Ano ang kailangan mong malaman tungkol sa High-Risk IT Procurements
Isang Pangkalahatang-ideya
Alinsunod sa § 2.2-4303.01 ng Code of Virginia, Office of the Attorney General (OAG) at Virginia Information Technologies Agency (VITA) ay dapat, para sa lahat ng pampublikong katawan ng estado, suriin ang lahat ng solicitations at kontrata na tumutugon sa kahulugan ng "mataas na panganib" at para sa mga kalakal at serbisyong nauugnay sa teknolohiya ng impormasyon.
Ang Code of Virginia § 2.2-4303.01 ay tumutukoy sa isang mataas na panganib na kontrata bilang anumang pampublikong kontrata sa isang pampublikong katawan ng estado para sa pagkuha ng mga kalakal, serbisyo, insurance o konstruksiyon na inaasahang
- Gastos na lampas sa $10 milyon sa unang termino ng kontrata o
- Gastos na lampas sa $5 milyon sa unang termino ng kontrata at nakakatugon sa kahit isa sa mga sumusunod na pamantayan:
- ang mga kalakal, serbisyo, insurance, o konstruksyon na paksa ng kontrata ay binibili ng dalawa o higit pang pampublikong katawan ng estado;
- ang inaasahang termino ng paunang kontrata, hindi kasama ang mga pag-renew, ay higit sa limang taon; o
- ang pampublikong katawan ng estado na kumukuha ng mga kalakal, serbisyo, insurance, o konstruksiyon ay hindi nakakuha ng mga katulad na produkto, serbisyo, insurance, o konstruksyon sa loob ng huling limang taon.
Ano ang isusumite ko para sa isang mataas na panganib na pagsusuri?
Makipag-ugnayan sa pangkat ng pagkuha (pamamahala ng chain ng supply) ng VITA: scminfo@vita.virginia.gov, para sa pinakabagong bersyon ng mga template ng pangangalap at kontrata ng VITA, at para sa tulong sa pagtukoy kung aling template ang tamang gagamitin para sa iyong pagbili. Kung cloud-based ang iyong pagbili, sa kabuuan o sa bahagi, pakitiyak na banggitin ito para matanggap mo ang tamang template. Ina-update ng VITA ang aming mga template nang hindi bababa sa quarterly, at bilang tugon sa mga pagbabago sa batas at patakaran sa pagkuha ng Virginia. Samakatuwid, mahalaga para sa mga ahensya na humiling ng pinakabagong bersyon ng aming mga template kapag nag-draft ng bagong IT solicitation o kontrata. Ang paggawa nito ay titiyakin na ang mga IT solicitations at kontrata ng iyong ahensya ay may pinakanapapanahong mga tuntunin at kundisyon, at sa huli, ay lilikha ng mas matibay na kasunduan na mas nakaayon sa mga patakaran, pamantayan at alituntunin sa pagkuha ng VITA, gayundin sa batas at patakaran ng estado ng Virginia.
Ang pakikipag-ugnayan sa VITA procurement ay magbibigay din sa iyong ahensya ng pagkakataong magtanong tungkol sa paggamit ng mga template. Ang VITA ay may higit sa isang template at makakatulong sa iyong ahensya na matukoy kung alin ang tamang gamitin para sa anumang ibinigay na solicitation o kontrata. Hinihikayat namin ang iyong ahensya na humingi ng mga serbisyo sa pagkonsulta mula sa aming koponan para sa tulong at pagsasanay sa paggamit ng mga template ng VITA.
Kung ginagamit ng iyong ahensya ang solicitation at mga template ng kontrata ng VITA, inirerekomenda ng VITA na huwag mong isama ang wika ng Division of Purchasing and Supply (DPS) sa mga template ng VITA. Ang mga template ng solicitation at kontrata ng VITA ay partikular na nilikha para sa mga IT procurement at ang pagsasama ng wika ng DPS ay maaaring potensyal na lumikha ng kalituhan para sa iyong mga supplier/vendor. Bilang halimbawa, maaaring lumikha ng isyu ang isang reference sa manual ng vendor sa iyong IT solicitation dahil itinakda ng manual na ito ang mga panuntunan at regulasyon sa pagbili para sa mga pangkalahatang pagbili ng mga produkto at serbisyo mula sa pananaw ng isang vendor at hindi ito naaangkop sa mga pagkuha ng IT.
