StateRAMP

El grupo StateRAMP (State Risk and Authorization Management Program) es una organización de membresía sin fines de lucro que estableció la certificación del StateRAMP. Se estableció para promover prácticas recomendadas de seguridad cibernética a través de la educación y el desarrollo de políticas con el fin de mejorar la posición cibernética de las instituciones públicas y de los ciudadanos a los que prestan servicios. StateRAMP establece criterios de seguridad comunes para estandarizar la verificación de seguridad en la nube de los estados participantes. Como resultado de la autorización de StateRAMP de Google, Google Cloud también obtuvo la autorización del Programa de administración de autorizaciones y riesgos de Texas. StateRAMP se basa en el marco de trabajo de la publicación especial 800-53 del Instituto Nacional de Estándares y Tecnología (NIST), que se basa parcialmente en el FedRAMP y se basa en el documento “completa una vez, usa muchos”. que ahorra tiempo y reduce los costos de los proveedores de servicios y los gobiernos. Al igual que FedRAMP, StateRAMP depende de 3PAO autorizados de FedRAMP para realizar evaluaciones.

Esta certificación es necesaria para verificar la posición de la seguridad cibernética (administrar el riesgo cibernético y proteger los datos, los sistemas y la infraestructura fundamentales contra los ciberataques y el ransomware) de los proveedores de soluciones en la nube que deseen trabajar con EE.UU. gobiernos estatales y locales, y empresas que los prestan.

Google Cloud está listo para brindar asistencia a los clientes gubernamentales del StateRAMP con funciones mejoradas de residencia y asistencia a través de Assured Workloads. Para configurar una carga de trabajo de StateRAMP en Google Cloud, sigue las instrucciones de Cumplimiento de FedRAMP en Google Cloud.  

Google Cloud encripta todos los datos del cliente con la criptografía validada por FIPS.

Mediante el PMO de StateRAMP y un patrocinador de estado clave, Google Cloud obtuvo la autorización de StateRAMP para los límites de FedRAMP de servicios de Google (FR1805751477) y Google Workspace (F1206081364). Además, como resultado de la autorización de StateRAMP de Google, Google Cloud también obtuvo la autorización TX-RAMP para los servicios de Google y Google Workspace.

Puedes ver la autorización de StateRAMP de Google en el sitio web de StateRAMP y en la autorización en TX-RAMP.

Puedes encontrar el Certificado de StateRAMP de Google en el sitio web de StateRAMP.