Sub Regulile consolidate pentru 2026, un serviciu obține și menține Certificarea FedRAMP printr-un tip, o clasă și o cale definite; agențiile folosesc pachetul său în decizii de risc și autorizare.
FedRAMP este în tranziție sub Regulile consolidate pentru 2026: adoptarea opțională a început la 4 iulie 2026, iar adoptarea obligatorie este programată pentru 1 ianuarie 2027. Regulile suportă tipurile de certificare Rev5 și FedRAMP 20x. Un furnizor definește frontiera serviciului, identifică Profilul de certificare — tipul, clasa și calea sa — și furnizează dovezi de validare plus raportare continuă. O autorizare de operare acordată de o agenție rămâne o decizie separată a agenției.
Puncte esențiale
Alegeți profilulDeterminați dacă serviciul este eligibil, selectați tipul, clasa și calea programului sau agenției și identificați cerințele și dovezile sale.
Stabiliți pachetulDescrieți oferta și frontiera, furnizați informații în format citibil automat, documentați responsabilitățile moștenite și ale clientului, validați implementarea și abordați constatările.
Mențineți certificareaMonitorizați condițiile de securitate, raportați informații și incidente curente, gestionați modificările semnificative și păstrați datele de certificare disponibile pentru FedRAMP și clienții agențiilor.
Limitare importantăCertificarea FedRAMP nu determină că un serviciu este universal sigur și nu aprobă fiecare implementare. Fiecare agenție trebuie încă să autorizeze și să guverneze propria utilizare, date, configurații, integrări, controale moștenite și risc acceptat.