Ancré dans la loi d'autorisation FedRAMP et Mémo M-24-15 de la CAMOLe programme FedRAMP subit une transformation majeure qui affecte pratiquement tous les aspects de la manière dont les fournisseurs de services cloud sollicitent, obtiennent et conservent l'autorisation fédérale. FedRAMP 20xCe programme vise à simplifier la conformité et à faciliter l'accès des produits cloud au marché fédéral.
Le plus visible de ces changements est la mise à la retraite de l'héritage Catégories de sécurité FIPS 199 (Faible, Modéré et Élevé) en faveur d'un nouveau système alphabétique : Classes de certification A à D.
Nous allons passer en revue ces nouvelles catégories et leurs implications pour les organismes qui demandent une autorisation.



