openaijamodel: gpt-5-mini-2025-08-07
OpenAIがFedRAMP Moderate認可を取得 — 政府向け提供を拡大
Key Points
- ChatGPT EnterpriseとAPIが認可
- GPT-5.5がFedRAMP環境で利用可能
- Trust Portalで認可資料を共有
Summary
2026年4月27日、OpenAIはFedRAMP 20x Moderate認可を取得し、ChatGPT EnterpriseとAPI Platformが米連邦機関向けにセキュアな環境で利用可能になりました。これによりGPT-5.5などの強力なモデルや、近日対応予定のCodex CloudがFedRAMP環境で利用できるようになります。FedRAMP 20xはKSI（Key Security Indicators）や自動検証を取り入れ、認可取得の速度と厳格性を両立します。
Key Points
- 対象製品:
ChatGPT EnterpriseとAPI PlatformがFedRAMP 20x Moderateで認可。 - 利用可能モデル: GPT-5.5を含む強力なモデルがFedRAMP環境で利用可能。Codex Cloudは順次統合予定。
- セキュリティ/監査: KSI、証拠の自動化、継続的可視化により運用と監査の負荷を低減。認可資料はOpenAIのTrust Portalで再利用可能。
- 実務対応: エージェンシーはFedRAMP Marketplaceで製品を確認し、
fedramp@openai.comまたはgov-gtm@openai.com経由、もしくは認可リセラー（Carahsoft）を通じて導入可能。 - エンジニア向けアクション: Minimum Assessment Scopeを確認し、共有責任モデルに沿ってAPIやワークスペースを設計・監査手順を組み込む。影響のある機能変更はSignificant Change Notificationで管理される。
Practical next steps for engineering teams
- FedRAMP MarketplaceとTrust Portalで認可範囲／証跡をダウンロードして社内評価を開始する。
- 実運用に組み込む前に、共有責任の境界（データ保護、ログ管理、アクセス制御）を明確化する。
- プロジェクトで利用するモデルと機能がFedRAMPでサポートされているか（例: GPT-5.5、Codex連携）を確認して取得ルートを選定する。