Upang simulan ang proseso ng pagsusuri sa mataas na peligro ng IT, pagkatapos maaprubahan ang kahilingan sa pamamahala sa pagkuha (PGR), ipasumite sa IT resource (AITR) ng iyong ahensya ang kahilingan para sa pagsusuri ng isang pangangalap o kontrata sa IT na may mataas na peligro sa pamamagitan ng tool sa pamamahala ng portfolio ng teknolohiya ng Commonwealth, ang Planview Enterprise 1. Mangyaring isumite sa iyong AITR ang lahat ng mga dokumento na bumubuo sa IT solicitation o contract package. Tatanggap ng project management division (PMD) ng VITA ang kahilingan at ipapadala ang high-risk IT solicitation o contract document package sa VITA supply chain management (SCM); arkitektura ng seguridad at enterprise; pamamahala ng pamumuhunan sa IT; at sa enterprise cloud oversight service (ECOS), kung naaangkop.
Isusumite ng procurement officer ng iyong ahensya ang iyong high-risk IT solicitation o kahilingan sa pagsusuri ng kontrata sa OAG. Ang sumusunod na form ay dapat punan at ipadala, kasama ang mataas na panganib na pangangalap ng IT o pakete ng kontrata, sa abogado ng iyong ahensya sa OAG: https://www.oag.state.va.us/files/HighRiskContract-Review-Request-Secured.pdf
Dapat kumpletuhin ng procurement officer ang matrix na tinatawag na “Minimum Requirements for Major IT Procurements, High-Risk Procurements at Delegated Procurements” at ibigay ito sa kanilang ahensyang AITR para isumite, kasama ang high-risk IT solicitation o contract document package, sa Planview Enterprise 1. Tinutulungan ng matrix ang iyong ahensya na matiyak na ang iyong mga high-risk solicitations at mga kontrata ay nakakatugon sa mga kinakailangan na may mataas na peligro at tumutulong sa VITA sa pagsusuri nito. Ang isang kopya ng matrix ay makukuha sa website ng VITA at maaaring ma-access sa pamamagitan ng pagbisita sa Pahinang Procurement Forms .
Oo. Mangyaring makipag-ugnayan sa IT resource (AITR) ng iyong ahensya upang matiyak na ang procurement governance request (PGR) ay isinumite at inaprubahan ng chief information officer (CIO) ng Commonwealth of Virginia bago isumite ang iyong high-risk solicitation o kontrata para sa pagsusuri ng VITA.
Kung ang anumang bahagi ng iyong high-risk IT solicitation ay para sa mga serbisyo ng cloud, kakailanganin mong kumuha ng enterprise cloud oversight service (ECOS) assessment form, na maaari mong i-access sa VITA service portal: https://vccc.vita.virginia.gov/vita.
Hanapin ang “Cloud Service Assessment” at pagkatapos ay mag-scroll sa ibaba ng page sa “Attachment para sa 1-1003 – Appendix A” at i-download ang form. Ang pagtatasa ng ECOS ay dapat isama bilang isang attachment sa iyong mataas na panganib na pangangalap ng IT, at kumpletuhin ng mga nag-aalok ayon sa mga tagubilin sa iyong kahilingan para sa panukala (RFP).
Makipag-ugnayan scminfo@vita.virginia.gov para sa access sa naaangkop na mga tuntunin at kundisyon ng cloud.
Anong tulong ang makukuha?
