第10章 - 一般信息技术采购政策

10.14 .3 保险

当承包商在国有或租赁财产或设施上进行工作时，必须拥有当前的工人赔偿、雇主责任、商业一般责任和汽车责任保险单。在某些类型的 IT 服务合同中，为了减轻某些风险，还需要专业责任/错误和遗漏保险和/或网络责任保险。当要求承包商获得商业综合责任保险时，必须将Commonwealth of Virginia列为附加被保险人。

在某些特定情况下，可能不需要工伤赔偿保险和雇主责任保险。当承包商有三名（ 3 ）或更多员工时，需要购买工伤赔偿保险。如果工作是由独资经营者完成的， DOE该人不需要工伤赔偿保险，因为他们没有雇员。

如果雇主向雇员支付工资或薪水，则需要雇主责任保险。共同做生意的人（例如丈夫和妻子、兄弟姐妹或父母和子女）不需要雇主责任保险，因为这些人被视为所有者而不是雇员。

供应商必须在开始工作之前获得所有商定的和法定的保险，并且必须在整个合同期限内维持保险。

采购文件中应包含确认承包商保险的文件。

在 IT 服务和解决方案合同中，除简单的现成计算机 (COTS) 软件产品外，供应商应始终要求购买错误和遗漏保险。该保险承保供应商在履行合同技术/功能要求规定的义务时出现的履约错误和故意或意外的疏忽。保险金额取决于您的采购的复杂性。例如，如果供应商正在为机构开发定制解决方案，或者采购正在为公民提供关键业务连续性服务，或者供应商正在提供云服务（即软件即服务），那么应该要求更高的覆盖范围。合同中通常包含这样的语言：“供应商应为每次事故投保错误和遗漏保险，保额为 $ 2,000,000 。”

对于云服务采购，建议要求供应商也提供网络安全责任保险，以防数据丢失或安全漏洞造成价值超过数百万美元的损失。这是一种相对较新的保险类型，一些供应商不会拥有。他们通常会说这包含在他们的疏忽与遗漏保险中。如果是这样，您应该要求在错误和遗漏要求中提供更高的覆盖范围，并要求他们确认他们的保险提供商将如何承保数据丢失和安全漏洞事件。以书面形式记录事实并在合同中包含适用的语言。合同要求中通常包含这样的语言：“供应商应为每次事故投保 $ 5,000,000的网络安全责任保险。可以根据您的风险因素、项目复杂性以及数据/安全敏感性增加覆盖金额。VITA Security 要求的最低保险金额仍为 $ 5,000,000 。任何削减都必须得到 VITA Security 和/或 CIO 的批准。”