2002年の連邦情報セキュリティー管理法（FISMA）は、連邦政府内のデータのセキュリティーを確保するために制定されました。これは、連邦政府機関および政府のデータを扱う独立したサード・パーティー請負業者の情報セキュリティーの要件を定義します。

FISMAに準拠するには、組織は機密保護プログラムの年次レビューを実施し、スピード、費用対効果、効率性を向上させてリスクを最小限に抑える必要があります。FISMAへの準拠は、FedRAMP認証プロセスを通じてクラウド・サービス・プロバイダー（CSP）によって達成されます。