us-federal · 2022
Programa Federal de Gerenciamento de Riscos e Autorizações
FedRAMP é o programa de autorização de cibersegurança do governo dos EUA para provedores de serviços em nuvem (CSPs). Formalizado como lei pelo FedRAMP Authorization Act (parte da NDAA do ano fiscal de 2023), ele padroniza a avaliação de segurança e a autorização de produtos em nuvem usados por agências federais. Os CSPs precisam atender a controles baseados no NIST SP 800-53.
Resumo editorial. Para o texto oficial, consulte a fonte oficial.
A DecipherU não oferece consultoria jurídica. Consulte um advogado na sua jurisdição para decisões de compliance.
Os resumos de leis e regulamentações de cibersegurança são descrições educacionais em linguagem clara, não aconselhamento jurídico. Leis, regulamentações e orientações de fiscalização mudam com frequência. Consulte um advogado qualificado e verifique o texto oficial publicado antes de embasar em qualquer resumo decisões de conformidade ou profissionais.
Sources
- Federal Risk and Authorization Management Program (texto oficial) · us-federal · 2022