StateRAMP

O StateRAMP é um grupo de organizações sem fins lucrativos que estabeleceu a certificação StateRAMP. Ele foi criado para promover práticas recomendadas de segurança cibernética por meio de educação e desenvolvimento de políticas para melhorar a postura cibernética de instituições públicas e dos cidadãos. O StateRAMP estabelece critérios de segurança comuns para padronizar a verificação de segurança da nuvem para estados participantes. Como resultado da autorização StateRAMP do Google, o Google Cloud também recebeu a autorização do TX-RAMP (Programa de gerenciamento de risco e autorização do Texas). O StateRAMP foi criado com base no framework da Publicação Especial do Instituto Nacional de Padrões e Tecnologia (NIST) 800-53, baseado parcialmente no FedRAMP e baseado em uma abordagem "completar uma vez, usar muitas" conceito que poupa tempo e reduz custos para provedores de serviços e governos. Como o FedRAMP, o StateRAMP conta com 3PAOs autorizados pelo FedRAMP para realizar avaliações.

Essa certificação é necessária para verificar a postura em relação à segurança cibernética (gerenciamento de risco cibernético e proteção de dados, sistemas e infraestruturas essenciais contra ataques cibernéticos e ransomware) de provedores de soluções de nuvem que querem trabalhar com os EUA e as empresas e governos estaduais e locais que as atendem.

O Google Cloud está pronto para atender aos clientes do governo do StateRAMP com capacidade aprimorada de residência de dados e suporte por meio do Assured Workloads. Para configurar uma carga de trabalho de StateRAMP no Google Cloud, siga as instruções de conformidade do FedRAMP no Google Cloud.  

O Google Cloud criptografa todos os dados do cliente com criptografia validada pelo FIPS.

Por meio do PMO StateRAMP e um dos principais patrocinadores estaduais, o Google Cloud recebeu autorização do StateRAMP para os limites do FedRAMP dos Serviços do Google (FR1805751477) e do Google Workspace (F1206081364). Além disso, como resultado da autorização StateRAMP do Google, o Google Cloud também recebeu a autorização TX-RAMP para serviços do Google e Google Workspace.

Confira a autorização StateRAMP do Google listada no site do StateRAMP e a autorização TX-RAMP no site do TX-RAMP (links em inglês).

O Certificado StateRAMP do Google está disponível no site do StateRAMP (em inglês).