FedRAMP

Reglamento

Objetivos del programa FedRAMP

Según FedRamp.Gov, los objetivos del programa son los siguientes:

• Reutilice evaluaciones y autorizaciones para acelerar la adopción de soluciones seguras en la nube
• Aumente la confianza en la seguridad de las soluciones en la nube
• Logre autorizaciones de seguridad consistentes con un conjunto de estándares para aprobación de productos en la nube (dentro o fuera de FedRAMP)
• Garantice la aplicación coherente de las prácticas de seguridad existentes
• Aumente la confianza en las evaluaciones de seguridad
• Aumente la automatización, monitoree los datos casi en tiempo real

Procesos clave

También según FedRamp.Gov, FedRAMP autoriza sistemas en la nube con un proceso de tres pasos:

• Evaluación de seguridad: Para otorgar autorizaciones de seguridad, el proceso de evaluación utiliza un conjunto estandarizado de requisitos FISMA y controles NIST 800-53.
• Uso y autorización: Con los paquetes de autorización de seguridad del repositorio FedRAMP, las agencias federales otorgan sus propias autorizaciones de seguridad.
• Evaluación y autorización continua: Tras recibir una autorización, debe completar actividades de evaluación para conservarla.