FedRAMP(Federal Risk and Authorization Management Program)は、クラウド製品・サービスのセキュリティとリスク評価に標準化された手法を提供する米国政府全体のプログラムです。事務局(PMO)は連邦調達庁(GSA)内に置かれ、FedRAMP Board は複数省庁の技術幹部7人で構成されます。独立した法人ではなくプログラムであり、目的は連邦機関が情報の安全性に配慮しながらクラウド技術を採用できるようにすることです(GSA のページ、2026年10月確認)。
FedRAMP の位置づけと目的
GSA 内の PMO が運営する政府全体のプログラムで、認可の結果を再利用できる点が特徴。