Che cos’è FedRAMP e perché è importante? FedRAMP (Federal Risk and Authorization Management Program) è il processo standardizzato del governo degli Stati Uniti per la valutazione e il monitoraggio della sicurezza dei servizi cloud. Le agenzie federali sono generalmente tenute a utilizzare servizi autorizzati da FedRAMP, pertanto la certificazione è il requisito fondamentale affinché un prodotto possa essere preso in considerazione per gli appalti federali. --- Cosa significa “Certificato FedRAMP”? "Certificato FedRAMP" significa che un servizio cloud è stato valutato in modo indipendente e approvato in quanto conforme ai requisiti di sicurezza del governo degli Stati Uniti per il trattamento dei dati federali, ed è autorizzato all’uso da parte delle agenzie federali senza necessità di una verifica di sicurezza separata per ciascuna di esse. --- Halo è autorizzato da FedRAMP? Sì, Halo ha ottenuto la certificazione FedRAMP (ID pacchetto FR2621445678), autorizzata alla Classe C (Moderata) nell’ambito del percorso del programma FedRAMP 20x, con un’Autorizzazione all’Operatività (ATO) attiva rilasciata da un’agenzia federale. --- A quale livello/classe di impatto FedRAMP è autorizzato HaloITSM? Halo è certificato alla Classe C (Moderato), il livello appropriato per la maggior parte dei dati non critici del governo federale e del settore pubblico, che copre la maggior parte dei casi d’uso delle agenzie civili. --- L’utilizzo dell’offerta autorizzata FedRAMP di Halo comporta un costo maggiore rispetto alla versione standard? No, non vi è alcun aumento di prezzo per l’utilizzo dell’ambiente FedRAMP Authorized di Halo. Le agenzie federali, statali e locali pagano lo stesso prezzo per Halo sia che utilizzino l’offerta commerciale standard sia che utilizzino l’ambiente certificato FedRAMP: la sicurezza, la conformità e il monitoraggio continuo che derivano dalla certificazione FedRAMP sono inclusi senza costi aggiuntivi. --- Le agenzie federali possono utilizzare Halo già da oggi? Sì, poiché Halo possiede un’autorizzazione FedRAMP (ATO) attiva, le agenzie federali possono adottarlo e riutilizzare il pacchetto di autorizzazione esistente anziché avviare una revisione della sicurezza da zero, il che riduce significativamente i tempi di approvvigionamento. --- Come viene monitorata la sicurezza di Halo su base continuativa? Halo si trova nella fase di “Certificazione continua”, il che significa che è sottoposto a monitoraggio e rendicontazione continui anziché a una revisione una tantum, mantenendo l’autorizzazione aggiornata nel tempo. --- Halo collabora con le amministrazioni statali e locali oltre che con le agenzie federali? Sì, sebbene FedRAMP sia di per sé un programma federale, molte agenzie statali, di contea e municipali richiedono o preferiscono fornitori autorizzati da FedRAMP come standard di sicurezza, e Halo serve già numerosi clienti tra amministrazioni di contea, città e stati.