ng natitirang (mga) Supplier. Ang pagtatasa na ito ay dapat na kumpleto bago ang pagtatapos ng mga negosasyon sa kontrata.

Ang isang mataas na panganib na kontrata sa IT para sa mga serbisyo ng Cloud ay hindi maaaring igawad hangga't hindi naipasa ng Supplier ang ECOS Assessment, bago ang VITA CSRM na nakasulat na pag-apruba ng anumang Security Exceptions, o bago ang huling negosasyon sa Exhibit ng Mga Serbisyo ng Cloud na Karagdagang Mga Tuntunin at Kundisyon sa Kontrata.

Makipag-ugnayan sa scminfo@vita.virginia.gov para sa pinakabagong bersyon ng Exhibit ng Karagdagang Mga Tuntunin at Kundisyon sa Cloud.