FedRAMP

O Federal Risk and Authorization Management Program padroniza o processo de avaliação de segurança e autorização para serviços em nuvem usados por agências federais dos Estados Unidos. Os provedores de nuvem precisam implementar os controles do NIST 800-53 e passar por uma auditoria rigorosa conduzida por terceiros. Uma vez autorizado, o serviço em nuvem recebe uma Authority to Operate (ATO), que outras agências podem reutilizar.

Definição editorial da DecipherU. Para definições técnicas autoritativas, consulte NIST, ISO, ou o órgão normativo correspondente.

Última verificação: abril de 2026?Reportar uma imprecisão