Oppnå moderat eller høy FedRAMP-ekvivalens med Lazarus Alliances A2LA-akkrediterte FedRAMP-revisjon og 3PAO-støttetjenester. Raske tidsfrister på 6–12 uker, full SSP/POA&M-utvikling og Cybervisor™-automatisering. Ring 888-896-7580.

FedRAMP Moderate Equivalency (også kalt FedRAMP Moderate Equivalent) er en alternativ samsvarsvei definert av DoD for skytjenestetilbud (CSO-er) som brukes av Defense Industrial Base (DIB)-kontraktører til å lagre, behandle eller overføre Covered Defense Information (CDI) eller Controlled Unclassified Information (CUI). Den stammer direkte fra DFARS-klausul 252.204-7012 og ble avklart i en 21. desember 2023, DoD CIO-memorandum.

Hvorfor det eksisterer og dets rolle i CMMC

DFARS 252.204-7012 krever at enhver ekstern skytjenesteleverandør (CSP) som håndterer CDI/CUI må oppfylle sikkerhetskrav tilsvarende FedRAMP Moderate-grunnlinjen (i tillegg til DFARS-reglene for rapportering av cyberhendelser i avsnitt (c)–(g)). CMMC-programmet (spesielt nivå 2 og 3, som beskytter CUI) inkluderer dette kravet: hvis organisasjonen din bruker en CSP for CUI, må den CSP-en enten være FedRAMP Moderate Authorized (oppført på FedRAMP Marketplace) eller FedRAMP Moderate Equivalent.

Under en CMMC-vurdering, C3PAO (for nivå 2) eller DIBCAC (for høyere nivåer) vil gjennomgå CSP-ens bevismateriale (BoE) for å bekrefte påstanden om ekvivalens. Dette er en del av valideringen av din generelle CMMC-samsvar.

Lazarus Alliance, en akkreditert FedRAMP tredjeparts vurderingsorganisasjon (3PAO), vil koordinere direkte med organisasjonen din for å forberede og planlegge den offisielle FedRAMP Moderate Equivalency-vurderingen. Etter vellykket gjennomføring av den uavhengige 3PAO-vurderingen, vil Lazarus Alliance levere et komplett bevismateriale (BoE).

Federal Risk and Authorization Management Program (FedRAMP)

FedRAMP er et amerikansk myndighetsomfattende program som tilbyr en standardisert tilnærming til sikkerhetsvurdering, autorisasjon og kontinuerlig overvåking av skyprodukter og -tjenester som brukes av føderale etater.

FedRAMP ble etablert i 2011 og pålagt av Office of Management and Budget (OMB), og eliminerer duplisering av sikkerhetstesting ved å lage et rammeverk som sier «gjør én gang, bruk mange ganger», slik at når en skytjeneste er autorisert under FedRAMP, kan ethvert føderalt organ gjenbruke autorisasjonspakken i stedet for å utføre sin egen fullstendige vurdering.

Hva «ekvivalent» egentlig betyr

Notatet fra 2023 lukket tidligere smutthull og satte en høy standard. En CSO kvalifiserer som FedRAMP Moderate Equivalent bare hvis den møter alle av de følgende:

  • oppnår 100 % samsvar (null kontrollrelaterte funn) med siste FedRAMP Moderate sikkerhetskontrollgrunnlinje (NIST SP 800-53 Rev. 5 Moderat, ~325 kontroller).
  • Vurderes av en FedRAMP-anerkjent og akkreditert tredjeparts vurderingsorganisasjon (3PAO) ved hjelp av FedRAMP-maler.
  • Gir en komplett Bevismateriale (BoE) til entreprenøren, som vanligvis inkluderer:
    • Systemsikkerhetsplan (SSP)
    • Sikkerhetsvurderingsplan (SAP)
    • Sikkerhetsvurderingsrapport (SAR) utført av 3PAO
    • Handlingsplan og milepæler (POA&M) – merk: fortsatt operative POA&M-er er tillatt etter vurderingen, men den innledende 3PAO-vurderingen må vise fullt samsvar uten åpne kontrollfunn.

CSP-en må også overholde DFARS 252.204-7012-kravene til hendelsesrapportering, håndtering av skadelig programvare, mediebeskyttelse, rettsmedisinsk tilgang og skadevurdering.

Oppnå moderat eller høy FedRAMP-ekvivalens med Lazarus Alliances A2LA-akkrediterte FedRAMP-revisjon og 3PAO-støttetjenester. Raske tidsfrister på 6–12 uker, full SSP/POA&M-utvikling og Cybervisor™-automatisering. Ring 888-896-7580.

