Google Cloud での FedRAMP 実装ガイダンス

Last reviewed 2025-11-01 UTC

このドキュメントでは、 Google Cloud が FedRAMP コンプライアンスのニーズをどのようにサポートしているかについて説明し、FedRAMP 要件を満たすようにサービスを構成するためのリソースを紹介します。このドキュメントは、Google Cloudでの FedRAMP の実装とコンプライアンスを担当するセキュリティ、コンプライアンス、IT の担当者を対象としています。

責任の共有モデルにおいて、コンプライアンスとセキュリティの要件を理解し、Google Cloud 環境を適切に構成するのはお客様の責任です。FedRAMP サポートを実装する際は、FedRAMP に関する責任について独立した法的助言を求めることを強くおすすめします。

FedRAMP について

FedRAMP（Federal Risk and Authorization Management Program: 米国連邦政府によるリスクおよび認証管理プログラム）フレームワークは、米国連邦政府がすべての政府機関でクラウド製品とクラウドサービスのセキュリティ評価、認証、継続的モニタリングを標準化するために確立されました。2022 年、米国連邦議会は FedRAMP を「政府全体で利用可能なプログラムであり、各機関によって使用される非機密情報を処理するクラウドコンピューティングプロダクトおよびサービスに対する、標準化された再利用可能なセキュリティ評価と認証のアプローチを提供するもの」として明文化しました。

2025 年、FedRAMP は FedRAMP 20x イニシアチブの一環として、プログラムの大幅な改訂を開始しました。これらの変更は、連邦情報システムの最小限のセキュリティ要件を満たすために、商業的なセキュリティベストプラクティスの自動モニタリングと適用を採用することを目的としています。FedRAMP は、費用がかかり非効率的な手作業でのドキュメント作成から、業界主導のデータドリブンなセキュリティレポートに移行しています。Google が FedRAMP 20x イニシアチブをサポートする方法については、FedRAMP を 20 倍に加速: Google Cloud がコンプライアンスを自動化する方法をご覧ください。

FedRAMP は、米国国立標準技術研究所（NIST）SP 800-53 標準に基づいており、FedRAMP のコントロールとコントロールの強化によって補完されています。特定のオンプレミスプライベートクラウド以外のすべての連邦政府機関のクラウドのデプロイとサービスモデルは、NIST FIPS 199 ガイドラインに基づいて、適切なリスク影響レベル（Low、Moderate、または High）で FedRAMP 要件を遵守している必要があります。対応するベースラインの NIST SP 800-53 コントロールの数は、影響レベルが上がるほど増加します。たとえば、FedRAMP Moderate ベースラインには 325 個のコントロールが、FedRAMP High ベースラインには 421 個のコントロールがあります。

FedRAMP は、1 回限りの資格や承認ではなく、評価と認証のプログラムです。クラウドサービスパッケージにおけるセキュリティ対策の有効性を確保し、進化する脅威の状況やシステム環境の変化に適応するための継続的なモニタリングが含まれます。

Google Cloud FedRAMP 認証

FedRAMP Board（旧称 Joint Authorization Board（JAB））は、FedRAMP の主要な管理機関です。FedRAMP Board は、米国国防総省（DoD）、米国国土安全保障省（DHS）、米国連邦政府一般調達局（GSA）の CIO で構成されています。

FedRAMP Board は、 Google Cloud および基盤となる Google Common Infrastructure（GCI）に対して FedRAMP High の暫定運用認証（P-ATO）を発行しています。 Google Cloud は、追加のサービスを FedRAMP Board に定期的に提出し、FedRAMP High 認証を得ています。FedRAMP High 認証は、FedRAMP コンプライアンスで最も高い基準です。

FedRAMP Moderate のコントロールベースラインは、FedRAMP High のコントロールベースラインのサブセットです。したがって、FedRAMP High 認証を取得すれば、FedRAMP Moderate のすべてのコントロール要件を包括的にカバーできます。

