OpenAI saatavilla FedRAMP Moderate -tasolla

OpenAI on saanut FedRAMP 20x Moderate -valtuutuksen⁠(avautuu uudessa ikkunassa) ChatGPT Enterprisea ja API Platformia varten. Tämä on tärkeä virstanpylväs siinä, että huipputason tekoäly saadaan Yhdysvaltain virastojen käyttöön liittovaltion työn edellyttämällä turvallisuuden, tietosuojan ja hallinnan tasolla.

Julkisen sektorin työntekijöiden ei pitäisi joutua odottamaan turvallista pääsyä samoihin kehittyneisiin tekoälyominaisuuksiin, jotka muuttavat muuta taloutta. Virastot hyödyntävät jo tekoälyä lupaprosessien nopeuttamiseen, asukasviestinnän laatimiseen, huippututkimuksen edistämiseen, monimutkaisen tiedon tiivistämiseen, kansanterveysanalyysin tukemiseen, ohjelmistokehityksen nopeuttamiseen, palvelujen kääntämiseen sekä työntekijöiden auttamiseen vastausten löytämisessä politiikka- ja ohjelma-aineistoista. Tämä FedRAMP 20x Moderate -valtuutus laajentaa niiden tehtävien joukkoa, joissa voidaan käyttää OpenAI:n hallinnoituja tuotteita, kunkin viraston omien käytäntöjen ja valtuutuspäätösten mukaisesti.

FedRAMP 20x:n ansiosta tässä virstanpylväässä ei tarvinnut valita nopeuden ja perusteellisuuden välillä. 20x-prosessi vie valtuutusta kohti pilvinatiivin tietoturvan näyttöä, Key Security Indicators -mittareita, automatisoitua validointia ja jatkuvaa näkyvyyttä siihen, miten pilvipalvelutarjontaa käytetään.

GSA:n maaliskuussa 2025 julkistama FedRAMP 20x loi pilvipalveluntarjoajille nopeamman väylän osoittaa turvalliset määritykset ja käytännöt. OpenAI:n tietoturva- ja suunnittelutiimit työskentelivät KSI-toteutuksen, näytön keruun, validoinnin, tarkistuskierrosten ja arviointiaineistojen parissa saadakseen ChatGPT Enterprisen ja API Platformin 20x Moderate -polulle.

Tiivis yhteistyömme FedRAMP-tiimin kanssa on ollut ratkaisevaa tämän virstanpylvään saavuttamisessa. Yhteistyö auttoi muuttamaan FedRAMP 20x:n lupauksen käytännölliseksi, tietoturvakeskeiseksi valtuutuspoluksi, joka etenee sillä vauhdilla, jota moderni hallintoteknologia edellyttää.

Virastojen ei enää tarvitse valita huipputason tekoälyn ja luotettujen käyttöönottaympäristöjen välillä. Liittovaltion virastoille FedRAMP 20x Moderate avaa selkeämmän polun ottaa OpenAI:n hallinnoidut tekoälytuotteet käyttöön sisäisissä, operatiivisissa ja tehtäviä tukevissa käyttötapauksissa. Ohjelmatiimit voivat käyttää ChatGPT Enterprisea tutkimuksen, luonnostelun, kääntämisen, analyysin ja tietotyön nopeuttamiseen. Teknisten tiimien on mahdollista käyttää OpenAI APIa rakentaakseen tekoälyominaisuuksia olemassa oleviin järjestelmiin, copiloteihin, tapaustenhallintatyökaluihin ja kansalaispalvelujen työnkulkuihin. Virastot voivat nyt käyttää FedRAMP-ympäristössämme tehokkaimpia mallejamme, mukaan lukien GPT‑5.5. Lisäksi virastot saavat pian käyttöönsä Codex Cloud -ympäristönsä FedRAMP ChatGPT Enterprise -työtilansa kautta ja voivat hyödyntää Codex-sovellusta FedRAMP-tilinhallinnan ja taustainfrastruktuurin integraation avulla.

Tietoturva-, tietosuoja- ja hankintatiimeille tämä valtuutus luo uudelleenkäytettävää FedRAMP-valtuutusdataa virastojen arviointia varten. Virastot voivat arvioida pilvipalvelutarjontaa, sen Minimum Assessment Scopea, jaetun vastuun odotuksia, tuettuja ominaisuuksia sekä taustalla olevaa näyttöä ja validointiaineistoja OpenAI:n Luottamusportaalissa⁠(avautuu uudessa ikkunassa) aloittamatta kaikkea alusta.

Virastot löytävät ChatGPT Enterprisen ja API Platformin FedRAMP Marketplace -palvelusta⁠(avautuu uudessa ikkunassa) ja voivat pyytää pakettikäyttöoikeutta ottamalla yhteyttä OpenAI:hin osoitteessa fedramp@openai.com⁠. Virastot voivat asioida suoraan OpenAI:n kanssa, hankkia palvelun Carahsoftin, OpenAI:n valtuutetun julkisen sektorin jälleenmyyjän, kautta tai arvioida muita vaatimuksiinsa sopivia hankintapolkuja. OpenAI voi auttaa virastoja löytämään oikean käyttöönotto- ja hankintapolun; tiimit voivat käyttää myyntilomakettamme⁠(avautuu uudessa ikkunassa), lähettää sähköpostia osoitteeseen gov-gtm@openai.com tai saada tukea OpenAI:n asiakkuustiimiltä.

OpenAI jatkaa tuettujen ominaisuuksien laajentamista Significant Change Notification -prosessin avulla, kaventaa FedRAMP- ja kaupallisten tuotteiden käyttökokemusten välistä kuilua sekä tekee yhteistyötä hallinnon asiakkaiden kanssa, jotta huipputason tekoäly voidaan tuoda saataville niillä valvonta-, turvallisuus- ja varmennuskeinoilla, joita julkisen sektorin tehtävät edellyttävät.