Podle Konsolidovaných pravidel pro rok 2026 služba získává a udržuje certifikaci FedRAMP skrze definovaný typ, třídu a cestu; agentury používají její balíček v rizikových a autorizačních rozhodnutích.
FedRAMP prochází přechodem podle Konsolidovaných pravidel pro rok 2026: dobrovolné přijetí začalo 4. července 2026 a povinné přijetí je naplánováno na 1. ledna 2027. Pravidla podporují typy certifikace Rev5 a FedRAMP 20x. Poskytovatel definuje hranici služby, identifikuje certifikační profil — jeho typ, třídu a cestu — a dodává validační důkazy plus průběžné hlášení. Agenturní autorizace k provozu zůstává odděleným rozhodnutím agentury.
Klíčové body
Zvolte profilUrčete, zda je služba způsobilá, vyberte typ certifikace, třídu a programovou či agenturní cestu a identifikujte její požadavky a důkazy.
Sestavte balíčekPopište nabídku a hranici, dodávejte strojově čitelné informace, dokumentujte zděděné a zákaznické odpovědnosti, validujte implementaci a řešte nálezy.
Udržujte certifikaciMonitorujte bezpečnostní podmínky, hlašte průběžné informace a incidenty, řiďte významné změny a udržujte certifikační data dostupná FedRAMP a agenturním zákazníkům.
Důležité omezeníCertifikace FedRAMP neurčuje, že služba je univerzálně bezpečná, ani neschvaluje každé nasazení. Každá agentura musí stále autorizovat a řídit své vlastní použití, data, konfigurace, integrace, zděděné kontroly a přijaté riziko.