OpenAI hat für ChatGPT Enterprise und die API Platform eine FedRAMP-20x-Moderate-Autorisierung erhalten. Damit werden diese Produkte für US-Bundesbehörden in einem Rahmen verfügbar, der auf die für Bundesaufgaben geforderten Erwartungen an Sicherheit, Datenschutz und Governance ausgerichtet ist.
Nach Angaben von OpenAI nutzen Behörden KI bereits, um Genehmigungsverfahren zu beschleunigen, Mitteilungen an Einwohner zu entwerfen, wissenschaftliche Arbeit zu unterstützen, komplexe Informationen zusammenzufassen, Analysen im Bereich Public Health zu unterstützen, Softwareentwicklung zu beschleunigen, Dienste zu übersetzen und Antworten in Richtlinien- und Programmmaterial zu finden. Die Autorisierung erweitert den Kreis der Einsätze, in denen die verwalteten Produkte von OpenAI verwendet werden können, vorbehaltlich der Richtlinien und Autorisierungsentscheidungen der jeweiligen Behörde.
OpenAI beschreibt FedRAMP 20x als einen Prozess, der Autorisierung stärker auf cloud-native Sicherheitsnachweise, Key Security Indicators, automatisierte Validierung und fortlaufende Transparenz über den Betrieb eines Cloud-Service-Angebots ausrichtet. Das von der GSA im März 2025 angekündigte FedRAMP 20x sollte einen schnelleren Weg schaffen, mit dem Cloud-Anbieter sichere Konfigurationen und Praktiken nachweisen können. OpenAI zufolge arbeiteten die Security- und Engineering-Teams an der Umsetzung der KSI, der Sammlung von Nachweisen, Validierung, Review-Zyklen und Bewertungsunterlagen, um ChatGPT Enterprise und die API Platform durch den 20x-Moderate-Pfad zu bringen.
Für Bundesbehörden eröffnet die FedRAMP-20x-Moderate-Autorisierung nach Darstellung von OpenAI einen klareren Weg, die verwalteten KI-Produkte des Unternehmens für interne, operative und missionsunterstützende Anwendungsfälle einzusetzen. Programmteams können ChatGPT Enterprise für Recherche, Entwürfe, Übersetzung, Analyse und Wissensarbeit nutzen. Technische Teams können die OpenAI API verwenden, um KI-Funktionen in bestehende Systeme, Copilots, Case-Management-Tools und Abläufe für Bürgerservices einzubinden.
In der FedRAMP-Umgebung stehen Behörden laut OpenAI die leistungsstärksten Modelle des Unternehmens einschließlich GPT‑5.5 zur Verfügung. Zudem sollen Behörden in Kürze auf ihre Codex-Cloud-Umgebung über ihren FedRAMP-ChatGPT-Enterprise-Workspace zugreifen und die Codex-App über eine Integration mit FedRAMP-Kontoverwaltung und Backend-Infrastruktur nutzen können.
Für Sicherheits-, Datenschutz- und Beschaffungsteams stellt die Autorisierung wiederverwendbare FedRAMP-Autorisierungsdaten für die behördliche Prüfung bereit. Behörden können das Cloud-Service-Angebot, seinen Minimum Assessment Scope, Erwartungen zur Shared Responsibility, unterstützte Funktionen sowie Nachweis- und Validierungsmaterialien im Trust Portal von OpenAI prüfen, ohne bei null beginnen zu müssen.
ChatGPT Enterprise und die API Platform sind im FedRAMP Marketplace aufgeführt. Für den Zugang zu den Unterlagen können Behörden OpenAI unter fedramp@openai.com kontaktieren. Laut OpenAI sind eine direkte Zusammenarbeit mit dem Unternehmen, die Beschaffung über Carahsoft als autorisierten Public-Sector-Reseller oder andere zu den jeweiligen Anforderungen passende Beschaffungswege möglich.
OpenAI erklärt, weitere unterstützte Funktionen über den Significant Change Notification Process ergänzen zu wollen, den Abstand zwischen FedRAMP- und kommerziellen Produkterfahrungen zu verringern und mit Regierungskunden daran zu arbeiten, Frontier-AI mit den im öffentlichen Sektor geforderten Kontrollen, Sicherheitsmaßnahmen und Nachweisen bereitzustellen.
