توعية FedRAMP للشركات المستضافة على السحابة الأمريكية (نطاق صادق) — أبوظبي

باختصار: تتناول هذه الصفحة «توعية FedRAMP للشركات المستضافة على السحابة الأمريكية (نطاق صادق)» من الجانب التقني، مع وضوح في النطاق. تركّب إمارتك الأنظمة وتهيّئها؛ وهي ليست جهة تدقيق ولا جهة اعتماد ولا مستشاراً قانونياً، لذا تأكدوا من المعيار أو التشريع لدى الجهة المختصة أو المدقق أو المستشار.

FedRAMP هو برنامج إدارة المخاطر والتفويض الفيدرالي الأمريكي — الإطار الأمني الموحّد الذي تطلبه الوكالات الفيدرالية الأمريكية من أي مزوّد خدمة سحابية (CSP) قبل استضافة البيانات الفيدرالية على منصته. وهو نادر لكن متزايد الصلة في الإمارات: قد تسعى شركات التقنية المالية والدفاعية والصحية إلى ارتباطات عملاء فيدراليين أمريكيين عبر عروض SaaS أو سحابة مستضافة. تدعم إمارتك تكنولوجي، التي تأسّست عام 2018 وتعمل من M44، منطقة المصفح الصناعية بأبوظبي، هذه الشركات بنقاش على مستوى التوعية وتهيئة دخول مادي متوافقة مع عائلة ضوابط NIST 800-53 PE (الحماية المادية والبيئية)، التي تختار منها أُطر FedRAMP المنخفضة والمتوسطة والعالية ضوابط الحماية المادية الخاصة بها. نحن معتمدون من ADMCC لأعمال الأمن الإلكتروني في إمارة أبوظبي (مدينة أبوظبي والعين ومنطقة الظفرة). من الضروري التوضيح بشأن النطاق: نحن لسنا مزوّد خدمة سحابية معتمداً من FedRAMP، ولسنا منظمة تقييم طرف ثالث (3PAO)، ولسنا استشارية مكتب إدارة برنامج FedRAMP، ولسنا متخصّصاً معتمداً من الحكومة الأمريكية. الكيان المعتمد من FedRAMP عادةً هو مضيف السحابة الأساسي (مثل AWS GovCloud أو Azure Government أو GCP Assured Workloads) — ومستهلك تلك السحابة من شركات SaaS الإماراتية لا يصبح بنفسه معتمداً من FedRAMP بمجرّد الاستضافة عليه. ما يمكننا المساعدة فيه محلياً هو التحكم بالدخول واحتفاظ تسجيل الكاميرات وإدارة الزوّار والتسجيل المقاوم للعبث في أي مكتب أو مختبر أو منشأة تطوير عتاد في أبوظبي تدعم عبء عمل SaaS، مهيّأة بحيث تتوافق أدلّة التحكم المادي بنظافة مع توقّعات NIST 800-53 PE التي سيفحصها 3PAO لاحقاً.