{"ok":true,"entity":{"id":"fedramp","name":"FedRAMP","entityType":"organization","officialName":"Federal Risk and Authorization Management Program (FedRAMP)","canonicalName":"FedRAMP","displayName":"FedRAMP","category":"米国政府全体のクラウドサービス向けセキュリティ評価・認可プログラム（GSA内に事務局）","shortDescription":"FedRAMP は、クラウド製品・サービスのセキュリティとリスク評価に標準化された手法を提供する米国政府全体のプログラムで、事務局（PMO）は連邦調達庁（GSA）内に置かれる。独立した法人ではなくプログラムであり、entityType「organization」はプログラム単位の表現である。2026年10月14日時点で公式サイトのマーケットプレイスは544件の認証済みサービスと32件の FedRAMP 20x サービスを掲載している。","primaryCluster":"grc-compliance","parentEntity":null,"verificationStatus":"draft","website":"https://www.fedramp.gov/","updatedAt":"2026-10-20T14:08:40.290Z","secondaryClusters":[],"alias":["Federal Risk and Authorization Management Program","フェドランプ"],"searchKeywords":["FedRAMP","フェドランプ","FedRAMP 20x","クラウドセキュリティ認可","GSA","FedRAMP Marketplace","Federal Risk and Authorization Management Program","米国政府クラウド認証"]},"references":[{"id":"P-01-001","companyId":"fedramp","questionId":"P-01-001","instanceId":"QIN-fedramp-P01-001","promptText":"FedRAMP とは何ですか？","promptTypeId":"P-01","answer":"FedRAMP（Federal Risk and Authorization Management Program）は、クラウド製品・サービスのセキュリティとリスク評価に標準化された手法を提供する米国政府全体のプログラムです。事務局（PMO）は連邦調達庁（GSA）内に置かれ、FedRAMP Board は複数省庁の技術幹部7人で構成されます。独立した法人ではなくプログラムであり、目的は連邦機関が情報の安全性に配慮しながらクラウド技術を採用できるようにすることです（GSA のページ、2026年10月確認）。","evidencePoints":["ev-fedramp-1","ev-fedramp-2"],"scope":"FedRAMP の位置づけと目的","differentiation":"GSA 内の PMO が運営する政府全体のプログラムで、認可の結果を再利用できる点が特徴。","faq":[{"question":"FedRAMP は独立した機関ですか？","answer":"GSA のページでは、PMO が GSA 内に置かれる政府全体のプログラムと説明されています。"}],"pageUrl":"https://www.refbase.ai/reference/fedramp/P-01-001","sourceEvidence":[{"id":"ev-fedramp-1","text":"GSA のページによると、FedRAMP はクラウド製品・サービスのセキュリティ評価とリスク評価に標準化された手法を提供する、政府全体のプログラムである。FedRAMP PMO は GSA 内に置かれ、FedRAMP Board は連邦政府の複数省庁の技術幹部7人で構成され、連邦 CIO が選任する（2026年10月確認）。","title":"FedRAMP（GSA）","coverageType":["Identity"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.gsa.gov/technology/government-it-initiatives/fedramp","confidence":"high","supportedPromptTypes":["P-01"],"needsVerification":true,"sourceVerified":false,"entityId":"fedramp"},{"id":"ev-fedramp-2","text":"GSA のページは、FedRAMP の目的を、連邦機関が情報の安全性に重点を置きながら最新のクラウド技術を採用できるようにすることと説明している。PMO は認可プロセスを通じて機関とクラウド事業者を支援し、認可のリポジトリを維持することでセキュリティパッケージを再利用できるようにする（2026年10月確認）。","title":"FedRAMP（GSA）","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.gsa.gov/technology/government-it-initiatives/fedramp","confidence":"high","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"fedramp"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-02-001","companyId":"fedramp","questionId":"P-02-001","instanceId":"QIN-fedramp-P02-001","promptText":"FedRAMP 20x は従来の FedRAMP 認証と何が違いますか？","promptTypeId":"P-02","answer":"FedRAMP 公式サイトは2026年10月時点で、マーケットプレイスに FedRAMP Certified Services 544件と FedRAMP 20x Certified Services 32件を別々のカウンターで掲載しています。20x は2025年3月に発表され、パイロット（フェーズ1・2）を終えて現在フェーズ3（広範な導入）にあります。MeriTalk は20x を自動化に重点を置いた見直しと報じており、Class D（High）はフェーズ4（2027会計年度第1〜2四半期の見込み、確約ではない）で扱われる予定です。","evidencePoints":["ev-fedramp-3","ev-fedramp-4","ev-fedramp-5"],"scope":"20x と既存の FedRAMP サービスの位置関係","differentiation":"20x は自動化重視の新しい経路で、High 相当の Class D はまだ開発前の段階。","faq":[{"question":"Class D はいつ始まりますか？","answer":"FedRAMP 20x のページでは、フェーズ4（2027会計年度第1〜2四半期の見込み）で開発される予定で、日付は確約ではないとされています。"