Ang tulong ay makukuha sa mga ahensya sa mga high-risk solicitations at kontrata. Ang pagkuha ng VITA (pamamahala ng kadena ng supply) ay nag-aalok ng pagsasanay sa pagbuo ng mga pangangalap at kontrata ng IT, mga tuntunin sa kontrata ng IT, mga nauugnay na panganib, mga pahayag ng trabaho, mga sukat sa pagganap at mga kasunduan sa antas ng serbisyo, mga milestone ng proyekto at mga talahanayan ng paghahatid, mga negosasyon at pamamahala ng kontrata. Kung may interes sa mga paksang ito, mangyaring mag-email sa pagkuha ng VITA sa scminfo@vita.virginia.gov.
Inirerekomenda sa iyo ng pagkuha ng VITA na tiyakin na ang mga matibay na hakbang sa pagganap ay kasama sa iyong pangangalap at kontrata sa IT. Ang mga sukat sa pagganap ay mga sukatan ng dami ng inaasahang antas ng serbisyo, at ang gulugod ng isang matagumpay na kontrata. Ang mga hakbang sa pagganap ay dapat na iayon upang magbigay ng tumpak at maaasahang data sa pagganap ng supplier laban sa napagkasunduang mga probisyon ng serbisyo. Ang mga sukatan na pinili ay dapat matukoy nang tama kung gaano kahusay, at hanggang saan, regular na natutugunan ng supplier ang inaasahang antas ng serbisyo na nakabalangkas sa iyong kontrata. Bisitahin ang Kabanata 30.3.1 Mga Panukala sa Pagganap ng aming IT Procurement Manual para sa karagdagang gabay at mga halimbawa.
Ang bawat sukat ng pagganap ay dapat na nakatali sa isang kaukulang probisyon ng pagpapatupad. Ang matibay na mga probisyon sa pagpapatupad ay magbibigay-insentibo sa supplier na patuloy na matugunan ang mga hakbang sa pagganap na itinakda sa kontrata. Bisitahin ang Kabanata 30.3.2 Mga Probisyon sa Pagpapatupad at Mga remedyo ng VITA’s IT Procurement Manual at ang Performance Metrics Tool para sa karagdagang gabay at mga halimbawa. Gayundin, tingnan ang video ng pagsasanay sa mga sukat ng pagganap.
Ang mga kontraktwal na remedyo ay isang paraan upang panagutin ang supplier sa isang nasasalat na paraan para sa hindi pagtupad sa mga kinakailangang hakbang sa pagganap. Binibigyan nila ng insentibo ang supplier na patuloy na matugunan o lumampas sa mga hakbang sa pagganap na kinakailangan ayon sa kontrata. Ang mga remedyo ay maaaring nasa anyo ng mga parusang pera, o paggamit ng mga opsyon sa kontraktwal tulad ng pagwawakas o paghahanap ng mga napapabayaang serbisyo mula sa ibang supplier. Bisitahin ang Kabanata 30.3.2 Mga Probisyon at Remedyo sa Pagpapatupad ng aming IT Procurement Manual at ang Performance metrics Tool para sa karagdagang gabay at mga halimbawa.
Inirerekomenda ng VITA na isama ng mga ahensya ang isang milestone ng proyekto at talahanayan ng mga maihahatid sa kanilang mga solicitations at kontrata. Paki-download ang Project Milestones and Deliverables Template at sundin ang mga tagubiling makikita sa word na dokumento.
Proseso ng Pagsusuri at Timeframe
Parehong ang Opisina ng Attorney General (OAG) at VITA ay may, ayon sa batas, tatlumpung (30) araw ng negosyo upang suriin ang isang mataas na panganib na pangangalap o kontrata. Upang ma-maximize ang panahon ng pagsusuri, dapat isumite ng iyong ahensya ang high-risk solicitation o kontrata sa parehong VITA at OAG sa parehong oras. Tingnan mo Kabanata 30 - Mga Solisitasyon at mga Kontratang IT na may Mataas na Panganib ng IT Procurement Manual ng VITA para sa higit pang impormasyon sa kung paano nakikipag-intersect ang high-risk IT review process sa iba pang kinakailangang proseso ng VITA review at para sa higit pang impormasyon sa mga high-risk na pagkuha.
