OpenAI 获得 FedRAMP 中等授权
OpenAI 已获得针对 ChatGPT Enterprise 和 OpenAI API 平台的 FedRAMP 20x 中等授权。此里程碑使美国政府机构能够部署前沿 AI 能力，并符合联邦工作所需的安全、隐私和治理标准。
FedRAMP 20x 中等授权详情
OpenAI 的授权是通过 FedRAMP 20x 流程实现的，该流程是美国总务管理局（GSA）于 2025 年 3 月宣布的更快速授权路径。此流程将重点转向云原生安全证据、关键安全指标（KSI）、自动化验证以及对云服务运营的持续可视性。
为实现此里程碑，OpenAI 的安全与工程团队实施了 KSI，收集了证据，并完成了 20x 中等路径所需的验证和审查周期。
为联邦机构扩展的能力
FedRAMP 中等授权消除了使用前沿 AI 与保持可信部署环境之间的权衡。联邦机构现在可以在 FedRAMP 授权的环境中访问 OpenAI 最强大的模型，包括 GPT-5.5。
运营和任务支持用例
项目团队可以使用 ChatGPT Enterprise 完成以下任务：
- 研究与知识工作
- 起草与翻译
- 分析
技术团队可以使用 OpenAI API 将 AI 功能集成到：
- 现有系统
- 协作助手
- 案件管理工具
- 市民服务工作流
即将推出的集成
机构很快将能够通过其 FedRAMP ChatGPT Enterprise 工作区访问 Codex Cloud 环境，并通过与 FedRAMP 账户管理和后端基础设施的集成使用 Codex 应用。
安全与采购工作流
该授权提供可重复使用的 FedRAMP 授权数据，使安全、隐私和采购团队能够在无需从头开始的情况下审查云服务产品。机构可以在 OpenAI 的 Trust Portal 中评估以下内容：
- 最小评估范围
- 共享责任期望
- 支持的功能
- 支持证据和验证材料
采购与合作路径
美国政府机构可以在 FedRAMP Marketplace 中找到 ChatGPT Enterprise 和 API 平台。采购可通过以下几种路径进行：
- 直接与 OpenAI 合作
- 通过 Carahsoft 采购，Carahsoft 为 OpenAI 授权的公共部门经销商
- 其他符合机构需求的采购路径
OpenAI 表示将继续使用重大变更通知（Significant Change Notification）流程，以扩展支持的功能并缩小 FedRAMP 与商业产品体验之间的差距。