Google Cloud FedRAMP コンプライアンスの詳細については、FedRAMP コンプライアンスをご覧ください。

監査対象のサービス

Google Cloud は、150 以上のクラウドサービスを対象とする包括的な FedRAMP High P-ATO を維持しています。この範囲により、 Google Cloud 上に幅広いアプリケーションを構築し、基盤となる Google Cloud プラットフォームからセキュリティ管理を継承して FedRAMP ATO を取得できます。たとえば、 Google Cloudのデプロイで、ML モデルや AI エージェント、生成 AI、マルチモーダル AI などの AI サービスを使用できます。

Google Cloud FedRAMP 監査の範囲の詳細については、対象となる FedRAMP サービスと Google Cloud FedRAMP Marketplace をご覧ください。

AI と LLM

Google Cloud は、ML モデルと AI アプリケーションを含むワークロードの FedRAMP コンプライアンス要件を満たすうえで役立ちます。Google Cloud FedRAMP 認証済みのサービス（Vertex AI の生成 AI や Vertex AI Inference: バッチとオンラインなど）を使用すると、Model Garden で利用可能な 200 以上のファーストパーティ、サードパーティ、オープンソースの大規模言語モデル（LLM）を操作できます。詳細については、Model Garden でサポートされているモデルをご覧ください。

個々の LLM は FedRAMP の下で個別に認証されておらず、FedRAMP Marketplace にもそれらの認証の記録はありません。代わりに、Marketplace には、Vertex AI の生成 AI や Vertex AI Inference: Batch and Online といったクラウドサービスの認証が掲載されています。これらは、Google が承認のために提出するものです。ただし、LLM のデプロイに使用される基盤となるクラウドインフラストラクチャは、継続的モニタリングに使用されるインフラストラクチャを含め、FedRAMP の準拠要件に準拠する必要があります。この要件は、Google の自社 LLM（Gemini モデルファミリーなど）や Anthropic のパートナーモデルなど、プロビジョンドスループットをサポートするすべての Google マネージドモデルで満たされています。したがって、FedRAMP High 認証を受けた Vertex AI サービスを使用することで、FedRAMP High 環境でこれらのサポート対象モデルを操作できます。

Google は、Google マネージドインフラストラクチャでホストされているより多くの LLM に対して、モニタリングプロビジョニングを継続的に実装しています。Google は、オープンソースモデルをデプロイするために提供されるインフラストラクチャとカスタムビルドコンテナの認証については責任を負いますが、オープンソースモデルのセキュリティはお客様の責任となります。

セルフデプロイされた LLM の詳細については、セルフデプロイモデルの概要をご覧ください。LLM を独自の Google Cloud テナントインフラストラクチャにデプロイする場合は、FedRAMP ATO 評価で個々の LLM ではなく、そのインフラストラクチャが対象となるようにします。たとえば、LLM のデプロイ用にプロビジョニングするGoogle Cloud インフラストラクチャについて、継続的モニタリング要件を満たす必要があります。ATO を取得するには、第三者評価機関（3PAO）と Google と連携します。

FedRAMP ATO の取得

進行中の FedRAMP 20x の変更に基づき、FedRAMP 認証を取得するための経路は Rev. 5 Agency ATO となります。ATO を取得するまでの手順を完了するには、Google と 3PAO と連携する必要があります。Agency ATO プロセスについては、Agency Authorization Playbook などの重要なリソースへのリンクを含め、FedRAMP のウェブサイトをご覧ください。

Google Cloud サービスを使用して FedRAMP High のコンプライアンス義務を満たす場合は、FedRAMP High 用のデータ境界を使用する必要があります。FedRAMP Moderate のコントロールベースラインは、FedRAMP High のコントロールベースラインのサブセットです。したがって、Google Cloudにデプロイされたソリューションの FedRAMP Moderate ATO を取得する場合は、FedRAMP High 認証を受けた Google Cloud サービスはすべて FedRAMP Moderate の認証境界内で利用できます。FedRAMP Moderate ATO の場合、FedRAMP High ATO の場合に評価する必要があるコントロールよりも、評価するコントロールは少なくなります。

