Minimum Acceptable Risk Standards for Exchanges (MARS-E)

Centers for Medicare & Medicaid Services (CMS) telah menyusun serangkaian dokumen berisi panduan, persyaratan, dan template yang dikenal sebagai Minimum Acceptable Risk Standards for Exchanges (MARS-E), Versi 2.2. Dokumen ini membahas persyaratan Patient Protection and Affordable Care Act of 2010 (ACA) yang berlaku untuk semua Entitas Administrasi ACA. Secara khusus, Volume I: Harmonized Security and Privacy Framework menyajikan kontrol keamanan dan privasi yang penting untuk mengelola sistem, data, dan privasi ACA dengan sukses. 

Organisasi penilaian pihak ketiga terakreditasi (3PAO) telah menyatakan bahwa Google Cloud memenuhi persyaratan standar MARS-E Versi 2.2 yang berlaku . Meskipun tidak ada proses otorisasi dan akreditasi formal untuk MARS-E, 3PAO membandingkan kontrol di Katalog Keamanan dan Privasi MARS-E dengan aktivitas penilaian yang dilakukan dalam mengevaluasi FedRAMP dan menemukan cakupan yang signifikan. 3PAO kemudian meninjau Laporan Penilaian Keamanan FedRAMP terbaru untuk kontrol yang tumpang tindih dan melakukan pengujian independen terhadap kontrol yang tersisa yang tidak tercakup dalam FedRAMP.