Oo, ang tatlumpung (30) na takdang panahon ng pagsusuri sa araw ng negosyo ay magsisimulang muli. Gayunpaman, nilalayon ng VITA na suriin at ibalik ang isang isinumiteng mataas na panganib na pangangalap o kontrata sa nagsusumiteng ahensya nang maayos sa loob ng tatlumpung (30) na limitasyon sa araw ng negosyo.
Susuriin ng VITA, at ang iyong high-risk na IT panghihingi dapat maglaman ng:
- Ang mga natatangi at nasusukat na sukatan ng pagganap at malinaw na mga probisyon sa pagpapatupad, kabilang ang mga remedyo o mga insentibo na gagamitin sa kaganapang sukatan ng pagganap ng kontrata o iba pang mga probisyon ay hindi natutugunan. Ang mga ito ay dapat na isama sa kontrata na nakalakip sa kahilingan para sa panukala (RFP) at dapat na isama sa kontrata bago ang paggawad. Ang mga sukatan ng pagganap at mga probisyon sa pagpapatupad ay nagbibigay ng baseline sa antas ng serbisyo kung saan maaari kang makipag-ayos sa mga supplier para sa kapakinabangan ng iyong ahensya. Para sa gabay sa mga sukatan ng pagganap, tingnan Performance Metrics Tool at ang performance measures training video. Kung kailangan mo ng karagdagang tulong, mangyaring mag-email sa VITA procurement sa scminfo@vita.virginia.gov.
- Mga naaangkop na tuntunin at kundisyon na sumusunod sa naaangkop na batas at patakaran ng estado. Inirerekomenda namin ang paggamit ng mga template ng VITA upang matiyak na kasama ang naaangkop na IT at iba pang mga tuntunin at kundisyon.
- Ang mga tuntunin ay hindi dapat duplicate o sumasalungat sa loob ng katawan ng solicitation.
Susuriin ng VITA, at ang iyong high-risk na IT kontrata dapat maglaman ng:
- Mga naaangkop na tuntunin sa kontrata, kabilang ang mga tuntuning sumusunod sa naaangkop na batas at patakaran ng Virginia. Inirerekomenda namin ang paggamit ng mga template ng VITA upang matiyak na kasama ang naaangkop na IT at iba pang mga tuntunin at kundisyon.
- Ang mga natatangi at nasusukat na sukatan ng pagganap at malinaw na mga probisyon sa pagpapatupad, kabilang ang mga remedyo o mga insentibo na gagamitin sa kaganapang sukatan ng pagganap ng kontrata o iba pang mga probisyon ay hindi natutugunan.
- Ang mga tuntunin ay hindi dapat duplicate o sumasalungat sa loob ng katawan ng kontrata.
TANDAAN: Sa kaso ng mga kontrata, mahalagang ipadala ng iyong ahensya ang VITA at ang OAG ng pinakabagong, redline na bersyon ng kontrata na may mataas na peligro upang matukoy ng VITA at ng OAG ang pagiging angkop at legal ng mga redline ng supplier at ahensya sa orihinal na (mga) dokumento.
Mag-post ng Review
Sa sandaling magsumite ang IT resource (AITR) ng iyong ahensya ng kahilingan para sa isang mataas na panganib na pangangalap ng IT o pagsusuri sa kontrata, susuriin ng VITA procurement (pamamahala ng chain ng supply) ang iyong mataas na panganib na pangangalap ng IT o mga dokumento ng kontrata at nauugnay na mga appendice o exhibit sa loob ng inilaang takdang panahon ng tatlumpung (30) araw ng negosyo. Susuriin namin kung ang iyong solicitation o kontrata ay nakakatugon sa mga kinakailangan ng high-risk statute (tingnan ang § 2.2-4303.01 ng Kodigo ng Virginia) at gagawa ng mga komento, redline at mungkahi na nagsasaad kung paano madadala ng iyong ahensya ang mga dokumento sa pagsunod sa mga kinakailangan sa code, kung kailangan ng mga pagbabago. Ang isang miyembro ng VITA procurement team ay makikipag-ugnayan at mag-iskedyul ng oras upang suriin ang mga komento, redline at mungkahi sa iyo at tugunan ang anumang mga katanungan na maaaring mayroon ka.