FedRAMP ATO を取得するために、Google は秘密保持契約（NDA）に基づいて以下のGoogle Cloud FedRAMP High コンプライアンスドキュメントを提供できます。

Customer Responsibility Matrix（CRM）: FedRAMP High のコントロールベースラインで NIST SP 800-53 コントロールを実装する際の責任について詳細に説明したドキュメント。
System Security Plan（SSP）: セキュリティの認証境界とシステムのアーキテクチャ。このドキュメントでは、FedRAMP High のコントロールベースラインに適用される NIST SP 800-53 コントロール要件と Google Cloud コントロール実装の詳細についても詳しく説明されています。

Google のセールスチームまたは Google Cloud の営業担当者が、このドキュメントへのアクセス方法をご案内します。 Google Cloud連邦政府機関の場合は、パッケージリクエストフォームを使用して、FedRAMP Program Management Office を通じて Google の FedRAMP パッケージをリクエストすることもできます。

ガイダンスと自動化

このセクションで説明するように、Google は FedRAMP コンプライアンス義務の履行を支援するガイダンスドキュメントと自動化ソリューションを提供しています。

Control Mapping Guides

包括的な Google Cloud FedRAMP High CRM とは異なり、Control Mapping Guides（CMG）はサービスごとに特化しています。これらのガイドでは、 Google Cloud サービスの詳細なコントロール範囲について説明されています。これにより、FedRAMP High の要件を満たすようにサービスを構成できます。CMG では、ユーザーによる技術的な構成が必要な関連する NIST SP 800-53 コントロールに焦点が当てられています。また、CMG では、特定のサービス（およびサポート対象のGoogle Cloud と Google Workspace サービス）について、責任を明確にするために必要な手順も説明しています。

CMG は、BigQuery、Looker Studio Pro、Vertex AI の Generative AI、Vertex AI Search、Cloud Logging、Compute Engine、Identity and Access Management（IAM）など、一部の Google Cloud サービス向けに提供されています。このドキュメントへのアクセス権を取得するには、秘密保持契約（NDA）に基づいて、セールスチームまたは Google Cloudの担当者にお問い合わせください。

FedRAMP High 実装ガイド

FedRAMP High 実装ガイドは、FedRAMP High の範囲内のサービス固有の API を対象としています。これには、影響を受けるサービス機能や、保護されたデータの保存に適したデータフィールドが含まれます。たとえば、FedRAMP High の要件を満たすサービス固有の API や、特定のGoogle Cloud サービスを FedRAMP High ワークロードで使用する際に使用する追加の構成の詳細が提供されています。これらの構成はデフォルトでは適用されないため、ユーザーが管理する必要があります。

FedRAMP High 実装ガイドは、Apigee、BigQuery、Cloud Key Management Service、Logging、Google Kubernetes Engine（GKE）、Vertex AI の生成 AI、Vertex AI Search、Cloud Storage など、一部の Google Cloudサービス向けに提供されています。このドキュメントへのアクセス権を取得するには、NDA に基づいて、セールスチームまたはGoogle Cloud の担当者にお問い合わせください。

データ所在地と SA-9(5) への準拠

Google Cloud は、リージョンサービスに対してデータ所在地に関する契約上のコミットメントを提供しており、特定のデータロケーションを使用するようにサービスを構成できます。これらのコミットメントにより、FedRAMP High データが米国のリージョンに保存され、米国に留まり、米国外の別のリージョンに移動されないことが保証されます。FedRAMP High データの例としては、法執行機関、緊急サービス、金融サービス、医療および公衆衛生システム、または 16 の重要インフラ分野のいずれかに属するデータがあります。

一部の Google Cloud サービスは、設計上リージョンに依存しないグローバルサービスであり、サービスがデプロイされるリージョンを指定できません。この設計方針は、グローバルサービスが正しく動作するために必要です。これらのリージョンに依存しないサービスまたはグローバルサービスの一部は、FedRAMP High データの処理、転送、保存に関わりません。リージョンに依存しないサービスまたはグローバルサービスのデータ所在地機能は制限されています。

