FedRAMP es un programa del gobierno de Estados Unidos que ofrece un método estandarizado de evaluación de la seguridad, de autorización y supervisión continua de productos en la nube para todos los clientes. FedRAMP incluye auditar el programa de seguridad de la organización por medio de una auditoría independiente certificada o cientos de controles de seguridad, y suele considerarse la regla de oro en garantía de seguridad de la oferta de servicios en la nube.
Todos los clientes de Esri se benefician de la seguridad y la privacidad del sistema autorizado de FedRAMP, incluido un modelo de seguridad total que cumple las estrictas exigencias de los sectores público y comercial y las organizaciones de todo el mundo. Para clientes más familiarizados con las normas ISO, está disponible para validar la cobertura de seguridad. Para clientes más familiarizados con las normas ISO, está disponible la relación entre FedRAMP e ISO 27001 para validar la cobertura de seguridad.
Servicios de Esri pertinentes
ArcGIS Online
ArcGIS Online recibió la autorización FedRAMP Tailored Low en 2018, y en mayo de 2023 ha obtenido la autorización FedRAMP Moderate Agency. En FedRAMP Marketplace, ArcGIS Online aparecerá como Tailored Low y Moderate "In progress" hasta que FedRAMP termine la revisión. ArcGIS Online ha funcionado y se ha sometido a la valoración de terceros con controles de FedRAMP Moderate implementados desde finales de 2022.
- FedRAMP Marketplace - Validate FedRAMP Status (público)
- ArcGIS Online FedRAMP Authorized Capabilities (documento de Trust Center del cliente)
- ArcGIS Online Customer Responsibilities (documento de Trust Center del cliente)
- ArcGIS Online Cloud Security Detailed FAQs - CSA CAIQ (público)
- Obtener prueba de penetración y materiales de auditoría de terceros
- Federal customer request form - Package FR1811073663A (público)
- Otros clientes (NDA obligatorio) - Contactar con el administrador de la cuenta
EMCS Advanced Plus
Esri Managed Cloud Services (EMCS) Advanced Plus es una oferta compatible con FedRAMP Moderate, pero una oferta de ArcGIS Enterprise de inquilino único de los servicios profesionales de Esri.
- FedRAMP Marketplace EMCS - Validate FedRAMP Status (público)
- EMCS Advanced Plus Security Detailed FAQs - CSA CCM (público)
- HIPAA to NIST 800-53 Control Mapping (público)
- Contacto para peguntas sobre EMCS - NO ArcGIS Online - ManagedCloudServices@esri.com