FedRAMPs tidslinje for moderat ekvivalensrevisjon: Hva du kan forvente med Lazarus Alliance

Nedenfor er gjennomsnittlige tidslinjer i den virkelige verden sett i 2024–2026 med erfarne 3PAO-er som Lazarus Alliance:

Detaljert tidslinje for FedRAMP Moderate Equivalence Audit

Lazarus Alliance følger denne strukturerte 6-faseprosessen for å hjelpe skytjenesteleverandører (CSP-er) med en eksisterende FedRAMP Moderate-autorisasjon med å effektivt oppnå moderat ekvivalens (gjenbruk av byråets ATO, DoD IL4/IL5-kartlegging, StateRAMP eller andre ekvivalensveier) ved hjelp av A2LA-akkreditert strenghet og automatisering.

Fase Aktiviteter Varighet leveransen
Fase 0 – Forhåndsengasjement og beslutning Risikofri konsultasjon, gjennomgang av eksisterende FedRAMP Moderate-pakke, fastsettelse av målekvivalenssti (Agency, DoD IL4/IL5, StateRAMP, osv.), bekreftelse av grenser og avgrensning av gap. 1 uke Signert engasjementsavtale, ekvivalensveikart, oppdatert grensediagram og bekreftelse av sti.
Fase 1 – Omfang og beredskapsvurdering Arvanalyse av eksisterende Moderate kontroller, identifisering av ytterligere ekvivalenskrav, skreddersy SSP og gjennomgang av dokumentasjon. 1-2 uker Arvskartleggingsrapport, analyse av beredskapsgap, skreddersydd SSP-skisse for ekvivalens.
Fase 2 – Vurdering av mangler og planlegging av utbedring Full deltaanalyse av tilleggskontroller, oppdateringer av policyer/prosedyrer, forbedring av POA&M og bevisstrategi ved hjelp av Cybervisor™-automatisering. 2-3 uker Detaljert rapport om ekvivalensgap, prioritert utbedringsplan, oppdatert POA&M, veikart for bevisinnsamling.
Fase 3 – Bevisinnsamling og -testing Verifisering av arvede + nye kontroller, automatisert + manuell testing, støtte for penetrasjonstesting og bygging av bevisarkiv for ekvivalens. 3-4 uker Omfattende bevispakke, testresultater, oppdatert POA&M, kontrolluttalelser klare til innsending.
Fase 4 – Rapporterings- og innsendingspakke Endelige SSP/SAR-oppdateringer for ekvivalens, pakkemontering, koordinering av etater og støtte for innsending. 1-2 uker Komplett pakke for ekvivalensautorisasjon (oppdatert SSP, SAR, POA&M), innsendingsklare artefakter.
Fase 5 – Autorisasjon og kontinuerlig overvåking Byråstøtte, koordinering av ekvivalensgodkjenning, justering av kontinuerlig overvåking (ConMon)-program, kontinuerlig automatisering med Continuum GRC og Cybervisor™. 2–3 uker innledende oppsett (deretter pågående) Bekreftelse på aksept av likeverdighet, godkjent ConMon-plan, automatiserte rapporteringsdashboards og et langsiktig program for samsvarsvedlikehold.

Hvorfor klienter blir raskere ferdige med Lazarus Alliance: Våre A2LA-akkrediterte vurderingspersoner (ISO/IEC 17020 #3822.01), Cybervisor™-automatiseringsplattformen, Continuum GRC-teknologien og Proactive Cyber ​​Security®-metodikken reduserer typiske FedRAMP Moderate Equivalency-tidslinjer med 40–50 %, samtidig som de leverer overlegen beviskvalitet og raskere aksept fra byråer.

Lazarus-alliansen, en akkreditert FedRAMP tredjeparts vurderingsorganisasjon (3PAO), er historisk sett omtrent 46 % raskere enn tradisjonelle 3PAO-firmaer, noe som betyr at din FedRAMP Moderate Equivalence kan oppnås på 3–6 måneder - Michael Peters, administrerende direktør og grunnlegger

FedRAMP Moderat: Autorisert vs. Moderat Ekvivalent

Sammenligning av FedRAMP Moderate Authorized vs. Moderate Equivalence

Lazarus Alliance hjelper Defense Industrial Base (DIB)-kontraktører og skytjenesteleverandører med å forstå de viktigste forskjellene mellom full FedRAMP Moderate Authorization og FedRAMP Moderate Equivalency for å oppfylle DFARS 252.204-7012 og CMMC-samsvarskrav.

