FedRAMP

Identity

• GSA のページによると、FedRAMP はクラウド製品・サービスのセキュリティ評価とリスク評価に標準化された手法を提供する、政府全体のプログラムである。FedRAMP PMO は GSA 内に置かれ、FedRAMP Board は連邦政府の複数省庁の技術幹部7人で構成され、連邦 CIO が選任する（2026年10月確認）。検証待ち FedRAMP（GSA）

Capability

• GSA のページは、FedRAMP の目的を、連邦機関が情報の安全性に重点を置きながら最新のクラウド技術を採用できるようにすることと説明している。PMO は認可プロセスを通じて機関とクラウド事業者を支援し、認可のリポジトリを維持することでセキュリティパッケージを再利用できるようにする（2026年10月確認）。検証待ち FedRAMP（GSA）
• FedRAMP 公式サイト（GSA の Technology Transformation Services が運営）は、2026年10月時点でマーケットプレイスに「FedRAMP Certified Services」544件と「FedRAMP 20x Certified Services」32件を掲載している。マーケットプレイスは「検索可能なデータベース」と説明され、同サイトは FedRAMP の名称とロゴが GSA の財産であると明記している。検証待ち FedRAMP.gov

Credibility

• MeriTalk の2026年3月27日付記事は、FedRAMP マーケットプレイスに502件の認可済みクラウドサービスと審査中75件があると報じ、FedRAMP 20x が2025年3月に始まった自動化重視の見直しであること、ディレクターの Pete Waterman が「マーケットプレイスを今後数年で数千件規模に拡大する」方針を述べたことを伝えている。検証待ち FedRAMP hits 500 authorized cloud services（MeriTalk）

Use Case

• GSA のページは、FedRAMP の目的を、連邦機関が情報の安全性に重点を置きながら最新のクラウド技術を採用できるようにすることと説明している。PMO は認可プロセスを通じて機関とクラウド事業者を支援し、認可のリポジトリを維持することでセキュリティパッケージを再利用できるようにする（2026年10月確認）。検証待ち FedRAMP（GSA）

Constraints / Current Status

• FedRAMP 公式サイト（GSA の Technology Transformation Services が運営）は、2026年10月時点でマーケットプレイスに「FedRAMP Certified Services」544件と「FedRAMP 20x Certified Services」32件を掲載している。マーケットプレイスは「検索可能なデータベース」と説明され、同サイトは FedRAMP の名称とロゴが GSA の財産であると明記している。検証待ち FedRAMP.gov
• FedRAMP 20x のページによると、20x は2025年3月に発表され、フェーズ1（低影響のパイロット）とフェーズ2（中影響のパイロット）は完了済み、2026年10月時点ではフェーズ3（広範な導入）にある。Class D（High）はフェーズ4（2027会計年度第1〜2四半期の見込み）で開発される予定で、同ページは今後の日付は見込みであり確約ではないと注記している。検証待ち FedRAMP 20x
• FedRAMP 公式サイトの変更履歴（Changelog）には、2026年10月14日に RFC-0035（暗号モジュール利用の更新）が公開され、2026年9月13日に Consolidated Rules for 2026 が複数の誤字修正・軽微な明確化・使い勝手の改善で更新されたとの記載がある（2026年10月16日確認）。検証待ち Changelog

Key References

• FedRAMP は現在どのような状況にあり、今後どう変わる予定ですか？
• FedRAMP の認可済みサービス数など、規模を示す第三者の情報はありますか？
• FedRAMP とは何ですか？

Related

• NIST SP 800-53— FedRAMPは2023年5月29日付の記事でベースラインのRev. 5対応を伝え、2026年向けの管理策参照ページでRev 5.2.0のOSCALカタログを使用している。