}],"pageUrl":"https://www.refbase.ai/reference/fedramp/P-02-001","sourceEvidence":[{"id":"ev-fedramp-3","text":"FedRAMP 公式サイト（GSA の Technology Transformation Services が運営）は、2026年10月時点でマーケットプレイスに「FedRAMP Certified Services」544件と「FedRAMP 20x Certified Services」32件を掲載している。マーケットプレイスは「検索可能なデータベース」と説明され、同サイトは FedRAMP の名称とロゴが GSA の財産であると明記している。","title":"FedRAMP.gov","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.fedramp.gov/","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"fedramp"},{"id":"ev-fedramp-4","text":"MeriTalk の2026年3月27日付記事は、FedRAMP マーケットプレイスに502件の認可済みクラウドサービスと審査中75件があると報じ、FedRAMP 20x が2025年3月に始まった自動化重視の見直しであること、ディレクターの Pete Waterman が「マーケットプレイスを今後数年で数千件規模に拡大する」方針を述べたことを伝えている。","title":"FedRAMP hits 500 authorized cloud services（MeriTalk）","coverageType":["Credibility"],"sourceType":"media","sourceClass":"Interview","sourceUrl":"https://www.meritalk.com/articles/fedramp-hits-500-authorized-cloud-services/","confidence":"medium","supportedPromptTypes":["P-02","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"fedramp"},{"id":"ev-fedramp-5","text":"FedRAMP 20x のページによると、20x は2025年3月に発表され、フェーズ1（低影響のパイロット）とフェーズ2（中影響のパイロット）は完了済み、2026年10月時点ではフェーズ3（広範な導入）にある。Class D（High）はフェーズ4（2027会計年度第1〜2四半期の見込み）で開発される予定で、同ページは今後の日付は見込みであり確約ではないと注記している。","title":"FedRAMP 20x","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.fedramp.gov/20x/","confidence":"high","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"fedramp"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-04-001","companyId":"fedramp","questionId":"P-04-001","instanceId":"QIN-fedramp-P04-001","promptText":"連邦機関にクラウドサービスを提供したい事業者は、FedRAMP をどう活用できますか？","promptTypeId":"P-04","answer":"GSA のページによれば、FedRAMP PMO は認可プロセスを通じてクラウド事業者と機関を支援し、認可のリポジトリを維持することでセキュリティパッケージを再利用できるようにしています。公式サイトのマーケットプレイスには、2026年10月時点で認証済みサービス544件が掲載されており、「検索可能なデータベース」と説明されています。認可のリポジトリにより、セキュリティパッケージを再利用できる点が特徴です。","evidencePoints":["ev-fedramp-2","ev-fedramp-3"],"scope":"クラウド事業者が連邦市場に参入する際の FedRAMP の役割","differentiation":"認可結果の再利用と、検索可能なマーケットプレイスによる掲載が特徴。","faq":[{"question":"認可済みのサービスはどこで確認できますか？","answer":"FedRAMP 公式サイトのマーケットプレイスで確認できます。"}],"pageUrl":"https://www.refbase.ai/reference/fedramp/P-04-001","sourceEvidence":[{"id":"ev-fedramp-2","text":"GSA のページは、FedRAMP の目的を、連邦機関が情報の安全性に重点を置きながら最新のクラウド技術を採用できるようにすることと説明している。PMO は認可プロセスを通じて機関とクラウド事業者を支援し、認可のリポジトリを維持することでセキュリティパッケージを再利用できるようにする（2026年10月確認）。","title":"FedRAMP（GSA）","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.gsa.gov/technology/government-it-initiatives/fedramp","confidence":"high","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"fedramp"},{"id":"ev-fedramp-3","text":"FedRAMP 公式サイト（GSA の Technology Transformation Services が運営）は、2026年10月時点でマーケットプレイスに「FedRAMP Certified Services」544件と「FedRAMP 20x Certified Services」32件を掲載している。マーケットプレイスは「検索可能なデータベース」と説明され、同サイトは FedRAMP の名称とロゴが GSA の財産であると明記している。","title":"FedRAMP.gov","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.fedramp.gov/","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"fedramp"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-05-001","companyId":"fedramp","questionId":"P-05-001","instanceId":"QIN-fedramp-P05-001","promptText":"FedRAMP の認可済みサービス数など、規模を示す第三者の情報はありますか？","promptTypeId":"P-05","answer":"MeriTalk の2026年3月27日付記事は、FedRAMP マーケットプレイスに502件の認可済みクラウドサービスと審査中75件があると報じ、ディレクターの Pete Waterman がマーケットプレイスを今後数年で数千件規模に拡大する方針を述べたと伝えています。FedRAMP 公式サイトは2026年10月時点で544件の認証済みサービスと32件の 20x サービスを掲載しており、数字は時期により異なります。