Laut einem Bericht kündigte FedRAMP am 2. November 2026 die erste vollständige FedRAMP-20x-Zertifizierung der Klasse C für Perplexity Enterprise and API Platform an. Zuvor konnten Behörden den Dienst im Rahmen einer begrenzten Class-C-Pilotzertifizierung nutzen. Die Einstufung beschreibt die Sicherheitsinformationen des Anbieters; sie ist keine pauschale Sicherheitsbewertung für jedes Behördensystem.
Was die Zertifizierung für Behörden bedeutet
FedRAMP 20x beurteilt Sicherheitsfähigkeiten anhand von Ergebniskennzahlen, die Cloud-Anbieter über sogenannte Key Security Indicators (KSIs) bereitstellen. Die Zertifizierung der Klasse C bezieht sich auf diese Nachweise des Anbieters. FedRAMP erklärt seine Zertifizierungsklassen als Kategorien für die von einem Cloud-Anbieter gelieferten Sicherheitsinformationen, nicht als Sicherheitsstufen eines Dienstes.
Eine Behörde muss den Schutzbedarf ihres eigenen Systems festlegen und beurteilen, ob der Dienst für den konkreten Einsatz passt. Dabei zählen unter anderem Konfiguration, Integrationen, verarbeitete Daten und der jeweilige Behördenauftrag. Klasse C genehmigt den Dienst daher nicht automatisch für jede Nutzung mit mittlerem Schutzbedarf.
Welche Funktionen und Kontrollen Perplexity beschreibt
Perplexity zufolge unterstützt die zertifizierte Umgebung Live-Websuche mit Quellenangaben. Das Unternehmen erklärt außerdem, Behördensuchen blieben innerhalb des zertifizierten Bereichs und würden nicht an externe Suchanbieter weitergegeben.
Für Anfragen, die als Anfragen von US-Behörden erkannt werden, beschreibt Perplexity eine „Zero Data Use“-Regel: Diese Anfragen würden weder für das Training noch für die Verbesserung oder Bewertung von Modellen gespeichert. Die Aussage bezieht sich auf die so erkannten Behördenanfragen.
Administratoren können laut Perplexitys Beschreibung der Regierungsumgebung Anmeldungen über Identitätsanbieter, externe Freigaben, Dateiaktionen und Konnektoren verwalten. Organisationen können dort auch die Sitzungsaufbewahrung und die Zustellung von Prüfprotokollen konfigurieren.
Welche Beschaffungswege Perplexity nennt
Für US-Bundesbehörden nennt Perplexity den Multiple Award Schedule der General Services Administration (GSA) als Beschaffungsweg für seine FedRAMP-zertifizierte Software. Kunden aus Bundesstaaten und Kommunen sowie Bildungseinrichtungen (SLED) sollen sich laut Unternehmen an autorisierte Wiederverkäufer wenden können. Behördenauftragnehmer können direkt bei Perplexity kaufen.
