목적
연방 정보시스템, 국가 기반시설 및 연방 공급망의 사이버 복원력과 개인정보 보호 강화를 위한 종합 통제 체계 제공
대상
미국 연방정부 행정 기관, 국방부, 연방계약자(Contractors) 및 연방 클라우드 서비스 사업자(CSP)
주요 책임주체
연방 기관장, 승인 권한자(Authorizing Official, AO), 시스템 소유자, CISO 및 빅테크 템플릿 작성자
주요 산업군
클라우드(CSP), 방산/항공, IT/빅테크, 연방 수탁 서비스, 통신, 보건의료, 금융 등
제정·채택일
2020년 9월 23일 ★Rev. 5 공표
발효일
2020년 9월 23일발효
적용·시행일
2020년 9월 23일적용 개시2021년 9월 23일Rev. 4 폐기2023년 5월 30일FedRAMP Rev. 5 베이스라인 시행
주요 제·개정 이력
2020년 9월 23일 ★Rev. 5 공표총 11건
규제 성격
미국 연방 강제 표준 (Federal Mandatory Standard - FISMA) / 법적 계약 조건