Was ist FedRAMP und warum ist es wichtig? FedRAMP (Federal Risk and Authorization Management Program) ist das standardisierte Verfahren der US-Regierung zur Bewertung und Überwachung der Sicherheit von Cloud-Diensten. Bundesbehörden sind grundsätzlich verpflichtet, FedRAMP-zugelassene Dienste zu nutzen, sodass die Zertifizierung die Voraussetzung dafür ist, dass ein Produkt überhaupt für Bundesaufträge in Frage kommt. --- Was bedeutet „FedRAMP-zertifiziert“? „FedRAMP-zertifiziert“ bedeutet, dass ein Cloud-Dienst unabhängig bewertet und als den Sicherheitsanforderungen der US-Regierung für den Umgang mit Bundesdaten entsprechend zugelassen wurde und von Bundesbehörden genutzt werden darf, ohne dass für jede einzelne Behörde eine separate Sicherheitsprüfung erforderlich ist. --- Ist Halo FedRAMP-zugelassen? Ja, Halo hat die FedRAMP-Zertifizierung (Paket-ID FR2621445678) erhalten und ist im Rahmen des FedRAMP-20x-Programmwegs für die Klasse C (Moderate) zugelassen, mit einer aktiven Betriebsgenehmigung (Authority to Operate, ATO) einer Bundesbehörde. --- Für welche FedRAMP-Auswirkungsstufe bzw. -Klasse ist HaloITSM zugelassen? Halo ist für die Klasse C (Moderate) zertifiziert – die Stufe, die für die meisten nicht kritischen Daten der Bundesregierung und des öffentlichen Sektors geeignet ist und den Großteil der Anwendungsfälle ziviler Behörden abdeckt. --- Ist die Nutzung des FedRAMP-zertifizierten Angebots von Halo teurer als die Standardversion? Nein, für die Nutzung der „FedRAMP Authorized“-Umgebung von Halo fallen keine zusätzlichen Kosten an. Bundes-, Landes- und Kommunalbehörden zahlen denselben Preis für Halo, unabhängig davon, ob sie das kommerzielle Standardangebot oder die FedRAMP-zertifizierte Umgebung nutzen – die mit der FedRAMP-Zertifizierung verbundenen Sicherheitsmaßnahmen, Compliance-Anforderungen und die kontinuierliche Überwachung sind ohne zusätzliche Kosten enthalten. --- Können Bundesbehörden Halo bereits heute nutzen? Ja, da Halo über eine aktive FedRAMP-ATO verfügt, können Bundesbehörden die Lösung einführen und das bestehende Autorisierungspaket wiederverwenden, anstatt eine Sicherheitsüberprüfung von Grund auf neu zu beginnen, was die Beschaffungszeiträume erheblich verkürzt. --- Wie wird die Sicherheit von Halo kontinuierlich überwacht? Halo befindet sich in der Phase der „laufenden Zertifizierung“, was bedeutet, dass es einer kontinuierlichen Überwachung und Berichterstattung unterliegt und nicht nur einer einmaligen Überprüfung, wodurch die Autorisierung langfristig auf dem neuesten Stand bleibt. --- Arbeitet Halo sowohl mit staatlichen und kommunalen Behörden als auch mit Bundesbehörden zusammen? Ja, obwohl FedRAMP selbst ein Bundesprogramm ist, verlangen oder bevorzugen viele Behörden auf Landes-, Kreis- und Kommunalebene ebenfalls FedRAMP-zugelassene Anbieter als Sicherheitsmaßstab, und Halo betreut bereits zahlreiche Kunden aus Kreis-, Stadt- und Landesverwaltungen.