FedRAMP

Die US-amerikanische Regierung hat mit FedRAMP^® (Federal Risk and Authorization Management Program) ein Regierungsprogramm für die Standardisierung der Sicherheits- und Risikobeurteilung, Autorisierung und kontinuierlichen Überwachung von Cloud-Produkten und Cloud-Services eingerichtet. Mit Ausnahme bestimmter lokal bereitgestellter privater Clouds müssen sämtliche Cloud-Deployments und Cloud-Service-Modelle in US-amerikanischen Bundesbehörden den FedRAMP-Vorgaben für die jeweilige Auswirkungsstufe genügen ("Low" (Niedrig), "Moderate" (Mittel) oder "High" (Hoch)).

Voraussetzung für die FedRAMP-Autorisierung ist eine Bewertung durch ein unabhängiges, beim Programm akkreditiertes Bewertungsunternehmen (3PAO, Third-Party Assessment Organization) sowie eine gründliche technische Prüfung durch das FedRAMP Program Management Office (PMO).

Grundlage von FedRAMP ist die Norm SP 800-53 Rev. 5 des US-amerikanischen NIST (National Institute of Standards and Technology), ergänzt durch FedRAMP-spezifische Maßnahmen und Maßnahmenerweiterungen. FedRAMP-Autorisierungen werden auf einer von drei Auswirkungsstufen erteilt ("Niedrig", "Mittel" und "Hoch"), die sich an der NIST-Sicherheitskategorisierung FIPS 199 orientieren. Diese Stufen bewerten die potenziellen Auswirkungen von Vertraulichkeits-, Integritäts- oder Verfügbarkeitsverstößen auf ein Unternehmen bzw. eine Organisation: "Niedrig" (begrenzte negative Auswirkungen), "Mittel" (ernste negative Auswirkungen) oder "Hoch" (schwerwiegende oder desaströse negative Auswirkungen).

Jira, Confluence und Jira Service Management haben die FedRAMP Moderate Authorization erhalten. Bitte wende dich an unser Regierungsteam, wenn du mehr erfahren möchtest.