2020 年 7 月、FedRAMP は FedRAMP High ベースライン SA-9(5) コントロールの更新をリリースし、影響度の高いデータ情報サービスの地理的位置を米国または米国の管轄下にある地域に制限しました。この更新後、一部の Google Cloud サービスが FedRAMP Marketplace でアスタリスク付きで次の注意書きが設定されました。「Services that are denoted with an asterisk (*) do not meet the SA-9(5) requirement. Please review the JAB P-ATO letter for more information.（アスタリスク（*）が付いているサービスは SA-9（5）の要件を満たしていません。詳しくは、JAB P-ATO レターをご確認ください）」

FedRAMP Marketplace で SA-9(5) の要件を満たしていないと注意書きが付けられた一部の Google Cloud サービスは、更新された SA-9(5) の証拠を添えた FedRAMP Board への再提出がまだのため、3PAO による審査がまだ完了していません。Google は、FedRAMP Marketplace から SA-9(5) の注意書きを削除することを目的とした再提出作業を積極的に進めています。これらのサービスのステータスの詳細については、FedRAMP High CRM ドキュメントの SA-9(5) タブをご覧ください。

SA-9（5）に関する注意書きが付いた FedRAMP High 認証済みサービスの再評価プロセスが進行中ですが、Google は、FedRAMP High データの地理的制限に対処するために、RMF ガイドラインに記載されている緩和策を実装することをおすすめしています。 Google Cloudたとえば、このセクションの残りの部分で説明するように、データ暗号化を使用して FedRAMP High データに対する単独のコントロールを確立する必要があります。

デジタル主権とデータ所在地

Google は、物理的な場所に関係なくデータを保護するコンセプトであるデジタル主権を重視しています。この方針は、Assured Workloads とソフトウェア定義コミュニティクラウドに基づいています。データ所在地を重視する従来の物理的な主権とは対照的に、 Google Cloud のデジタル主権管理はより高度なデータ保護を提供します。

デジタル主権により、データ保護に対する権限がユーザーに付与され、クラウドプロバイダや第三者による評価機関の保証に依存する必要がなくなります。デジタル主権とは、データ暗号鍵の独占的な所有権を通じて、データへのアクセスを単独で管理できることを意味します。

RMF ガイドラインに沿って、Google は、ネットワークインフラストラクチャ内での転送中または米国以外のクラウドリージョンでに一時的に保存される可能される場合に FedRAMP High データにアクセスされるリスクに対処するために、緩和策を実装することをおすすめします。アクセス制限の主な手段は、転送中および保存時のデータ暗号化です。

FedRAMP High データを保護し、承認済みユーザーのみがアクセスできるようにするには、顧客管理の暗号鍵、保存データの暗号化、転送中のデータの暗号化を使用します。以降のセクションでは、 Google Cloudで使用できるデータ暗号化テクノロジーについて説明します。データ暗号化は、FedRAMP High データが転送中に読み取られたり、保存時に他のテナントや Google の担当者にアクセスされたりするのを防ぐのに役立ちます。

顧客管理の暗号鍵

Cloud KMS（Cloud KMS）の顧客管理の暗号鍵（CMEK）を使用すると、Google Cloudの保存データを保護する鍵をお客様自身が所有して管理できます。鍵を使用できる Google Cloudサービスには、CMEK 統合があります。これらの CMEK は、直接管理することも、Cloud KMS Autokey を使用して管理することもできます。CMEK 統合をサポートするサービスは、Cloud KMS 鍵を使用してデータ暗号鍵（DEK）を暗号化またはラップします。DEK を鍵暗号鍵（KEK）でラップすることを、エンベロープ暗号化と言います。詳細については、CMEK の使用に関するベストプラクティスをご覧ください。CMEK をサポートするサービスの一覧については、互換性のあるサービスをご覧ください。