Aspekt FedRAMP Moderat Autorisert FedRAMP Moderat Ekvivalent
FedRAMP Marketplace-oppføring / ATO Ja (full autorisasjon) Nei
Krever sponsor for føderale byråer Ja Nei
Sikkerhetskontroller og 3PAO-vurdering 100 % samsvar med FedRAMP Moderate baseline 100 % samsvar med FedRAMP Moderate baseline
Vurdert av FedRAMP-anerkjent 3PAO FedRAMP-anerkjent 3PAO
Akseptabelt for CMMC / DFARS 252.204-7012 Fullstendig kompatibel Fullstendig kompatibel
Løpende overvåking og tilsyn FedRAMP PMO + Kontinuerlig overvåking Kontraktør + C3PAO/DIBCAC gjennomgang av bevismateriale (BoE)
Best For Organisasjoner som søker maksimal markedsgjenkjenning CSP-er som betjener DoD-kontraktører uten å forfølge en full FedRAMP ATO

Viktig konklusjon med Lazarus Alliance: Begge metodene gir identisk streng sikkerhetskontroll for CUI/CDI-beskyttelse, men Moderate Equivalence gir CSP-er en raskere, sponsorfri rute, mens vårt A2LA-akkrediterte team og Cybervisor™-automatisering sikrer sømløs CMMC-beredskap og aksept fra byråer.

Ekvivalens gir CSP-er (spesielt de som ikke benytter seg av full FedRAMP) en levedyktig vei til å betjene DoD-kontraktører uten å innhente en føderal Authority to Operate (ATO). Det gjør det imidlertid ikke ikke Gjør CSP-en «FedRAMP-autorisert».

Oppnå moderat eller høy FedRAMP-ekvivalens med Lazarus Alliances A2LA-akkrediterte FedRAMP-revisjon og 3PAO-støttetjenester. Raske tidsfrister på 6–12 uker, full SSP/POA&M-utvikling og Cybervisor™-automatisering. Ring 888-896-7580.

Ofte Stilte Spørsmål

CSP-er som retter seg mot DoD-kontrakter (IL4/IL5), StateRAMP-samsvar eller rask adopsjon fra etater, drar størst nytte av dette. Hvis du allerede har FedRAMP Moderate og ønsker å ekspandere til forsvar, delstatsmyndigheter eller andre føderale etater, er Moderate Equivalence den raskeste veien til nye autorisasjoner.

Standard FedRAMP Moderate er en full grunnlinjeautorisasjon (325 kontroller). Moderate Equivalency gjenbruker din eksisterende Moderate-pakke og krever bare delta-gap-analyse for tilleggskontroller som kreves av den nye banen (DoD, StateRAMP, osv.), noe som forkorter tidslinjen dramatisk.

Med Lazarus Alliances A2LA-akkrediterte 3PAO-team og Cybervisor™-automatisering fullfører de fleste klienter FedRAMP Moderate Equivalency på 3–6 måneder – 40–50 % raskere enn tradisjonelle 3PAO-firmaer.

Vår proprietære Cybervisor™-automatiseringsplattform, Continuum GRC-teknologi og Proactive Cyber ​​Security®-metodikk reduserer manuell bevisinnsamling og -testing med opptil 50 %, mens vår A2LA ISO/IEC 17020-akkreditering (#3822.01) sikrer umiddelbar aksept fra etaten.

Fordelene inkluderer 40–50 % raskere tid til marked, betydelig lavere kostnader, gjenbruk av eksisterende bevis, sterkere posisjonering for kontrakter med Forsvarsdepartementet og statlige myndigheter, og en raskere vei til ytterligere inntekter fra offentlige kunder.

Kostnadene varierer basert på omfang og eksisterende modenhet, men Lazarus Alliances strømlinjeformede delta-tilnærming sparer vanligvis kundene 40–50 % sammenlignet med en fullstendig ny autorisasjon. Kontakt oss på 888-896-7580 for en risikofri konsultasjon og et tilpasset tilbud.

Bare ring 888-896-7580 eller fyll ut vår korte FedRAMP-ekvivalensspørreskjemaVårt team vil gjennomgå din eksisterende Moderate-pakke og levere en uforpliktende plan innen 48 timer.

Oppnå moderat eller høy FedRAMP-ekvivalens med Lazarus Alliances A2LA-akkrediterte FedRAMP-revisjon og 3PAO-støttetjenester. Raske tidsfrister på 6–12 uker, full SSP/POA&M-utvikling og Cybervisor™-automatisering. Ring 888-896-7580.

