OpenAI disponibile con FedRAMP Moderate
Diffondere un’IA sicura nella pubblica amministrazione.
OpenAI ha ottenuto l’autorizzazione FedRAMP 20x Moderate(si apre in una nuova finestra) per ChatGPT Enterprise e API Platform, segnando un traguardo importante nel rendere l’IA di frontiera disponibile alle agenzie governative degli Stati Uniti con le aspettative di sicurezza, privacy e governance richieste per il lavoro federale.
I dipendenti pubblici non dovrebbero dover aspettare per avere un accesso sicuro alle stesse funzionalità avanzate di IA che stanno trasformando il resto dell’economia. Le agenzie stanno già sfruttando l’IA per accelerare i permessi, redigere comunicazioni ai residenti, far progredire la scienza di frontiera, riassumere informazioni complesse, supportare le analisi di salute pubblica, accelerare lo sviluppo software, tradurre servizi e aiutare i dipendenti a trovare risposte tra materiali su politiche e programmi. Questa autorizzazione FedRAMP 20x Moderate amplia l’insieme delle missioni che possono usare i prodotti gestiti di OpenAI, fatte salve le politiche e le decisioni di autorizzazione di ciascuna agenzia.
Grazie a FedRAMP 20x, questo traguardo non ha richiesto di scegliere tra velocità e rigore. Il processo 20x orienta l’autorizzazione verso evidenze di sicurezza cloud-native, Indicatori chiave di sicurezza, convalida automatizzata e visibilità continua su come viene gestita un’offerta di servizio cloud.
FedRAMP 20x, annunciato dalla GSA a marzo 2025, ha creato un percorso più rapido per consentire ai fornitori di servizi cloud di dimostrare configurazioni e pratiche sicure. I team Security ed Engineering di OpenAI hanno lavorato all’implementazione dei KSI, alla raccolta delle evidenze, alla convalida, ai cicli di revisione e ai materiali di valutazione per portare ChatGPT Enterprise e API Platform lungo il percorso 20x Moderate.
La nostra stretta collaborazione con il team FedRAMP è stata essenziale per raggiungere questo traguardo. La loro collaborazione ha contribuito a trasformare la promessa di FedRAMP 20x in un percorso di autorizzazione pratico e incentrato sulla sicurezza, che procede alla velocità richiesta dalla moderna tecnologia governativa.
Le agenzie non dovranno più scegliere tra IA all’avanguardia e ambienti di distribuzione affidabili. Per le agenzie federali, FedRAMP 20x Moderate apre un percorso più chiaro per adottare i prodotti di IA gestiti di OpenAI per casi d’uso interni, operativi e di supporto alla missione. I team di programma possono usare ChatGPT Enterprise per accelerare ricerca, redazione, traduzione, analisi e lavoro della conoscenza. I team tecnici possono usare l’API di OpenAI per integrare funzionalità di IA in sistemi esistenti, copiloti, strumenti di gestione dei casi e flussi di lavoro dei servizi ai cittadini. Le agenzie possono ora accedere ai nostri modelli più potenti, incluso GPT‑5.5, nel nostro ambiente FedRAMP. Inoltre, presto le agenzie potranno accedere al loro ambiente Codex Cloud tramite la loro area di lavoro FedRAMP ChatGPT Enterprise e utilizzare l’app Codex tramite l’integrazione con la gestione degli account FedRAMP e l’infrastruttura backend.
Per i team di sicurezza, privacy e procurement, l’autorizzazione crea dati di autorizzazione FedRAMP riutilizzabili per la revisione da parte delle agenzie. Le agenzie possono valutare l’offerta di servizio cloud, il suo Minimum Assessment Scope, le aspettative di responsabilità condivisa, le funzionalità supportate e le evidenze e i materiali di convalida di supporto nel Trust Portal(si apre in una nuova finestra) di OpenAI senza dover ripartire da zero.
Le agenzie possono trovare ChatGPT Enterprise e API Platform nel FedRAMP Marketplace(si apre in una nuova finestra) e contattare OpenAI all’indirizzo fedramp@openai.com per l’accesso al pacchetto. Le agenzie possono collaborare direttamente con OpenAI, acquistare tramite Carahsoft, rivenditore autorizzato di OpenAI per il settore pubblico, oppure valutare altri percorsi di acquisizione in linea con i propri requisiti. OpenAI può aiutare le agenzie a individuare il percorso giusto di distribuzione e acquisizione; i team possono usare il nostro modulo vendite(si apre in una nuova finestra), inviare un’email a gov-gtm@openai.com o lavorare con il proprio team account OpenAI per ricevere supporto.
OpenAI continuerà ad ampliare le funzionalità supportate usando il processo Significant Change Notification, riducendo il divario tra le esperienze di prodotto FedRAMP e commerciali e collaborando con i clienti governativi per rendere disponibile l’IA di frontiera con i controlli, la sicurezza e le garanzie richieste dalle missioni del settore pubblico.
