FedRAMP

Reglamento

Objetivos de FedRAMP

De acuerdo a FedRamp.Gov, los objetivos del programa son los siguientes:

• Acelere la adopción de soluciones seguras en la nube mediante la reutilización de evaluaciones y autorizaciones
• Aumente la confianza en la seguridad de las soluciones en la nube
• Logre autorizaciones de seguridad consistentes utilizando un conjunto básico de estándares acordados que se usarán para la aprobación de productos en la nube dentro o fuera de FedRAMP
• Garantizar la aplicación coherente de las prácticas de seguridad existentes
• Aumente la confianza en las evaluaciones de seguridad
• Aumente la automatización y los datos casi en tiempo real para un monitoreo continuo

Procesos clave

También según FedRamp.Gov, FedRAMP autoriza los sistemas en la nube en un proceso de tres pasos:

• Evaluación de seguridad: El proceso de evaluación de la seguridad utiliza un conjunto estandarizado de requisitos de acuerdo con FISMA utilizando un conjunto de referencia de controles NIST 800-53 para otorgar autorizaciones de seguridad.
• Aprovechamiento y autorización: Las agencias federales ven los paquetes de autorización de seguridad en el repositorio de FedRAMP y aprovechan los paquetes de autorización de seguridad para otorgar una autorización de seguridad en su propia agencia.
• Evaluación y autorización continua: Una vez que se otorga una autorización, se deben completar las actividades de evaluación y autorización en curso para mantener la autorización de seguridad.