Lazarus Alliance, som en FedRAMP 3PAO, tilbyr revisjons-, rådgivnings- og vurderingstjenester innen FedRAMP, FISMA og NIST for offentlige, private, fellesskaps- og hybride skytjenestetilbud, inkludert programvare som en tjeneste (SaaS), plattform som en tjeneste (PaaS) og infrastruktur som en tjeneste (IaaS).

Hos Lazarus Alliance er proaktivitet ikke bare vårt varemerke – det er vårt løfte om å beskytte fremtiden din før trusler i det hele tatt oppstår. Michael Peters, administrerende direktør og grunnlegger

Utnytte Continuum GRC IT-revisjonsmaskin, Sikkerhet Trifecta metodikk, og Politikk maskin, tilbyr Lazarus Alliance internasjonale standarder som er anerkjent som "Beste praksis«for å utvikle sikkerhetsstandarder og kontroller for organisasjoner som støtter sertifiseringer og vurderinger av samsvarsrevisjoner basert på det føderale risiko- og autorisasjonsstyringsprogrammet.»

Kvalifikasjoner du kan stole på

American Association for Laboratory Accreditation (A2LA) ISO/IEC 17020 akkreditert sertifiseringsnummer 3822.01

Snakk med en av våre eksperter

Våre Lazarus Alliance Cybervisor™-team har erfaring med å utføre tusenvis av vurderinger for organisasjoner som tilbyr tjenester til kunder over hele verden.

Vi er her for å svare på alle spørsmål du måtte ha.

Last ned vår firmabrosjyre.

Oppnå moderat eller høy FedRAMP-ekvivalens med Lazarus Alliances A2LA-akkrediterte FedRAMP-revisjon og 3PAO-støttetjenester. Raske tidsfrister på 6–12 uker, full SSP/POA&M-utvikling og Cybervisor™-automatisering. Ring 888-896-7580.

Fordeler med FedRAMP Moderate Equivalence

  1. Ingen sponsor for føderale etater kreves
    • For leverandører av skytjenester (CSP-er): Hopp over den lange sponsorprosessen og FedRAMP PMO-gjennomgangene – kom raskere ut på markedet.
    • For forsvarsentreprenører (DIB): Få tilgang til et bredere utvalg av innovative CSP-er som ikke betjener føderale etater direkte.
  2. Raskere tid til inntekter og implementering
    • For leverandører av skytjenester (CSP-er): Nå ut til over 300 000 DIB-entreprenører på uker i stedet for måneder.
    • For forsvarsentreprenører (DIB): Få raskere tilgang til kompatible skytjenester uten å vente på en fullstendig FedRAMP ATO.
  3. Lavere kostnad enn full FedRAMP-autorisasjon
    • For leverandører av skytjenester (CSP-er): Unngå løpende FedRAMP Marketplace-gebyrer, sponsorkoordinering og PMO-tilsyn.
    • For forsvarsentreprenører (DIB): Velg kostnadseffektive CSP-løsninger skreddersydd for DoD uten premium FedRAMP-priser.
  4. Identisk sikkerhetsnøyaktighet (100 % moderat FedRAMP-grunnlinje)
    • For leverandører av skytjenester (CSP-er): Lever NIST 800-53 Rev. 5 Moderate kontroller i bedriftsklassen, validert av en FedRAMP-anerkjent 3PAO.
    • For forsvarsentreprenører (DIB): Møt DFARS- og CMMC-krav med full tillit – samme kontroller, ingen kompromisser.
  5. Nye inntekter og markedsadgang
    • For leverandører av skytjenester (CSP-er): Åpne dører til hele forsvarsindustrielle basen uten å forfølge en full føderal ATO.
    • For forsvarsentreprenører (DIB): Få flere CSP-valg og konkurransedyktige alternativer for CUI-håndtering av skytjenester.
  6. Konkurransefortrinn og CMMC-beredskap
    • For leverandører av skytjenester (CSP-er): Differensier plattformen din med dokumentert DoD-kompatibel sikkerhet og strømlinjeformede kundevurderinger.
    • For forsvarsentreprenører (DIB): Forenkle CMMC nivå 2/3-vurderingen din med et brukervennlig bevismateriale (BoE).

Vi ønsker å være din foretrukne partner og FedRAMP 3PAO compliance revisor! For ytterligere informasjon, vennligst ring +1 (888) 896-7580.

Ønsker du å få et forsprang på å motta et tilbud? Fyll ut spørreskjemaet vårt her: