FedRAMP

Die US-amerikanische Regierung hat mit FedRAMP^® (Federal Risk and Authorization Management Program) ein Regierungsprogramm für die Standardisierung der Sicherheits- und Risikobeurteilung, Autorisierung und kontinuierlichen Überwachung von Cloud-Produkten und Cloud-Services eingerichtet. Mit Ausnahme bestimmter lokal bereitgestellter privater Clouds müssen sämtliche Cloud-Deployments und Cloud-Service-Modelle in US-amerikanischen Bundesbehörden den FedRAMP-Vorgaben für die jeweilige Auswirkungsstufe genügen ("Low" (Niedrig), "Moderate" (Mittel) oder "High" (Hoch)).

Voraussetzung für die FedRAMP-Autorisierung ist eine Bewertung durch ein unabhängiges, beim Programm akkreditiertes Bewertungsunternehmen (3PAO, Third-Party Assessment Organization) sowie eine gründliche technische Prüfung durch das FedRAMP Program Management Office (PMO).

Grundlage von FedRAMP ist die Norm SP 800-53 Rev. 5 des US-amerikanischen NIST (National Institute of Standards and Technology), ergänzt durch FedRAMP-spezifische Maßnahmen und Maßnahmenerweiterungen. FedRAMP-Autorisierungen werden auf einer von drei Auswirkungsstufen erteilt ("Niedrig", "Mittel" und "Hoch"), die sich an der NIST-Sicherheitskategorisierung FIPS 199 orientieren. Diese Stufen bewerten die potenziellen Auswirkungen von Vertraulichkeits-, Integritäts- oder Verfügbarkeitsverstößen auf ein Unternehmen bzw. eine Organisation: "Niedrig" (begrenzte negative Auswirkungen), "Mittel" (ernste negative Auswirkungen) oder "Hoch" (schwerwiegende oder desaströse negative Auswirkungen).

Jira, Confluence und Jira Service Management haben die FedRAMP Moderate-Autorisierung erhalten, während Trello Enterprise die Zertifizierung für die LI-SaaS-Autorisierung anbietet. Bitte wende dich an unser Regierungsteam, wenn du mehr erfahren möchtest.