Uporaba oseb, ki niso iz ZDA, za podporo sistema FedRAMP je poslovna odločitev, ki jo mora sprejeti CSP. Ni zvezne zahteve glede državljanstva. Nekatere agencije nimajo težav z uporabo oseb, ki niso iz ZDA, ki podpirajo sistem; vendar ima veliko agencij svoje zahteve glede državljanstva.
Ali lahko nedržavljan ZDA dostopa do GovCloud?
AWS GovCloud (ZDA) je dostopen samo za subjekte v ZDA in imetnike korenskih računov, ki opravijo postopek pregleda. Stranke morajo potrditi, da bodo za upravljanje in dostop do ključev korenskih računov do teh regij uporabljale samo osebo ZDA (imetnika zelene kartice ali državljana, kot je opredeljeno s strani ameriškega State Departmenta).
Kakšne so zahteve FedRAMP?
Kakšne so zahteve skladnosti FedRAMP?
- Dokončanje dokumentacije FedRAMP, vključno s FedRAMP SSP.
- Izvedba kontrol, ki so v skladu s kategorizacijo FIPS 199.
- Ponudbe v komercialnem oblaku bo ocenila organizacija za ocenjevanje tretjih oseb FedRAMP (3PAO)
Ali je potreben certifikat FedRAMP?
Za vse storitve v oblaku, ki vsebujejo zvezne podatke, je potrebna avtorizacija FedRAMP. Torej, če želite sodelovati z zvezno vlado, je dovoljenje FedRAMP pomemben del vašega varnostnega načrta. … Zagotavlja en niz standardov za vse vladne agencije in vse ponudnike oblakov.
Kako postanem FedRAMP 3PAO?
Organizacija, ki želi postati akreditiran FedRAMP 3PAO, mora preživeti vsaj eno leto v programu inšpekcijskega organa za kibernetsko varnost, da dokaže raven tehnične usposobljenosti pred obravnavo FedRAMP 3PAO priznanje.
What is FedRAMP - Getting into Details
