# Czym jest Federal Risk and Authorization Management Program (FedRAMP)?

> Federal Risk and Authorization Management Program (FedRAMP) to ogólnorządowy program Stanów Zjednoczonych standaryzujący wielokrotnego użytku informacje bezpieczeństwa o objętych usługach chmurowych przetwarzających niejawną informację federalną.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/federal-risk-and-authorization-management-program/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Na mocy Consolidated Rules for 2026 usługa uzyskuje i utrzymuje Certyfikację FedRAMP przez zdefiniowany typ, klasę i ścieżkę; agencje używają jej pakietu w decyzjach ryzyka i autoryzacji.

FedRAMP przechodzi transformację według Consolidated Rules for 2026: opcjonalne przyjęcie zaczęło się 4 lipca 2026, a obowiązkowe przyjęcie zaplanowano na 1 stycznia 2027. Reguły wspierają typy certyfikacji Rev5 i FedRAMP 20x. Dostawca definiuje granicę usługi, identyfikuje Profil Certyfikacji — jej typ, klasę i ścieżkę — oraz dostarcza dowody walidacji i bieżące raportowanie. Agencjowa autoryzacja do działania pozostaje osobną decyzją agencji.

### Najważniejsze punkty

- **Wybierz profil:** Ustal, czy usługa kwalifikuje się, wybierz typ certyfikacji, klasę i ścieżkę programową lub agencjową oraz zidentyfikuj jej wymagania i dowody.
- **Zbuduj pakiet:** Opisz ofertę i granicę, dostarcz informacje maszynowo-czytelne, udokumentuj odziedziczone i klienckie odpowiedzialności, zwaliduj implementację i adresuj ustalenia.
- **Utrzymuj certyfikację:** Monitoruj warunki bezpieczeństwa, raportuj bieżące informacje i incydenty, zarządzaj istotnymi zmianami i utrzymuj dane certyfikacyjne dostępne dla FedRAMP oraz klientów agencji.
- **Istotne ograniczenie:** Certyfikacja FedRAMP nie rozstrzyga, że usługa jest powszechnie bezpieczna, ani nie zatwierdza każdego wdrożenia. Każda agencja musi nadal autoryzować i zarządzać własnym użyciem, danymi, konfiguracjami, integracjami, odziedziczonymi kontrolami i zaakceptowanym ryzykiem.

### Powiązane terminy

[Bezpieczeństwo chmury](<https://yellowcube.eu/pl/glossary/cloud-security/>) · [NIST SP 800-53](<https://yellowcube.eu/pl/glossary/national-institute-of-standards-and-technology-special-publication-800-53/>) · [Ryzyko cybernetyczne stron trzecich](<https://yellowcube.eu/pl/glossary/third-party-cyber-risk/>) · [Telemetria bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-telemetry/>) · [Audyt bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-audit/>) · [Federal Information Security Modernization Act (FISMA)](<https://yellowcube.eu/pl/glossary/federal-information-security-modernization-act/>)

### Źródła

[FedRAMP, Choosing a Certification Path](https://www.fedramp.gov/2026/providers/start/path/) · [FedRAMP, Using Rev5 Certification Packages](https://www.fedramp.gov/2026/agencies/use/packages/rev5/) · [FedRAMP, Important Dates for the Consolidated Rules for 2026](https://www.fedramp.gov/2026/timeline/) · [44 U.S.C. § 3608, Federal Risk and Authorization Management Program](https://uscode.house.gov/view.xhtml?edition=prelim&num=0&req=granuleid%3AUSC-prelim-title44-section3608)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.