Une base de référence FedRAMP modérée, désormais classée comme classe C dans le cadre mis à jour de FedRAMP 20x, exige la documentation et la validation de plus de 300 contrôles – un nombre non négligeable, quelle que soit l'entreprise.
L'informatique moderne repose toutefois sur un réseau d'infrastructures numériques et d'applications fournies par des prestataires. Si votre application s'exécute sur une infrastructure fournie par un prestataire certifié FedRAMP, vous bénéficiez du fait que ces prestataires ont déjà investi des années et des dizaines de millions de dollars pour démontrer la sécurité de leurs systèmes auprès d'un organisme d'évaluation tiers (3PAO).
En maximisant votre Matrice de responsabilité client (CRM) En construisant une architecture privilégiant l'héritage, les organisations peuvent déléguer la charge de documentation et d'évaluation à leur fournisseur sous-jacent, réduisant ainsi le fardeau de la documentation et de l'évaluation. Réduction du délai total d'obtention de l'autorisation de traitement (ATO) de 30 % ou plus.
