# Co je Federal Risk and Authorization Management Program (FedRAMP)?

> Federal Risk and Authorization Management Program (FedRAMP) je celovládní program Spojených států, který standardizuje znovupoužitelné bezpečnostní informace o cloudových službách v rozsahu zpracovávajících neutajované federální informace.

- Kanonická URL: https://yellowcube.eu/cs/glossary/federal-risk-and-authorization-management-program/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Podle Konsolidovaných pravidel pro rok 2026 služba získává a udržuje certifikaci FedRAMP skrze definovaný typ, třídu a cestu; agentury používají její balíček v rizikových a autorizačních rozhodnutích.

FedRAMP prochází přechodem podle Konsolidovaných pravidel pro rok 2026: dobrovolné přijetí začalo 4. července 2026 a povinné přijetí je naplánováno na 1. ledna 2027. Pravidla podporují typy certifikace Rev5 a FedRAMP 20x. Poskytovatel definuje hranici služby, identifikuje certifikační profil — jeho typ, třídu a cestu — a dodává validační důkazy plus průběžné hlášení. Agenturní autorizace k provozu zůstává odděleným rozhodnutím agentury.

### Klíčové body

- **Zvolte profil:** Určete, zda je služba způsobilá, vyberte typ certifikace, třídu a programovou či agenturní cestu a identifikujte její požadavky a důkazy.
- **Sestavte balíček:** Popište nabídku a hranici, dodávejte strojově čitelné informace, dokumentujte zděděné a zákaznické odpovědnosti, validujte implementaci a řešte nálezy.
- **Udržujte certifikaci:** Monitorujte bezpečnostní podmínky, hlašte průběžné informace a incidenty, řiďte významné změny a udržujte certifikační data dostupná FedRAMP a agenturním zákazníkům.
- **Důležité omezení:** Certifikace FedRAMP neurčuje, že služba je univerzálně bezpečná, ani neschvaluje každé nasazení. Každá agentura musí stále autorizovat a řídit své vlastní použití, data, konfigurace, integrace, zděděné kontroly a přijaté riziko.

### Související termíny

[Zabezpečení cloudu](<https://yellowcube.eu/cs/glossary/cloud-security/>) · [NIST SP 800-53](<https://yellowcube.eu/cs/glossary/national-institute-of-standards-and-technology-special-publication-800-53/>) · [Kybernetické riziko třetích stran](<https://yellowcube.eu/cs/glossary/third-party-cyber-risk/>) · [Bezpečnostní telemetrie](<https://yellowcube.eu/cs/glossary/security-telemetry/>) · [Bezpečnostní audit](<https://yellowcube.eu/cs/glossary/security-audit/>) · [Federal Information Security Modernization Act (FISMA)](<https://yellowcube.eu/cs/glossary/federal-information-security-modernization-act/>)

### Zdroje

[FedRAMP, Choosing a Certification Path](https://www.fedramp.gov/2026/providers/start/path/) · [FedRAMP, Using Rev5 Certification Packages](https://www.fedramp.gov/2026/agencies/use/packages/rev5/) · [FedRAMP, Important Dates for the Consolidated Rules for 2026](https://www.fedramp.gov/2026/timeline/) · [44 U.S.C. § 3608, Federal Risk and Authorization Management Program](https://uscode.house.gov/view.xhtml?edition=prelim&num=0&req=granuleid%3AUSC-prelim-title44-section3608)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.