Le réseau de services publics (PSN) vise à créer un réseau unique multi-fournisseurs pour toutes les organisations du secteur public du Royaume-Uni et devrait contribuer à l'adoption des services G-Cloud. Cela devrait réduire les coûts et créer des conditions de concurrence équitables pour les fournisseurs commerciaux..

Pour les PME qui souhaitent fournir des services informatiques au secteur public, le PSN est une initiative bienvenue. Ils demandent à ce que les services soient accrédités auprès du PSN selon un processus clairement défini. Les services accrédités peuvent ensuite être proposés de manière sécurisée via le PSN à toutes les organisations du secteur public. Ajoutez à cela l'objectif déclaré du gouvernement de faire passer 25% de ses nouvelles dépenses informatiques par l'intermédiaire des PME, et le marché du secteur public devrait s'ouvrir aux petits fournisseurs..

Cauchemar bureaucratique

Cependant, il y a un hic. Ayant bénéficié de l'accréditation pan-gouvernementale et du PSN, mon expérience est que les processus sont complexes et bureaucratiques. Bien que je comprenne tout à fait la nécessité d’une bonne sécurité informatique, les directives sont au mieux opaques, avec une assistance minimale pour les nouvelles organisations informatiques, celles que le gouvernement essaie d’attirer pour fournir de nouveaux services plus rentables. Les petites organisations commencent le processus avec enthousiasme avant de découvrir le temps et le budget nécessaires.

Si le gouvernement souhaite sérieusement acheter davantage de services informatiques auprès de PME, il doit fournir une assistance et des directives claires et faciles à comprendre. Le reclassement aux trois nouveaux niveaux, OFFICIAL, SECRET et TRÈS SECRET, y a contribué, ainsi que les directives et la certification de Cyber ​​Essentials. Je ne sais toujours pas si l'auto-évaluation, telle qu'elle est utilisée dans G-Cloud 6, est réellement utile, car tous les clients doivent encore obtenir une certification formelle. Même ceux-ci ne peuvent toujours, à mon avis, être interprétés que par un groupe de consultants en sécurité accrédités par la SCEE à des taux de consultation élevés..

Les processus d'accréditation doivent également être regroupés. Mon entreprise a terminé avec succès l'accréditation pan-gouvernementale G-Cloud, seulement pour constater que très peu de choses étaient alors applicables à la certification PSN. Ils visent au même endroit, alors pourquoi ne peuvent-ils pas être combinés??

Pensées cyniques

Dans mes moments les plus cyniques, je me demande si les équipes de certification et d’approvisionnement du gouvernement central préféreraient conserver le statu quo et travailler uniquement avec les grands fournisseurs qu’elles connaissent et qui ont toujours remporté la plupart des contrats du secteur public. Les PME apportent agilité, flexibilité et innovation, qualités que le secteur public affirme vouloir exploiter, mais parallèlement à celles-ci, de nouvelles idées, des défis pour les méthodes de travail établies et une perception de risque accru.

À mon avis, cette perception est nettement surestimée, en particulier lorsqu'il s'agit de sociétés rentables qui comptent de nombreuses années de succès dans le commerce, qui n'empruntent pas de grosses sommes d'argent pour acheter de la croissance ni ne se livrent à des prises de contrôle risquées.

Cependant, le travail avec les clients est très différent. Les organisations du secteur public avec lesquelles je travaille aiment notre approche et Fordway fonctionne bien dans le cadre d'une équipe avec certains des plus grands fournisseurs informatiques du Royaume-Uni..

J'espère qu'avec le temps, le processus d'accréditation perdra les obstacles inutiles et deviendra plus simple. Mon entreprise a maintenant franchi cette étape et Fordway est habilitée à traiter les informations OFFICIELLES et aux dernières étapes de la certification de fournisseur de services PSN. Cependant, l'accréditation doit être renouvelée dans un an. Et comme Fordway demande à prendre en charge le niveau de matériau supérieur, il reste maintenant une douzaine de formulaires à remplir et d'autres vérifications de l'état de santé informatique (tests d'intrusion) pour réserver et payer des…

  • Richard Blanford est le fondateur de Fordway