- FedRAMPプログラムフレームワークは、AIクラウドサービスの承認を迅速化し、チャット、コード、画像生成に焦点を当てています。
- FedRAMPの新しいフレームワークは、新興技術を政府利用の優先順位にすることを目的とし、最初に生成AIに焦点を当てています。
- フレームワークは、チャットインターフェース、コード生成ツール、画像生成ソリューションの3つの生成AIアプリケーションに初めて焦点を当てています。
- 優先順位付けされたクラウドサービスプロバイダーは、ET CSOリクエストフォームとETデマンドフォームを提出する必要があります。
- モデルカードを開示する必要があり、提供の基になるAIモデルの詳細情報とその動作をFedRAMPに開示する必要があります。
フレームワークは、政府利用の新興技術の利用可能性を迅速化することを目指していますが、FedRAMPは、機能性や特定のアプリケーションに対する適合性については責任を負っていると述べています。プログラムは、ソリューションのセキュリティ側面に焦点を当てており、特定のアプリケーションに対する機能性や適合性については焦点を当てていません。
また、FedRAMPは生成AIの優先順位付けの提出を年に2回のみ受け付けます。プログラムは、新しいプロセスを継続的に評価し、必要に応じて修正を行い、追加の新興技術を定期的に専用リストに追加する計画です。