FedRAMP anunció el 2 de noviembre de 2026 la primera certificación completa de su programa 20x para la clase C. FedScoop identificó a Perplexity como la destinataria. La ficha del Marketplace, con fecha de referencia del 28 de octubre, registra la oferta Perplexity Enterprise and API Platform como certificada por FedRAMP.
Qué servicios enumera el Marketplace
La ficha identifica dos servicios certificados y detalla la clasificación, el modelo de servicio y los organismos con autorizaciones asociadas. El estado que aparece corresponde a la fecha de referencia del registro, el 28 de octubre de 2026.
| Campo | Dato de la ficha |
| Oferta y paquete | Perplexity Enterprise and API Platform; FR2604643715 |
| Estado y fase | Certificada por FedRAMP; certificación en curso |
| Tipo, vía y clase | 20x; vía Program; Class C (Moderate) |
| Servicios certificados | Perplexity Enterprise Pro for Government y Perplexity API |
| Modelo de servicio y despliegue | SaaS; nube pública |
| Autorizaciones | Dos; GSA y USDA figuran en los detalles de los organismos |
La ficha completa está en el Marketplace de FedRAMP. GSA es la Administración de Servicios Generales de Estados Unidos y USDA, su Departamento de Agricultura.
FedScoop describe Class C como la clase de FedRAMP 20x más próxima a la antigua clasificación Moderate. También distingue la primera certificación completa de las certificaciones Class C anteriores, que eran de piloto limitado.
Qué funciones describe Perplexity
Perplexity afirma que el entorno certificado permite hacer búsquedas web en tiempo real y obtener respuestas con citas. La empresa también dice que las consultas identificadas como procedentes de organismos del Gobierno estadounidense no se comparten con proveedores externos de búsqueda, y que esos datos no se conservan para entrenar, mejorar o evaluar modelos.
Para la administración del servicio, Perplexity describe controles sobre proveedores de modelos, inicio de sesión con el sistema de identidad de cada organismo, uso compartido externo, acciones con archivos, acceso a conectores, retención de sesiones y envío de registros de auditoría. La empresa también señala que los desarrolladores pueden usar sus API de Search, Agent y Embeddings.
