GovRAMP (anciennement StateRAMP) est une organisation à but non lucratif qui fournit un framework normalisé pour sécuriser les fournisseurs de services cloud (CSP) aux niveaux étatique, local, tribal et éducatif. Elle permet un modèle « verify once, serve many » (une seule vérifications, plusieurs services), réduisant ainsi les coûts de conformité pour les fournisseurs et améliorant la sécurité des données gouvernementales.

Le GovRAMP repose sur la norme SP 800-53 Rev. 5 du National Institute of Standards and Technology (NIST). Les autorisations du GovRAMP sont accordées à trois niveaux d'impact (faible, moyen et élevé) sur la base de la catégorisation de sécurité FIPS 199 du NIST. Ces niveaux évaluent l'impact que la perte de confidentialité, d'intégrité ou de disponibilité pourrait avoir sur une organisation : faible (effet négatif limité), moyen (effet négatif important) et élevé (effet négatif grave ou catastrophique).

Atlassian Government Cloud a obtenu l'autorisation GovRAMP modérée complète, ce qui permet aux organisations étatiques, locales, tribales et éducatives d'utiliser en toute sécurité ses solutions cloud pour des opérations critiques tout en restant conformes aux normes gouvernementales strictes en matière de sécurité et de réglementation. Veuillez contacter notre équipe gouvernementale si vous souhaitez en savoir plus.

Pour en savoir plus sur notre engagement à protéger les données client, consultez notre page Pratiques de sécurité.