Proceso de iniciación de gobernanza de TI (ServiceDesk Plus)

Proceso de aprobación - Iniciación de gobernanza de TI mediante ServiceDesk Plus

Antes de adquirir un bien o servicio de TI, una agencia participante debe obtener la aprobación de la División de TI (DoIT). La solicitud puede presentarse antes de emitir una RFx, de conformidad con un Acuerdo Marco establecido, o antes de ejecutar una Declaración de Trabajo (SOW). La aprobación se obtiene mediante el envío de un formulario de Solicitud de Adquisición de TI, que se encuentra en el enlace al final de la página. Esta aprobación es necesaria cuando se cumple uno o más de los siguientes factores:

• Costos de $25,000 o más;
• 750 horas de personal de agencia o más;
• Implica importantes preocupaciones de seguridad de la información, incluyendo, entre otras, la sensibilidad o confidencialidad de los datos involucrados; la ubicación del sistema, los datos que se almacenarán en él o ambos; o los datos involucrados están sujetos a requisitos reglamentarios estatales o federales que rigen la seguridad, confidencialidad o integridad de los datos; o
• Implica importantes preocupaciones de compatibilidad, interoperabilidad o conectividad.

No se requieren aprobaciones continuas a menos que se produzca un cambio en la adquisición que resulte en un aumento de costos del 10 % o $25,000, lo que sea menor, o un cambio que afecte el almacenamiento o procesamiento de datos confidenciales o problemas de infraestructura. Si una agencia no está segura de si estos problemas están implicados, puede consultar con el Departamento de Tecnología de la Información (DoIT).

En el caso de compras en las que se haya identificado a un revendedor para proveer el bien o servicio, la agencia deberá declarar que se contactó a más de un revendedor para solicitar una cotización. Si más de un revendedor ofrece el bien o servicio, la agencia deberá elegir el de menor costo, a menos que exista una razón suficiente para no hacerlo.

Una vez enviado el formulario y la agencia participante ha obtenido todas las aprobaciones correspondientes de sus líderes, DoIT se esfuerza por brindar una respuesta a la solicitud dentro de las 2 semanas.

El DoIT revisa la contratación propuesta con el fin de:

• Determinar si la adquisición cumple con los requisitos de gobernanza de TI.
• Proponer o recomendar un método apropiado de adquisición.
• Determinar si la contratación es necesaria y en el mejor interés del estado.

Información requerida en el Formulario de Iniciación de Gobernanza de TI en ServiceDesk Plus

• Costo estimado
• Una descripción de la adquisición
• Cómo pretende la agencia realizar las adquisiciones
• ¿Qué tipos de datos se procesarán o almacenarán y dónde residirán dichos datos?

Reseñas adicionales

Cuando la contratación propuesta indique que se procesará o almacenará información sensible, se requerirá una revisión adicional por parte de la oficina de ciberseguridad. Es posible que la agencia deba cumplir con estándares adicionales impuestos por el Departamento de Seguridad o que sea necesario realizar consultas adicionales con dicho departamento.

Toda solicitud requiere la aprobación del director y el oficial de finanzas de la agencia. Un analista del Departamento de Administración también la revisa. Si la solicitud requiere aclaración, la Oficina puede contactar a la agencia solicitante por correo electrónico o teléfono. El Departamento de Tecnología de la Información (DoIT) también puede devolver la solicitud para que se aclare dentro del mismo documento. El DoIT debe comprender adecuadamente la contratación para identificar posibles problemas de seguridad o infraestructura.

La aprobación del DoIT puede incluir contingencias o condiciones. Si el DoIT deniega una solicitud, la Oficina notificará a la agencia sobre sus opciones.

Una vez que la agencia haya recibido la aprobación para una adquisición de TI, podrá proceder con el proceso de adquisición o compra.

( Código Administrativo de Iowa r. 129—10.7 (8B ) )

Contáctenos

Si tiene preguntas sobre el proceso de adquisición de tecnología de la información, Por favor con nosotros a: ITVM@dom.iowa.gov