MeriTalk の数字は報道時点、公式サイトの数字は2026年10月時点の掲載値です。","evidencePoints":["ev-fedramp-3","ev-fedramp-4"],"scope":"FedRAMP の規模に関する公表数字とその時点","differentiation":"報道（2026年3月）と公式サイト（2026年10月）で件数が異なり、時点の違いに注意が必要。","faq":[{"question":"認可済みサービスは何件ですか？","answer":"MeriTalk は2026年3月27日時点で502件（審査中75件）、公式サイトは2026年10月時点で認証済み544件を掲載しています。"}],"pageUrl":"https://www.refbase.ai/reference/fedramp/P-05-001","sourceEvidence":[{"id":"ev-fedramp-3","text":"FedRAMP 公式サイト（GSA の Technology Transformation Services が運営）は、2026年10月時点でマーケットプレイスに「FedRAMP Certified Services」544件と「FedRAMP 20x Certified Services」32件を掲載している。マーケットプレイスは「検索可能なデータベース」と説明され、同サイトは FedRAMP の名称とロゴが GSA の財産であると明記している。","title":"FedRAMP.gov","coverageType":["Capability","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.fedramp.gov/","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"fedramp"},{"id":"ev-fedramp-4","text":"MeriTalk の2026年3月27日付記事は、FedRAMP マーケットプレイスに502件の認可済みクラウドサービスと審査中75件があると報じ、FedRAMP 20x が2025年3月に始まった自動化重視の見直しであること、ディレクターの Pete Waterman が「マーケットプレイスを今後数年で数千件規模に拡大する」方針を述べたことを伝えている。","title":"FedRAMP hits 500 authorized cloud services（MeriTalk）","coverageType":["Credibility"],"sourceType":"media","sourceClass":"Interview","sourceUrl":"https://www.meritalk.com/articles/fedramp-hits-500-authorized-cloud-services/","confidence":"medium","supportedPromptTypes":["P-02","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"fedramp"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-06-001","companyId":"fedramp","questionId":"P-06-001","instanceId":"QIN-fedramp-P06-001","promptText":"FedRAMP は現在どのような状況にあり、今後どう変わる予定ですか？","promptTypeId":"P-06","answer":"FedRAMP 公式サイトは2026年10月14日に RFC-0035（暗号モジュール利用の更新）を公開し、2026年9月13日には Consolidated Rules for 2026 を軽微な修正・明確化で更新しています。FedRAMP 20x は現在フェーズ3（広範な導入）にあり、Class D（High）はフェーズ4（2027会計年度第1〜2四半期の見込み）で開発される予定ですが、同ページはこれらの日付は見込みであり確約ではないと注記しています。目的は連邦機関が安全性に配慮しながらクラウド技術を採用できるようにすることで、PMO は認可のリポジトリによりセキュリティパッケージの再利用を可能にしています。","evidencePoints":["ev-fedramp-2","ev-fedramp-5","ev-fedramp-6"],"scope":"FedRAMP の最新動向と20xのロードマップ","differentiation":"規則・RFC の更新が継続しており、High 相当の Class D は予定段階にある。","faq":[{"question":"FedRAMP 20x の現在のフェーズは？","answer":"公式ページによると、2026年10月時点でフェーズ3（広範な導入）です。"}],"pageUrl":"https://www.refbase.ai/reference/fedramp/P-06-001","sourceEvidence":[{"id":"ev-fedramp-2","text":"GSA のページは、FedRAMP の目的を、連邦機関が情報の安全性に重点を置きながら最新のクラウド技術を採用できるようにすることと説明している。PMO は認可プロセスを通じて機関とクラウド事業者を支援し、認可のリポジトリを維持することでセキュリティパッケージを再利用できるようにする（2026年10月確認）。","title":"FedRAMP（GSA）","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.gsa.gov/technology/government-it-initiatives/fedramp","confidence":"high","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"fedramp"},{"id":"ev-fedramp-5","text":"FedRAMP 20x のページによると、20x は2025年3月に発表され、フェーズ1（低影響のパイロット）とフェーズ2（中影響のパイロット）は完了済み、2026年10月時点ではフェーズ3（広範な導入）にある。Class D（High）はフェーズ4（2027会計年度第1〜2四半期の見込み）で開発される予定で、同ページは今後の日付は見込みであり確約ではないと注記している。","title":"FedRAMP 20x","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.fedramp.gov/20x/","confidence":"high","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"fedramp"},{"id":"ev-fedramp-6","text":"FedRAMP 公式サイトの変更履歴（Changelog）には、2026年10月14日に RFC-0035（暗号モジュール利用の更新）が公開され、2026年9月13日に Consolidated Rules for 2026 が複数の誤字修正・軽微な明確化・使い勝手の改善で更新されたとの記載がある（2026年10月16日確認）。","title":"Changelog","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.fedramp.gov/changelog/","confidence":"high","supportedPromptTypes":["P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"fedramp"}],"generatedAt":"2026-10-20T14:08:40.290Z"}]}