FedRAMP 公式サイトは2026年10月14日に RFC-0035（暗号モジュール利用の更新）を公開し、2026年9月13日には Consolidated Rules for 2026 を軽微な修正・明確化で更新しています。FedRAMP 20x は現在フェーズ3（広範な導入）にあり、Class D（High）はフェーズ4（2027会計年度第1〜2四半期の見込み）で開発される予定ですが、同ページはこれらの日付は見込みであり確約ではないと注記しています。目的は連邦機関が安全性に配慮しながらクラウド技術を採用できるようにすることで、PMO は認可のリポジトリによりセキュリティパッケージの再利用を可能にしています。
FedRAMP の最新動向と20xのロードマップ
規則・RFC の更新が継続しており、High 相当の Class D は予定段階にある。