Kasunod ng talakayang ito, ang iyong solicitation o kontrata ay ibabalik sa iyo para sa mga pagbabago. Kung sakaling ang iyong solicitation o kontrata ay hindi sumusunod sa high-risk statute, kakailanganin mong gawin ang mga kinakailangang pagbabago upang masunod ang solicitation o kontrata. Pagkatapos ay muli mong isusumite ang iyong binagong solicitation o kontrata para sa isang follow-up na pagsusuri sa VITA upang matiyak na ang mga kinakailangan ng Code of Virginia para sa mga high-risk solicitations at mga kontrata ay natugunan.
Pagkatapos matukoy ng pagkuha ng VITA na matugunan na ang mga kinakailangang pagbabago, kumpleto na ang lahat ng iba pang proseso ng pagsusuri, at naibigay mo sa VITA ang panghuling liham ng pag-apruba ng iyong OAG na may mataas na peligro, magpapadala kami ng pormal na liham sa punong opisyal ng impormasyon (CIO) ng Commonwealth of Virginia na nagsasaad ng aming rekomendasyon na aprubahan ang high-risk na IT solicitation para sa pagpapalaya o ang kontrata para sa award. Nakumpleto ang proseso ng pag-apruba na ito kasabay ng project management division (PMD) ng VITA. Makakatanggap ang iyong ahensya ng pormal na pag-apruba ng Commonwealth CIO, sa anyo ng isang liham, mula sa PMD contact ng iyong ahensya. Ang iyong ahensya ay hindi maaaring maglabas ng solicitation o award ng kontrata bago makatanggap ng pag-apruba mula sa Commonwealth CIO.
Paano kung mayroon akong mga karagdagang tanong?
Kung mayroon kang anumang iba pang mga katanungan, inirerekomenda naming suriin mo Kabanata 30 - Mga Solisitasyon at mga Kontratang IT na may Mataas na Panganib ng IT Procurement Manual ng VITA at iba pang mapagkukunan sa webpage na ito. Gayundin, tingnan ang Mga Patakaran sa Pagkuha at Mga Form at Tool sa VITA website sa ilalim ng Procurement Policies & Procedures.
Ang mga tanong at katanungan ay dapat i-email sa VITA procurement sa scminfo@vita.virginia.gov. Ipapasa ang iyong email sa isang miyembro ng contract risk management (CRM) team ng VITA para sa tugon. Bilang karagdagan, maaari mong mahanap ang mga miyembro ng CRM team sa Makipag-ugnay sa SCM pahina ng VITA website.
Ang SCM ay maaaring magbigay ng payo at mga serbisyo sa pagkonsulta
Nandito kami para tulungan ka sa mga high-risk IT solicitations at kontrata ng iyong ahensya. Ang pagkuha ng VITA ay maaaring magbigay ng payo at mga serbisyo sa pagkonsulta sa mga ahensya upang tulungan sila sa paghahanda ng mga solicitations at kontrata na may wastong sukatan ng pagganap at mga probisyon sa pagpapatupad, pati na rin ang iba pang mga tuntunin at kundisyon ng IT.
Dapat ipaalam ng mga ahensya sa VITA ang isang paparating na mataas na panganib na pagkuha sa pamamagitan ng pakikipag-ugnayan sa scminfo@vita.virginia.gov. Ang impormasyon tungkol sa pagsusuri ng Opisina ng Attorney General sa mga mataas na panganib na pangangalap at mga kontrata ay matatagpuan sa https://www.oag.state.va.us
Gusto mo bang magbigay Feedback ng SCM sa site nito?