P-01選定・相談

FedRAMP とは何ですか?

FedRAMP(Federal Risk and Authorization Management Program)は、クラウド製品・サービスのセキュリティとリスク評価に標準化された手法を提供する米国政府全体のプログラムです。事務局(PMO)は連邦調達庁(GSA)内に置かれ、FedRAMP Board は複数省庁の技術幹部7人で構成されます。独立した法人ではなくプログラムであり、目的は連邦機関が情報の安全性に配慮しながらクラウド技術を採用できるようにすることです(GSA のページ、2026年10月確認)。

実績・根拠

向いている相談

FedRAMP の位置づけと目的

他の選択肢との違い

GSA 内の PMO が運営する政府全体のプログラムで、認可の結果を再利用できる点が特徴。

よくある質問

FedRAMP は独立した機関ですか?
GSA のページでは、PMO が GSA 内に置かれる政府全体のプログラムと説明されています。

情報ソース