StateRAMP

Il gruppo StateRAMP (State Risk and Authorization Management Program) è un'organizzazione non profit che ha definito la certificazione StateRAMP. È stato creato per promuovere le best practice della cybersicurezza tramite l'istruzione e lo sviluppo dei criteri per migliorare l'approccio informatico delle istituzioni pubbliche e dei cittadini che queste ultime servono. StateRAMP stabilisce criteri di sicurezza comuni per standardizzare la verifica della sicurezza del cloud per gli stati partecipanti. In seguito all'autorizzazione StateRAMP di Google, Google Cloud ha ottenuto anche l'autorizzazione TX-RAMP (Texas Risk and Authorization Management Program). StateRAMP è basato sul framework 800-53 della pubblicazione speciale del National Institute of Standards and Technology (NIST), modellato in parte su FedRAMP e sulla base di un concetto "completa una volta, utilizza molte volte" che consente di risparmiare tempo e di ridurre i costi sia per i fornitori di servizi che per i governi. Come FedRAMP, StateRAMP si affida ai 3PAO autorizzati di FedRAMP per effettuare le valutazioni.

Questa certificazione è necessaria per verificare la strategia di cybersicurezza (gestione dei rischi informatici e protezione dei dati, dei sistemi e dell'infrastruttura critici da attacchi informatici e ransomware) dei provider di soluzioni cloud che vogliono lavorare con governi statali e locali degli Stati Uniti e con le imprese che li servono.

Google Cloud è pronto a supportare i clienti governativi StateRAMP con funzionalità avanzate di residenza e assistenza per i dati tramite Assured Workloads. Per configurare un carico di lavoro StateRAMP su Google Cloud, segui le istruzioni per la conformità FedRAMP su Google Cloud.  

Google Cloud cripta tutti i dati dei clienti con la crittografia convalidata FIPS.

Attraverso lo StateRAMP PMO e uno sponsor statale chiave, Google Cloud ha ottenuto l'autorizzazione StateRAMP per i confini FedRAMP di Google Services (FR1805751477) e Google Workspace (F1206081364). Inoltre, in seguito all'autorizzazione StateRAMP di Google, Google Cloud ha ottenuto anche l'autorizzazione TX-RAMP per i servizi Google e Google Workspace.

L'autorizzazione StateRAMP di Google è riportata sul sito web di StateRAMP e l'autorizzazione di TX-RAMP sul sito web di TX-RAMP.

Puoi trovare il certificato StateRAMP di Google sul sito web di StateRAMP.