# Ce este Federal Risk and Authorization Management Program (FedRAMP)?

> Federal Risk and Authorization Management Program (FedRAMP) este un program la nivel guvernamental al Statelor Unite care standardizează informațiile de securitate reutilizabile despre serviciile cloud din domeniu care procesează informații federale neclasificate.

- URL canonic: https://yellowcube.eu/ro/glossary/federal-risk-and-authorization-management-program/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Sub Regulile consolidate pentru 2026, un serviciu obține și menține Certificarea FedRAMP printr-un tip, o clasă și o cale definite; agențiile folosesc pachetul său în decizii de risc și autorizare.

FedRAMP este în tranziție sub Regulile consolidate pentru 2026: adoptarea opțională a început la 4 iulie 2026, iar adoptarea obligatorie este programată pentru 1 ianuarie 2027. Regulile suportă tipurile de certificare Rev5 și FedRAMP 20x. Un furnizor definește frontiera serviciului, identifică Profilul de certificare — tipul, clasa și calea sa — și furnizează dovezi de validare plus raportare continuă. O autorizare de operare acordată de o agenție rămâne o decizie separată a agenției.

### Puncte esențiale

- **Alegeți profilul:** Determinați dacă serviciul este eligibil, selectați tipul, clasa și calea programului sau agenției și identificați cerințele și dovezile sale.
- **Stabiliți pachetul:** Descrieți oferta și frontiera, furnizați informații în format citibil automat, documentați responsabilitățile moștenite și ale clientului, validați implementarea și abordați constatările.
- **Mențineți certificarea:** Monitorizați condițiile de securitate, raportați informații și incidente curente, gestionați modificările semnificative și păstrați datele de certificare disponibile pentru FedRAMP și clienții agențiilor.
- **Limitare importantă:** Certificarea FedRAMP nu determină că un serviciu este universal sigur și nu aprobă fiecare implementare. Fiecare agenție trebuie încă să autorizeze și să guverneze propria utilizare, date, configurații, integrări, controale moștenite și risc acceptat.

### Termeni asociați

[Securitate cloud](<https://yellowcube.eu/ro/glossary/cloud-security/>) · [NIST SP 800-53](<https://yellowcube.eu/ro/glossary/national-institute-of-standards-and-technology-special-publication-800-53/>) · [Risc cibernetic din partea terților](<https://yellowcube.eu/ro/glossary/third-party-cyber-risk/>) · [Telemetrie de securitate](<https://yellowcube.eu/ro/glossary/security-telemetry/>) · [Audit de securitate](<https://yellowcube.eu/ro/glossary/security-audit/>) · [Federal Information Security Modernization Act (FISMA)](<https://yellowcube.eu/ro/glossary/federal-information-security-modernization-act/>)

### Surse

[FedRAMP, Choosing a Certification Path](https://www.fedramp.gov/2026/providers/start/path/) · [FedRAMP, Using Rev5 Certification Packages](https://www.fedramp.gov/2026/agencies/use/packages/rev5/) · [FedRAMP, Important Dates for the Consolidated Rules for 2026](https://www.fedramp.gov/2026/timeline/) · [44 U.S.C. § 3608, Federal Risk and Authorization Management Program](https://uscode.house.gov/view.xhtml?edition=prelim&num=0&req=granuleid%3AUSC-prelim-title44-section3608)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.