A OpenAI obteve a autorização FedRAMP 20x Moderate(abre numa nova janela) para o ChatGPT Enterprise e a API Platform, assinalando um marco importante na disponibilização da IA de fronteira a agências governamentais dos EUA com as expectativas de segurança, privacidade e governação exigidas para trabalho federal.
Os funcionários públicos não devem ter de esperar por acesso seguro às mesmas capacidades avançadas de IA que estão a transformar o resto da economia. As agências já estão a tirar partido da IA para acelerar licenciamentos, redigir comunicações aos residentes, fazer avançar a ciência de fronteira, resumir informação complexa, apoiar análises de saúde pública, acelerar o desenvolvimento de software, traduzir serviços e ajudar colaboradores a encontrar respostas em materiais de políticas e programas. Esta autorização FedRAMP 20x Moderate expande o conjunto de missões que podem usar os produtos geridos da OpenAI, sujeito às políticas e decisões de autorização de cada agência.
Graças ao FedRAMP 20x, este marco não exigiu escolher entre velocidade e rigor. O processo 20x orienta a autorização para evidências de segurança nativas da cloud, Key Security Indicators, validação automatizada e visibilidade contínua sobre a forma como uma oferta de serviço cloud é operada.
O FedRAMP 20x, anunciado pela GSA em março de 2025, criou um caminho mais rápido para os fornecedores de serviços cloud demonstrarem configurações e práticas seguras. As equipas de Segurança e Engenharia da OpenAI trabalharam na implementação dos KSI, recolha de evidências, validação, ciclos de revisão e materiais de avaliação para conduzir o ChatGPT Enterprise e a API Platform pelo percurso 20x Moderate.
A nossa colaboração estreita com a equipa FedRAMP foi essencial para alcançar este marco. A parceria ajudou a transformar a promessa do FedRAMP 20x num caminho de autorização prático e focado na segurança, que avança à velocidade exigida pela tecnologia governamental moderna.
As agências deixarão de ter de escolher entre IA de ponta e ambientes de implementação de confiança. Para as agências federais, o FedRAMP 20x Moderate abre um caminho mais claro para adotar os produtos geridos de IA da OpenAI em casos de uso internos, operacionais e de apoio à missão. As equipas de programas podem usar o ChatGPT Enterprise para acelerar investigação, redação, tradução, análise e trabalho de conhecimento. As equipas técnicas podem usar a OpenAI API para integrar funcionalidades de IA em sistemas existentes, copilotos, ferramentas de gestão de casos e fluxos de trabalho de atendimento ao cidadão. As agências podem agora aceder aos nossos modelos mais poderosos, incluindo o GPT‑5.5, no nosso ambiente FedRAMP. Além disso, as agências poderão em breve aceder ao respetivo ambiente Codex Cloud através do espaço de trabalho FedRAMP ChatGPT Enterprise e usar a aplicação Codex através de integração com a gestão de contas e a infraestrutura de backend FedRAMP.
Para equipas de segurança, privacidade e compras, a autorização cria dados reutilizáveis de autorização FedRAMP para revisão pelas agências. As agências podem avaliar a oferta de serviço cloud, o respetivo Minimum Assessment Scope, as expectativas de responsabilidade partilhada, as funcionalidades suportadas e as evidências e materiais de validação de apoio no Portal de Confiança(abre numa nova janela) da OpenAI, sem terem de começar do zero.
As agências podem encontrar o ChatGPT Enterprise e a API Platform no FedRAMP Marketplace(abre numa nova janela) e contactar a OpenAI através de fedramp@openai.com para aceder ao pacote. As agências podem contactar diretamente a OpenAI, adquirir através da Carahsoft, revendedor autorizado da OpenAI para o setor público, ou avaliar outros caminhos de aquisição que estejam alinhados com os seus requisitos. A OpenAI pode ajudar as agências a identificar o caminho certo de implementação e aquisição; as equipas podem usar o nosso formulário comercial(abre numa nova janela), enviar um e-mail para gov-gtm@openai.com, ou trabalhar com a sua equipa de conta da OpenAI para receber apoio.
A OpenAI continuará a expandir as funcionalidades suportadas através do processo de Significant Change Notification, a reduzir a diferença entre as experiências de produto FedRAMP e comerciais, e a trabalhar com clientes governamentais para disponibilizar IA de fronteira com os controlos, a segurança e a garantia que as missões do setor público exigem.
Autor
Continuar a ler
