OpenAI jetzt mit FedRAMP Moderate verfügbar

OpenAI hat die FedRAMP 20x Moderate-Autorisierung⁠(wird in einem neuen Fenster geöffnet) für ChatGPT Enterprise und die API Platform erhalten. Das ist ein wichtiger Meilenstein, um Frontier-KI für US-Behörden mit den für die Bundesverwaltung erforderlichen Erwartungen an Sicherheit, Datenschutz und Governance verfügbar zu machen.

Beschäftigte im öffentlichen Dienst sollten nicht auf sicheren Zugang zu denselben fortschrittlichen KI-Funktionen warten müssen, die bereits den Rest der Wirtschaft verändern. Behörden nutzen KI bereits, um Genehmigungen zu beschleunigen,  Mitteilungen an Einwohner:innen zu entwerfen, Frontier-Wissenschaft voranzubringen, komplexe Informationen zusammenzufassen, Analysen im öffentlichen Gesundheitswesen zu unterstützen, die Softwareentwicklung zu beschleunigen, Dienste zu übersetzen und Mitarbeitenden zu helfen, Antworten in Richtlinien- und Programmmaterialien zu finden. Diese FedRAMP 20x Moderate-Autorisierung erweitert die Bandbreite der Missionen, für die die verwalteten Produkte von OpenAI genutzt werden können, vorbehaltlich der Richtlinien und Autorisierungsentscheidungen der jeweiligen Behörde.

Dank FedRAMP 20x erforderte dieser Meilenstein keine Entscheidung zwischen Geschwindigkeit und Gründlichkeit. Der 20x-Prozess verlagert die Autorisierung hin zu Cloud-nativen Sicherheitsnachweisen, Key Security Indicators, automatisierter Validierung und fortlaufender Transparenz darüber, wie ein Cloud-Service-Angebot betrieben wird.

FedRAMP 20x, im März 2025 von der GSA angekündigt, schuf einen schnelleren Weg für Cloud-Service-Anbietende, sichere Konfigurationen und Praktiken nachzuweisen. Die Security- und Engineering-Teams von OpenAI arbeiteten an der Implementierung der KSIs, der Sammlung von Nachweisen, der Validierung, Prüfzyklen und Bewertungsunterlagen, um ChatGPT Enterprise und die API Platform durch den 20x-Moderate-Pfad zu bringen.

Unsere enge Zusammenarbeit mit dem FedRAMP-Team war entscheidend, um diesen Meilenstein zu erreichen. Diese Partnerschaft half dabei, das Versprechen von FedRAMP 20x in einen praktischen, sicherheitsorientierten Autorisierungspfad zu übersetzen, der der Geschwindigkeit entspricht, die moderne Regierungstechnologie erfordert.

Behörden müssen sich nicht länger zwischen modernster KI und vertrauenswürdigen Bereitstellungsumgebungen entscheiden. Für Bundesbehörden eröffnet FedRAMP 20x Moderate einen klareren Weg, die verwalteten KI-Produkte von OpenAI für interne, operative und missionsunterstützende Anwendungsfälle einzuführen. Programmteams können ChatGPT Enterprise nutzen, um Recherche, Entwürfe, Übersetzungen, Analysen und wissensbasierte Arbeit zu beschleunigen. Technische Teams können die OpenAI API nutzen, um KI-Funktionen in bestehende Systeme, Copiloten, Fallmanagement-Tools und Workflows für Bürgerservices einzubauen. Behörden können jetzt in unserer FedRAMP-Umgebung auf unsere leistungsfähigsten Modelle zugreifen, einschließlich GPT‑5.5. Außerdem können Behörden bald über ihren FedRAMP-ChatGPT‑Enterprise‑Workspace auf ihre Codex-Cloud-Umgebung zugreifen und die Codex-App über die Integration mit FedRAMP-Kontoverwaltung und Backend-Infrastruktur nutzen.

Für Sicherheits-, Datenschutz- und Beschaffungsteams schafft die Autorisierung wiederverwendbare FedRAMP-Autorisierungsdaten für die behördliche Prüfung. Behörden können das Cloud-Service-Angebot, seinen Minimum Assessment Scope, Erwartungen zur geteilten Verantwortung, unterstützte Funktionen sowie Nachweis-, Prüf- und Validierungsmaterialien im Trust Portal⁠(wird in einem neuen Fenster geöffnet) von OpenAI bewerten, ohne bei null anfangen zu müssen.

Behörden finden ChatGPT Enterprise und die API-Plattform im FedRAMP Marketplace⁠(wird in einem neuen Fenster geöffnet) und können OpenAI unter fedramp@openai.com⁠ kontaktieren, um Zugang zum Paket zu erhalten. Behörden können direkt mit OpenAI zusammenarbeiten, über Carahsoft, den autorisierten Reseller von OpenAI für den öffentlichen Sektor, beschaffen oder andere Beschaffungswege prüfen, die zu ihren Anforderungen passen. OpenAI kann Behörden dabei helfen, den richtigen Bereitstellungs- und Beschaffungsweg zu identifizieren. Teams können dafür unser Vertriebsformular⁠(wird in einem neuen Fenster geöffnet) nutzen, eine E-Mail an gov-gtm@openai.com senden oder für Support mit ihrem OpenAI-Account-Team zusammenarbeiten.

OpenAI wird unterstützte Funktionen mithilfe des Significant Change Notification-Prozesses weiter ausbauen, die Lücke zwischen FedRAMP- und kommerziellen Produkterfahrungen verkleinern und mit Kund:innen aus dem öffentlichen Sektor daran arbeiten, Frontier-KI mit den Kontrollen, der Sicherheit und der Verlässlichkeit verfügbar zu machen, die Missionen im öffentlichen Sektor erfordern.