Cumplimiento Glosario

La Oferta de Servicio en la Nube (CSO, por sus siglas en inglés) se refiere a un producto o servicio específico proporcionado por un proveedor de servicios en la nube (CSP, por sus siglas en inglés) a las agencias federales de los Estados Unidos. 

Los proveedores de servicios en la nube (CSP) deben determinar si su oferta de servicios en la nube (CSO) es de uso exclusivo gubernamental, está disponible para el público, para uso privado o para una configuración de nube híbrida. Además, las CSO se clasifican en tres niveles de impacto (bajo, moderado o alto) y se evalúan según tres objetivos clave de seguridad: confidencialidad, integridad y disponibilidad.

FedRAMP ha facilitado a las organizaciones de servicios en la nube (CSO) la colaboración con agencias federales en Estados Unidos mediante la creación de una autorización de seguridad estándar. Ahora, las CSO pueden satisfacer las necesidades de diversas agencias tras obtener la autorización de la Oficina de Gestión de Programas (PMO) de FedRAMP. Una vez que una oferta de servicios en la nube obtiene la certificación FedRAMP, se incluye en el mercado de FedRAMP para que las agencias federales puedan consultar los servicios disponibles y seguros. 

La Junta de Autorización Conjunta (JAB) selecciona anualmente hasta 8 organizaciones de servicios de la comunidad (CSO) para su evaluación en el proceso de autorización FedRAMP. Si una organización de asistencia al proveedor (3PAO) confirma que una CSO está preparada para este proceso, puede presentar un Informe de Evaluación de Preparación (RAR) a la Oficina de Gestión de Proyectos (PMO) de FedRAMP. Una vez que la PMO de FedRAMP aprueba el RAR, la CSO aparece como preparada para FedRAMP en el Mercado de FedRAMP.