Na mocy Consolidated Rules for 2026 usługa uzyskuje i utrzymuje Certyfikację FedRAMP przez zdefiniowany typ, klasę i ścieżkę; agencje używają jej pakietu w decyzjach ryzyka i autoryzacji.
FedRAMP przechodzi transformację według Consolidated Rules for 2026: opcjonalne przyjęcie zaczęło się 4 lipca 2026, a obowiązkowe przyjęcie zaplanowano na 1 stycznia 2027. Reguły wspierają typy certyfikacji Rev5 i FedRAMP 20x. Dostawca definiuje granicę usługi, identyfikuje Profil Certyfikacji — jej typ, klasę i ścieżkę — oraz dostarcza dowody walidacji i bieżące raportowanie. Agencjowa autoryzacja do działania pozostaje osobną decyzją agencji.
Najważniejsze punkty
Wybierz profilUstal, czy usługa kwalifikuje się, wybierz typ certyfikacji, klasę i ścieżkę programową lub agencjową oraz zidentyfikuj jej wymagania i dowody.
Zbuduj pakietOpisz ofertę i granicę, dostarcz informacje maszynowo-czytelne, udokumentuj odziedziczone i klienckie odpowiedzialności, zwaliduj implementację i adresuj ustalenia.
Utrzymuj certyfikacjęMonitoruj warunki bezpieczeństwa, raportuj bieżące informacje i incydenty, zarządzaj istotnymi zmianami i utrzymuj dane certyfikacyjne dostępne dla FedRAMP oraz klientów agencji.
Istotne ograniczenieCertyfikacja FedRAMP nie rozstrzyga, że usługa jest powszechnie bezpieczna, ani nie zatwierdza każdego wdrożenia. Każda agencja musi nadal autoryzować i zarządzać własnym użyciem, danymi, konfiguracjami, integracjami, odziedziczonymi kontrolami i zaakceptowanym ryzykiem.