¿Qué es FedRAMP y por qué es importante? FedRAMP (Programa Federal de Gestión de Riesgos y Autorizaciones) es el proceso estandarizado del Gobierno de EE. UU. para evaluar y supervisar la seguridad de los servicios en la nube. Por lo general, las agencias federales están obligadas a utilizar servicios autorizados por FedRAMP, por lo que la certificación es lo que permite que un producto pueda optar a contratos federales. --- ¿Qué significa «certificado por FedRAMP»? «Certificado por FedRAMP» significa que un servicio en la nube ha sido evaluado y aprobado de forma independiente para cumplir los requisitos de seguridad del Gobierno de EE. UU. en materia de tratamiento de datos federales, y que está autorizado para su uso por parte de las agencias federales sin necesidad de una revisión de seguridad independiente para cada una de ellas. --- ¿Está Halo autorizado por FedRAMP? Sí, Halo ha obtenido la certificación FedRAMP (ID de paquete FR2621445678), autorizada en la Clase C (Moderada) en el marco de la vía del programa FedRAMP 20x, con una Autorización para Operar (ATO) activa concedida por una agencia federal. --- ¿En qué nivel de impacto o clase de FedRAMP está autorizado HaloITSM? Halo está certificado en la Clase C (Moderado), el nivel adecuado para la mayoría de los datos no críticos del Gobierno federal y del sector público, que abarca la mayor parte de los casos de uso de las agencias civiles. --- ¿El uso de la oferta de Halo autorizada por FedRAMP supone un coste adicional respecto a la versión estándar? No, no hay ningún recargo por utilizar el entorno «FedRAMP Authorized» de Halo. Las agencias federales, estatales y locales pagan el mismo precio por Halo, tanto si utilizan la oferta comercial estándar como el entorno certificado por FedRAMP: la seguridad, el cumplimiento normativo y la supervisión continua que conlleva la certificación FedRAMP están incluidos sin coste adicional. --- ¿Pueden las agencias federales utilizar Halo desde ya? Sí, dado que Halo cuenta con una autorización de operación (ATO) de FedRAMP vigente, las agencias federales pueden adoptarlo y reutilizar el paquete de autorización existente en lugar de iniciar una revisión de seguridad desde cero, lo que acorta significativamente los plazos de adquisición. --- ¿Cómo se supervisa de forma continua la seguridad de Halo? Halo se encuentra en la fase de «certificación continua», lo que significa que se somete a una supervisión y presentación de informes continuas, en lugar de a una revisión puntual, lo que mantiene la autorización al día a lo largo del tiempo. --- ¿Trabaja Halo con las administraciones estatales y locales, además de con las agencias federales? Sí, aunque FedRAMP es en sí mismo un programa federal, muchas agencias estatales, comarcales y municipales también exigen o prefieren proveedores autorizados por FedRAMP como referencia de seguridad, y Halo ya presta servicio a numerosos clientes de las administraciones comarcales, municipales y estatales.