OpenAI, FedRAMP Moderate kapsamında kullanıma sunuldu

OpenAI, ChatGPT Enterprise ve API Platformu için FedRAMP 20x Moderate yetkilendirmesi⁠(yeni bir pencerede açılır) aldı. Bu, federal çalışmalar için gereken güvenlik, gizlilik ve yönetişim beklentileriyle birlikte en üst seviye yapay zekayı ABD kamu kurumlarının kullanımına sunma yolunda önemli bir dönüm noktasıdır.

Kamu görevlileri, ekonominin geri kalanını dönüştüren aynı gelişmiş yapay zeka özelliklerine güvenli şekilde erişmek için beklemek zorunda kalmamalı. Kurumlar halihazırda izin süreçlerini hızlandırmak, kurum sakinlerine yönelik iletişim taslakları hazırlamak, en üst seviye bilimi ilerletmek, karmaşık bilgileri özetlemek, halk sağlığı analizlerini desteklemek, yazılım geliştirmeyi hızlandırmak, çeviri hizmetleri sunmak ve çalışanların politika ve program materyalleri genelinde yanıt bulmasına yardımcı olmak için yapay zekadan yararlanıyor. Bu FedRAMP 20x Moderate yetkilendirmesi, her kurumun kendi politikalarına ve yetkilendirme kararlarına tabi olmak üzere, OpenAI'ın yönetilen ürünleriyle desteklenebilecek görev kapsamını genişletiyor.

FedRAMP 20x sayesinde bu dönüm noktası, hız ile titizlik arasında bir tercih yapmayı gerektirmedi. 20x süreci, yetkilendirmeyi daha pratik ve izlenebilir hale getiriyor: buluta özgü güvenlik kanıtlarını, Temel Güvenlik Göstergelerini, otomatik doğrulamayı ve bulut hizmetinin işleyişine dair sürekli görünürlüğü temel alıyor.

GSA tarafından Mart 2025'te duyurulan FedRAMP 20x, bulut hizmeti sağlayıcılarının güvenli yapılandırmalarını ve uygulamalarını göstermesi için daha hızlı bir yol sundu. OpenAI'ın Güvenlik ve Mühendislik ekipleri, ChatGPT Enterprise ve API Platformu'nu 20x Moderate sürecinden geçirmek için KSI uygulaması, kanıt toplama, doğrulama, inceleme döngüleri ve değerlendirme materyalleri üzerinde çalıştı.

FedRAMP ekibiyle yürüttüğümüz yakın iş birliği, bu dönüm noktasına ulaşmamızda kritik rol oynadı. Bu iş ortaklığı, FedRAMP 20x'in vaatlerini; modern kamu teknolojisinin gerektirdiği hızda ilerleyen, pratik ve güvenlik odaklı bir yetkilendirme sürecine dönüştürmeye yardımcı oldu.

Kurumlar artık en gelişmiş yapay zeka ile güvenilir devreye alım ortamları arasında seçim yapmak zorunda kalmayacak. Federal kurumlar için FedRAMP 20x Moderate, OpenAI'ın yönetilen yapay zeka ürünlerini kurum içi, operasyonel ve görev destekli kullanım alanlarında benimsemek için daha net bir yol sunuyor. Program ekipleri; araştırma, taslak hazırlama, çeviri, analiz ve bilgi çalışmalarını hızlandırmak için ChatGPT Enterprise'ı kullanabilir. Teknik ekipler ise mevcut sistemlere, asistanlara, vaka yönetimi araçlarına ve vatandaş hizmeti iş akışlarına yapay zeka özellikleri eklemek için OpenAI API'den yararlanabilir. Kurumlar artık FedRAMP ortamımızda GPT‑5.5 dahil en güçlü modellerimize erişebilir. Ayrıca kurumlar yakında FedRAMP ChatGPT Enterprise çalışma alanları üzerinden Codex Cloud ortamlarına erişebilecek ve FedRAMP hesap yönetimi ve arka uç altyapısı ile entegrasyon sayesinde Codex uygulamasından yararlanabilecek.

Güvenlik, gizlilik ve satın alma ekipleri için bu yetkilendirme, kurum incelemelerinde yeniden kullanılabilecek FedRAMP yetkilendirme verileri sağlar. Kurumlar, süreci en baştan başlatmak zorunda kalmadan OpenAI Güven Portalı⁠(yeni bir pencerede açılır) üzerinden bulut hizmeti teklifini, Minimum Değerlendirme Kapsamını, paylaşılan sorumluluk beklentilerini, desteklenen özellikleri ve kanıt ve doğrulama materyallerini değerlendirebilir.

Kurumlar, ChatGPT Enterprise ve API Platformunu FedRAMP Marketplace⁠(yeni bir pencerede açılır)'te bulabilir ve paket erişimi için fedramp@openai.com⁠ adresinden OpenAI ile iletişime geçebilir. Kurumlar OpenAI ile doğrudan iletişime geçebilir, OpenAI'ın yetkili kamu sektörü satıcısı Carahsoft üzerinden satın alma yapabilir veya gereksinimleriyle uyumlu diğer tedarik yollarını değerlendirebilir. OpenAI, kurumların doğru devreye alma ve satın alma yolunu belirlemesine yardımcı olabilir. Ekipler satış formumuzu⁠(yeni bir pencerede açılır) kullanabilir, gov-gtm@openai.com adresine e-posta gönderebilir veya destek için OpenAI hesap ekipleriyle çalışabilir.

OpenAI, Önemli Değişiklik Bildirimi sürecini kullanarak desteklenen özellikleri genişletmeye devam edecek. Böylece FedRAMP ile ticari ürün deneyimleri arasındaki fark azalacak ve kamu müşterileri, kamu sektörü görevlerinin gerektirdiği kontrol, güvenlik ve güvenceyle en üst seviye yapay zekadan yararlanabilecek.