OpenAI beschikbaar met FedRAMP Moderate-accreditatie

OpenAI heeft de FedRAMP 20x Moderate-autorisatie⁠(opent in een nieuw venster) behaald voor ChatGPT Enterprise en het API-platform. Dit is een belangrijke mijlpaal in het beschikbaar maken van grensverleggende AI voor Amerikaanse overheidsinstanties, met de vereisten op het gebied van beveiliging, privacy en governance die nodig zijn voor federaal werk.

Ambtenaren hoeven niet te wachten op veilige toegang tot dezelfde geavanceerde AI-mogelijkheden die de rest van de economie transformeren. Overheidsinstanties maken al gebruik van AI om vergunningverlening te versnellen,  communicatie aan inwoners op te stellen, grensverleggende wetenschap te bevorderen, complexe informatie samen te vatten, analyses op het gebied van gezondheid te ondersteunen, softwareontwikkeling te versnellen, diensten te vertalen en medewerkers te helpen antwoorden te vinden in beleids- en programmamateriaal. Deze FedRAMP 20x Moderate-autorisatie breidt de reeks missies uit die gebruik kunnen maken van de beheerde producten van OpenAI, afhankelijk van het beleid en de autorisatiebesluiten van elke instantie.

Dankzij FedRAMP 20x was het voor deze mijlpaal niet nodig om te kiezen tussen snelheid en grondigheid. Het 20x-proces verschuift autorisatie in de richting van cloud-native beveiligingsbewijsmateriaal, Key Security Indicators, geautomatiseerde validatie en doorlopend inzicht in hoe een cloudserviceaanbod wordt beheerd.

FedRAMP 20x, in maart 2025 aangekondigd door de GSA, creëerde een snellere route voor aanbieders van clouddiensten om veilige configuraties en werkwijzen aan te tonen. De Security- en Engineering-teams van OpenAI hebben de KSI-implementatie, bewijsverzameling, validatie, beoordelingscycli en beoordelingsmaterialen afgehandeld om ChatGPT Enterprise en het API-platform het 20x Moderate-traject te laten doorlopen.

Onze nauwe samenwerking met het FedRAMP-team is essentieel geweest bij het bereiken van deze mijlpaal. Hun partnerschap hielp de belofte van FedRAMP 20x te vertalen naar een praktisch, op beveiliging gericht autorisatietraject dat meebeweegt in het tempo dat moderne overheidstechnologie vereist.

Overheidsinstanties hoeven niet langer te kiezen tussen geavanceerde AI en vertrouwde implementatieomgevingen. Voor federale overheidsinstanties biedt FedRAMP 20x Moderate een duidelijker pad om de beheerde AI-producten van OpenAI in gebruik te nemen voor interne, operationele en missieondersteunende usecases. Programmateams kunnen ChatGPT Enterprise gebruiken om onderzoek, het opstellen van concepten, vertaling, analyse en kenniswerk te versnellen. Technische teams kunnen de OpenAI-API gebruiken om AI-functies te integreren in bestaande systemen, copilots, casemanagementtools en workflows voor burgerdienstverlening. Overheidsinstanties hebben nu toegang tot onze krachtigste modellen, waaronder GPT‑5.5, in onze FedRAMP-omgeving. Daarnaast krijgen overheidsinstanties binnenkort toegang tot hun Codex Cloud-omgeving via hun FedRAMP ChatGPT Enterprise-werkruimte en kunnen zij de Codex-app gebruiken via integratie met FedRAMP-accountbeheer en backendinfrastructuur.

Voor beveiligings-, privacy- en inkoopteams creëert de autorisatie herbruikbare FedRAMP-autorisatiegegevens voor beoordeling door overheidsinstanties. Organisaties kunnen het cloudserviceaanbod, de Minimum Assessment Scope, verwachtingen rondom gedeelde verantwoordelijkheid, ondersteunde functies en ondersteunend bewijs- en validatiemateriaal evalueren in het Trust Portal⁠(opent in een nieuw venster) van OpenAI, zonder helemaal opnieuw te hoeven beginnen.

Overheidsinstanties kunnen ChatGPT Enterprise en API Platform vinden in de FedRAMP Marketplace⁠(opent in een nieuw venster) en contact opnemen met OpenAI via fedramp@openai.com⁠ voor toegang tot het pakket. Overheidsinstanties kunnen rechtstreeks met OpenAI samenwerken, inkopen via Carahsoft, de geautoriseerde reseller van OpenAI voor de publieke sector, of andere aanschaftrajecten evalueren die aansluiten bij hun vereisten. OpenAI kan overheidsinstanties helpen het juiste implementatie- en aanschaftraject te bepalen; teams kunnen ons verkoopformulier⁠(opent in een nieuw venster) gebruiken, een e-mail sturen naar gov-gtm@openai.com, of samenwerken met hun OpenAI-accountteam voor ondersteuning.

OpenAI blijft ondersteunde functies uitbreiden via het Significant Change Notification-proces, de kloof tussen FedRAMP- en commerciële productervaringen verkleinen en samenwerken met overheidsklanten om grensverleggende AI beschikbaar te maken met de controles, beveiliging en waarborgen die missies in de publieke sector vereisen.