Guida ai requisiti di sicurezza del cloud computing (SRG) del Dipartimento della difesa

Il Dipartimento della difesa (DoD) degli Stati Uniti ha requisiti in materia di protezione delle informazioni specifici che si estendono oltre il gruppo comune di requisiti stabiliti dal programma Federal Risk and Authorization Management Program (FedRAMP). Usando i requisiti del FedRAMP come base di partenza, il Dod degli Stati Uniti ha definito in maniera specifica ulteriori requisiti sulla sicurezza e la conformità del cloud computing nella Guida ai requisiti di sicurezza del cloud computing (SRG) del DoD. I fornitori di servizi cloud (CSP) che supportano i clienti DoD statunitensi devono conformarsi a tali requisiti. Smartsheet Gov ha ottenuto l'autorizzazione provisionale (PA) per il livello di impatto 4 (IL4) dalla Defense Information Systems Agency (DISA) sulla base della valutazione Smartsheet Gov FedRAMP Moderate ATO e di ulteriori valutazioni in corso svolte da organizzazioni indipendenti. In questo modo i proprietari delle missioni e i contraenti autorizzati del DoD possono utilizzare Smartsheet Gov per gestire il loro lavoro rispettando i requisiti di sicurezza e conformità. Per maggiori informazioni, visita la pagina Smartsheet Government.

Domande sul DoD

La piattaforma Smartsheet Gov è coperta dalla SRG per il cloud computing del DoD.

Smartsheet è fornita su AWS GovCloud, che come servizio di infrastruttura cloud mantiene livelli di conformità IL4 e IL5. Nessun dato dei clienti viene trasmesso o archiviato su servizi esterni.

Sì. FedRAMP+ è un termine usato nella SRG che significa FedRAMP Moderate più IL4/5.