Il 2 novembre 2026 FedRAMP ha annunciato la prima certificazione completa FedRAMP 20x Class C per Perplexity Enterprise and API Platform, secondo quanto riferito da MeriTalk il 4 novembre. Il servizio era già stato usato da agenzie nell’ambito di una certificazione pilota Class C limitata; il nuovo traguardo riguarda il passaggio alle regole definitive del programma, non un’autorizzazione automatica per qualsiasi impiego federale. (MeriTalk)
Che cosa indica la classe Class C
Class C descrive il livello di informazioni di assurance che un fornitore di servizi cloud si impegna a fornire. Non è un punteggio generale di sicurezza del servizio e non determina il livello d’impatto del sistema di un’agenzia. FedRAMP precisa che ciascuna agenzia deve valutare il proprio sistema e stabilire se il servizio è adatto all’uso previsto, considerando configurazione, integrazioni, dati e missione. (FedRAMP)
FedRAMP 20x valuta indicatori chiave di sicurezza, o Key Security Indicators (KSI): metriche sugli esiti di sicurezza fornite dal provider. Il modello punta sulla validazione automatizzata di questi indicatori. In questo senso, la certificazione riguarda le informazioni e le verifiche richieste al fornitore, mentre la valutazione del rischio per un sistema concreto resta una decisione dell’agenzia. (MeriTalk; FedRAMP)
I controlli che Perplexity descrive per gli enti governativi
Perplexity afferma che il proprio ambiente certificato consente ricerche web in tempo reale e risposte corredate di citazioni. L’azienda dichiara inoltre che le ricerche web delle agenzie restano nel perimetro certificato e non vengono inviate a un fornitore esterno di ricerca.
La società afferma che applica la politica di “zero data use” alle query identificate come provenienti da agenzie governative statunitensi: secondo Perplexity, queste richieste non vengono conservate per addestrare, migliorare o valutare i modelli. L’azienda descrive anche controlli amministrativi per gestire l’accesso tramite provider di identità, la condivisione esterna, le azioni sui file e i connettori, oltre alla configurazione della conservazione delle sessioni e dell’invio dei registri di audit. (Perplexity)
I canali di accesso indicati da Perplexity
Perplexity indica canali diversi in base al tipo di cliente pubblico statunitense: le agenzie federali possono acquistare il SaaS certificato tramite il Multiple Award Schedule della General Services Administration (GSA); gli enti statali e locali e le istituzioni scolastiche possono rivolgersi a rivenditori autorizzati; i contractor governativi possono acquistare direttamente dall’azienda. (Perplexity)
