OpenAI 獲得 FedRAMP Moderate 授權
OpenAI 已為 ChatGPT Enterprise 與 OpenAI API 平台取得 FedRAMP 20x Moderate 授權。此里程碑讓美國政府機構能在符合聯邦工作所需的安全、隱私與治理標準下部署前沿 AI 能力。
FedRAMP 20x Moderate 授權細節
OpenAI 的授權是透過 FedRAMP 20x 流程取得的，該流程是 GSA 於 2025 年 3 月宣布的更快速授權路徑。此流程將焦點轉向雲原生安全證據、關鍵安全指標（KSI）、自動驗證，以及對雲服務運營的持續可見性。
為達成此里程碑，OpenAI 的安全與工程團隊實施了 KSI、蒐集證據，並完成了 20x Moderate 路徑所需的驗證與審查週期。
為聯邦機構擴展的功能
FedRAMP Moderate 授權消除了使用最先進 AI 與維持可信部署環境之間的取捨。聯邦機構現在可以在 FedRAMP 授權的環境中存取 OpenAI 最強大的模型，包括 GPT-5.5。
營運與任務支援使用案例
計畫團隊可使用 ChatGPT Enterprise 執行以下任務：
- 研究與知識工作
- 草擬與翻譯
- 分析
技術團隊可利用 OpenAI API 將 AI 功能整合至：
- 現有系統
- 協助工具
- 案件管理工具
- 公民服務工作流程
即將整合
機構將很快能透過其 FedRAMP ChatGPT Enterprise 工作區存取 Codex Cloud 環境，並透過與 FedRAMP 帳戶管理及後端基礎設施的整合使用 Codex 應用程式。
安全與採購工作流程
此授權提供可重複使用的 FedRAMP 授權資料，使安全、隱私與採購團隊能在不從頭開始的情況下審查雲服務供應。機構可在 OpenAI 的 Trust Portal 中評估以下項目：
- 最低評估範圍
- 共同責任期望
- 支援功能
- 支援證據與驗證資料
採購與參與路徑
美國政府機構可在 FedRAMP Marketplace 中找到 ChatGPT Enterprise 與 API 平台。採購可透過以下多種路徑處理：
- 直接與 OpenAI 接洽
- 透過 Carahsoft（OpenAI 授權的公共部門經銷商）採購
- 符合機構需求的其他採購路徑
OpenAI 表示將持續使用重大變更通知程序，以擴充支援功能，並縮小 FedRAMP 與商業產品體驗之間的差距。