OpenAIは、ChatGPT EnterpriseおよびAPI PlatformについてFedRAMP 20x Moderate認可(新しいウィンドウで開く)を取得しました。これは、連邦業務に求められるセキュリティ、プライバシー、ガバナンスの要件を満たしたうえで、最先端AIを米国政府機関で利用可能にするうえで重要な節目です。
公務に携わる人々が、経済の他の分野を変革しているものと同じ高度なAI機能への安全なアクセスを待たされるべきではありません。政府機関はすでにAIを活用して、許認可手続きを迅速化、 住民向けコミュニケーションの作成、最先端科学の推進、複雑な情報の要約、公衆衛生分析の支援、ソフトウェア開発の加速、サービスの翻訳、政策やプログラム資料全体から従業員が答えを見つける支援を行っています。このFedRAMP 20x Moderate認可により、各機関のポリシーと認可判断を前提として、OpenAIのマネージド製品を活用できる任務の範囲が広がります。
FedRAMP 20xのおかげで、この節目の達成にあたってスピードと厳格性のどちらかを選ぶ必要はありませんでした。20xプロセスでは、クラウドネイティブなセキュリティ証跡、主要セキュリティ指標(KSI)、自動化された検証、そしてクラウドサービス提供の運用状況に対する継続的な可視性へと、認可プロセスを進化させています。
2025年3月にGSAが発表したFedRAMP 20xは、クラウドサービスプロバイダーが安全な構成と実践を証明するための、より迅速な道筋を生み出しました。OpenAIのSecurityチームとEngineeringチームは、KSIの実装、証跡収集、検証、レビューサイクル、評価資料に取り組み、ChatGPT EnterpriseとAPI Platformを20x Moderateの認可プロセスに乗せました。
FedRAMPチームとの緊密な連携は、この節目に到達するうえで不可欠でした。彼らとの協力により、FedRAMP 20xの可能性は、現代の政府技術に求められるスピードで進む、実践的でセキュリティ重視の認可経路へと具体化されました。
政府機関は今後、最先端AIと信頼できる導入環境のどちらかを選ぶ必要がなくなります。連邦政府機関にとって、FedRAMP 20x Moderateは、内部業務、運用、任務支援のユースケース向けにOpenAIのマネージドAI製品を導入するための、より明確な道筋を開きます。プログラムチームは、調査、ドラフト作成、翻訳、分析、ナレッジワークの加速にChatGPT Enterpriseを活用できます。技術チームは、OpenAI APIを使って、既存システム、コパイロット、ケース管理ツール、市民向けサービスのワークフローにAI機能を組み込めます。政府機関は現在、FedRAMP環境でGPT‑5.5を含む当社の最も高性能なモデルにアクセスできます。さらに、政府機関はまもなく、FedRAMP ChatGPT Enterpriseワークスペース経由でCodex Cloud環境にアクセスし、FedRAMPのアカウント管理およびバックエンド基盤との統合を通じてCodexアプリを利用できるようになります。
セキュリティ、プライバシー、調達の各チームにとって、この認可により、各機関のレビューに再利用できるFedRAMP認可データが提供されます。政府機関は、クラウドサービス、Minimum Assessment Scope、共同責任の前提、サポート対象機能、裏付けとなる証跡と検証資料を、OpenAIのTrust Portal(新しいウィンドウで開く)でゼロから始めることなく評価できます。
政府機関は、FedRAMP Marketplace(新しいウィンドウで開く)でChatGPT EnterpriseとAPI Platformを確認し、パッケージへのアクセスについてはfedramp@openai.comからOpenAIに問い合わせることができます。政府機関は、OpenAIと直接連携することも、OpenAIの認定公共部門リセラーであるCarahsoftを通じて調達することも、自らの要件に合う他の調達経路を評価することもできます。OpenAIは、各機関が適切な導入および調達経路を特定できるよう支援します。各チームは、当社の営業フォーム(新しいウィンドウで開く)を利用するか、gov-gtm@openai.comにメールするか、OpenAIのアカウントチームを通じてサポートを受けられます。
OpenAIは今後も、Significant Change Notificationプロセスを用いてサポート機能を拡充し、FedRAMPと商用製品体験の差を縮めるとともに、公共部門の任務に求められる統制、セキュリティ、保証を備えた形で最先端AIを利用可能にするため、政府のお客様と連携していきます。