Cloud External Key Manager（Cloud EKM）を使用すると、 Google Cloud の外部で管理する暗号鍵を使用して、 Google Cloud内のデータを保護できます。保存データは、サポートされる CMEK 統合サービスで保護することも、Cloud Key Management Service API を直接呼び出して保護することもできます。

Google は、Cloud KMS の暗号鍵のセキュリティに関して、以下を保証します。

復号された鍵マテリアルは、API インターフェースまたは別のユーザーインターフェースからエクスポートまたは表示することはできません。
Google の担当者は、暗号化されていない顧客鍵のマテリアルにアクセスできません。さらに、鍵マテリアルはキーストアの KMS マスター鍵で暗号化され、KMS マスター鍵には Google の担当者もアクセスできません。
ハードウェアセキュリティモジュール（HSM）では、Cloud KMS API ジョブが鍵マテリアルに復号された状態でアクセスすることはありません。 Google Cloud で利用可能な HSM は FIPS 140 検証済みです。
Google のシステムオペレータは、標準的な運用手順で定義されているとおり、職務中に顧客鍵マテリアルにアクセス、使用、抽出することはできません。

FedRAMP 認証には FIPS 140 認定が必要です。たとえば、SC-13 暗号保護コントロールでは、FIPS 140 認定済みの暗号または NSA 承認済みの暗号の使用が義務付けられています。Google は、保存データと転送中データの暗号化に FIPS 140 認定済みの暗号モジュールを提供しています。

保存時のデータの暗号化

Google Cloud は、デフォルトで保存データを暗号化します。Google Cloud は、FIPS 140 認定の AES-256 対称ブロック暗号を使用して、ストレージサービスに透過的なサーバーサイド暗号化を提供します。Cloud KMS で管理し、クラウドベースまたは外部の HSM に保存する独自の暗号鍵を作成することもできます。

Cloud HSM を使用すると、暗号鍵をホストし、FIPS 140 認定取得済みの HSM のクラスタで暗号オペレーションを実行できます。Cloud HSM は Cloud KMS をフロントエンドとして使用し、CMEK 統合機能と Cloud KMS が提供するその他の機能へのアクセスを提供します。 Google Cloudは強力な FIPS 140 認定暗号化を使用しているため、暗号化されたデータにアクセスできるのは、CMEK を所有しているユーザーのみです。

Google Cloud は、仮想マシンにアタッチされたディスクの暗号化に顧客管理の鍵もサポートしています。また、 Google Cloud はクライアントサイド暗号化をサポートしています。これにより、データをクラウドに送信する前に、独自のアプリケーション環境内でデータを暗号化できます。

転送中のデータの暗号化

Google Cloud は、次のように転送中のデータ暗号化をサポートしています。

透過的暗号化は、データセンターのリージョン間とアベイラビリティゾーン間の Google 管理のネットワークトラフィックのネットワークバックボーン全体で行われます。この暗号化は、メディアアクセス制御セキュリティ（MACsec）を使用して、物理データリンク層（ネットワーキングスタックのレイヤ 2）で実装されます。
Virtual Private Cloud（VPC）ネットワークとピアリングされた VPC ネットワーク内の VM 間トラフィックは、透過的に暗号化されます。
アプリケーション層では、Google は転送中のデータの暗号化に Transport Layer Security（TLS）を使用できるようにしています。また、サービスエンドポイントは、API 呼び出しを行うときに安全な HTTPS 接続を作成するために TLS をサポートしています。
VPC とオンプレミスインフラストラクチャ間の接続は、Cloud VPN を使用して利用できます。Cloud VPN は、インターネット経由または直接のプライベート回線経由で安全な暗号化トンネルを作成します。

転送中のデータの暗号化には、エンドユーザーと Google の間の転送中のデータの暗号化と、Google ネットワーク内の転送中のデータの暗号化が含まれます。詳細については、Google Cloudでの転送データの暗号化をご覧ください。

次のステップ

FedRAMP 認証を取得してGoogle Cloud のデプロイを開始するには、次を確認してください。