OpenAI 旗下的 ChatGPT Enterprise 與 API Platform 已取得 FedRAMP 20x Moderate 授權,這是一項重要的里程碑,代表美國政府機關現在可以導入尖端 AI 技術,並符合聯邦工作所需的安全性、隱私與治理標準。

公務人員不應在安全存取與經濟其他領域正在轉型的先進 AI 能力上有所延遲。各機關已在利用 AI 來加速許可審批、草擬居民通訊、推進尖端科學、總結複雜資訊、支援公共衛生分析、加速軟體開發、翻譯服務,並協助員工在政策與計畫材料中找到答案。此次 FedRAMP 20x Moderate 授權擴大了 OpenAI 受管產品可支援的任務範圍,但仍須遵守各機關的政策與授權決策。

歸功於 FedRAMP 20x,此里程碑無需在速度與嚴謹性之間做出取捨。20x 流程將授權轉向雲端原生安全證據、關鍵安全指標 (Key Security Indicators)、自動化驗證,以及對雲端服務營運方式的持續可見性。由 GSA 於 2025 年 3 月宣布的 FedRAMP 20x,為雲端服務供應商建立了一條更快途徑,以證明其安全配置與實踐。

OpenAI 的安全與工程團隊透過關鍵安全指標 (KSI) 實施、證據收集、驗證、審查週期與評估材料,使 ChatGPT Enterprise 與 API Platform 通過了 20x Moderate 路徑。我們與 FedRAMP 團隊的密切合作對於達成此里程碑至關重要。

他們的合作夥伴關係,協助將 FedRAMP 20x 的承諾轉化為一個實用且以安全為重點的授權途徑,其速度符合現代政府技術的需求。各機關將不再需要在尖端 AI 與受信任的部署環境之間做出選擇。對於聯邦機構而言,FedRAMP 20x Moderate 為採用 OpenAI 的受管 AI 產品,用於內部、營運與任務支援用例,開闢了一條更清晰的道路。

專案團隊可以使用 ChatGPT Enterprise 加速研究、草擬、翻譯、分析與知識工作。技術團隊可以使用 OpenAI API 將 AI 功能建置到現有系統、協作工具 (copilots)、案件管理工具與公民服務工作流程中。各機關現在可以在我們的 FedRAMP 環境中存取我們最強大的模型,包括 GPT-5.5。

此外,各機關很快就能透過其 FedRAMP ChatGPT Enterprise 工作區存取其 Codex Cloud 環境,並透過與 FedRAMP 帳戶管理和後端基礎設施的整合來利用 Codex 應用程式。對於安全、隱私與採購團隊而言,此授權為機關審查創建了可重複使用的 FedRAMP 授權資料。

各機關可以在 OpenAI 的 Trust Portal 中評估雲端服務產品、其最低評估範圍、共享責任預期、支援功能以及支援證據與驗證材料,而無需從頭開始。各機關可以在 FedRAMP Marketplace 中找到 ChatGPT Enterprise 與 API Platform,並透過 fedramp@openai.com 聯繫 OpenAI 以獲取套件存取權。

各機關可以直接與 OpenAI 合作,透過 OpenAI 授權的公共部門經銷商 Carahsoft 採購,或評估其他符合其需求的採購途徑。OpenAI 可以協助各機關確定正確的部署與採購途徑;團隊可以使用我們的銷售表單、發送電子郵件至 gov-gtm@openai.com,或與其 OpenAI 客戶團隊合作以獲得支援。

OpenAI 將繼續透過重大變更通知流程擴展支援功能,縮小 FedRAMP 與商業產品體驗之間的差距,並與政府客戶合作,提供符合公共部門任務所需的控制、安全與保證的尖端 AI。