Podľa Konsolidovaných pravidiel pre 2026 služba získava a udržiava certifikáciu FedRAMP cez definovaný typ, triedu a cestu; agentúry používajú jej balík v rozhodnutiach o riziku a autorizácii.
FedRAMP prechádza podľa Konsolidovaných pravidiel pre 2026: voliteľná adopcia začala 4. júla 2026 a povinná adopcia je naplánovaná na 1. januára 2027. Pravidlá podporujú typy certifikácie Rev5 a FedRAMP 20x. Poskytovateľ definuje hranicu služby, identifikuje Certifikačný profil — jej typ, triedu a cestu — a dodáva validačné dôkazy plus pokračujúce hlásenie. Autorizácia agentúry na prevádzku zostáva oddeleným rozhodnutím agentúry.
Kľúčové body
Vybrať profilUrčiť, či je služba oprávnená, vybrať typ, triedu a programovú alebo agentúrnu cestu certifikácie a identifikovať jej požiadavky a dôkazy.
Vytvoriť balíkOpísať ponuku a hranicu, dodať strojovo čitateľné informácie, zdokumentovať zdedené a zákaznícke zodpovednosti, validovať implementáciu a adresovať nálezy.
Udržiavať certifikáciuMonitorovať bezpečnostné podmienky, hlásiť pokračujúce informácie a incidenty, riadiť významné zmeny a udržiavať certifikačné údaje dostupné FedRAMP a agentúrnym zákazníkom.
Dôležité obmedzenieCertifikácia FedRAMP neurčuje, že služba je univerzálne bezpečná ani neschvaľuje každé nasadenie. Každá agentúra musí stále autorizovať a riadiť svoje vlastné použitie, údaje, konfigurácie, integrácie, zdedené kontroly a akceptované riziko.