StateRAMP

Le groupe StateRAMP (State Risk and Authorization Management Program) est une organisation à but non lucratif qui a créé la certification StateRAMP. Son objectif est de promouvoir les bonnes pratiques de cybersécurité grâce à l'éducation et au développement de règles permettant d'améliorer la stratégie de cybersécurité des institutions publiques et de leurs citoyens. StateRAMP établit des critères de sécurité communs afin de standardiser la vérification de la sécurité dans le cloud pour les états participants. À la suite de l'autorisation StateRAMP de Google, Google Cloud a également obtenu l'autorisation TX-RAMP (Texas Risk and Authorization Management Program). StateRAMP s'appuie sur le framework 800-53 de la publication spéciale du NIST (National Institute of Standards and Technology), qui s'inspire en partie sur FedRAMP et s'appuie sur une approche "effectuer une fois, utiliser plusieurs fois" qui fait gagner du temps et réduit les coûts pour les fournisseurs de services comme pour les administrations. Comme FedRAMP, StateRAMP s'appuie sur les 3PAO approuvés par FedRAMP pour réaliser les évaluations.

Cette certification est requise pour confirmer le niveau de cybersécurité (gestion des cyberrisques et protection des données, systèmes et infrastructures critiques contre les cyberattaques et les rançongiciels) des fournisseurs de solutions cloud qui souhaitent collaborer avec les administrations locales et étatiques des États-Unis et les entreprises qui les servent.

Google Cloud est prêt à accompagner les clients StateRAMP du secteur public en leur offrant une résidence des données améliorée et des fonctionnalités d'assistance via Assured Workloads. Pour configurer une charge de travail StateRAMP sur Google Cloud, suivez les instructions de la page Conformité avec FedRAMP sur Google Cloud.  

Google Cloud chiffre toutes les données client à l'aide d'une cryptographie certifiée FIPS.

Grâce au PMO StateRAMP et à un sponsor d'état clé, Google Cloud a obtenu l'autorisation StateRAMP pour les limites FedRAMP liées aux services Google (FR1805751477) et Google Workspace (F1206081364). En outre, à la suite de l'autorisation StateRAMP de Google, Google Cloud a également obtenu l'autorisation TX-RAMP pour les services Google et Google Workspace.

Vous pouvez consulter l'autorisation StateRAMP de Google sur le site Web StateRAMP et l'autorisation TX-RAMP sur le site Web TX-RAMP.

Le certificat Google StateRAMP est disponible sur le site Web de StateRAMP.