Qu'est-ce que le FedRAMP et pourquoi est-ce important ? Le FedRAMP (Federal Risk and Authorization Management Program) est le processus normalisé du gouvernement américain chargé d'évaluer et de contrôler la sécurité des services cloud. Les agences fédérales sont généralement tenues d'utiliser des services agréés par le FedRAMP ; la certification est donc la condition sine qua non pour qu'un produit puisse prétendre à des marchés publics fédéraux. --- Que signifie « certifié FedRAMP » ? La certification FedRAMP signifie qu’un service cloud a été évalué de manière indépendante et approuvé comme répondant aux exigences de sécurité du gouvernement américain en matière de traitement des données fédérales, et qu’il est autorisé à être utilisé par les agences fédérales sans qu’un examen de sécurité distinct soit nécessaire pour chacune d’entre elles. --- Halo est-il autorisé par FedRAMP ? Oui, Halo a obtenu la certification FedRAMP (ID de package FR2621445678), avec une autorisation de classe C (modérée) dans le cadre du programme FedRAMP 20x, et dispose d’une autorisation d’exploitation (ATO) en vigueur délivrée par une agence fédérale. --- À quel niveau d’impact / quelle classe FedRAMP HaloITSM est-il autorisé ? Halo est certifié en classe C (modérée) — le niveau approprié pour la plupart des données non critiques du gouvernement fédéral et du secteur public, couvrant la majorité des cas d’utilisation des agences civiles. --- L’utilisation de l’offre Halo certifiée FedRAMP coûte-t-elle plus cher que la version standard ? Non, l’utilisation de l’environnement Halo certifié FedRAMP n’entraîne aucune majoration de prix. Les agences fédérales, régionales et locales paient le même prix pour Halo, qu’elles utilisent l’offre commerciale standard ou l’environnement certifié FedRAMP : la sécurité, la conformité et la surveillance continue associées à la certification FedRAMP sont incluses sans frais supplémentaires. --- Les agences fédérales peuvent-elles utiliser Halo dès aujourd’hui ? Oui, Halo disposant d’une autorisation d’exploitation (ATO) FedRAMP en vigueur, les agences fédérales peuvent l’adopter et réutiliser le dossier d’autorisation existant plutôt que de lancer un examen de sécurité à partir de zéro, ce qui réduit considérablement les délais d’acquisition. --- Comment la sécurité de Halo est-elle surveillée en continu ? Halo se trouve en phase de « certification continue », ce qui signifie qu’il fait l’objet d’une surveillance et d’un reporting continus plutôt que d’un examen ponctuel, ce qui permet de maintenir l’autorisation à jour au fil du temps. --- Halo travaille-t-il avec les administrations des États et les collectivités locales ainsi qu’avec les agences fédérales ? Oui, bien que FedRAMP soit en soi un programme fédéral, de nombreuses agences au niveau des États, des comtés et des municipalités exigent ou privilégient également les fournisseurs autorisés par FedRAMP comme référence en matière de sécurité, et Halo compte déjà parmi ses clients de nombreux comtés, villes et administrations d’État.