La Ley Federal de Administración de la Seguridad de la Información (Federal Information Security Management Act, FISMA) de 2002 fue creada para garantizar la seguridad de los datos dentro del gobierno federal. Define los requisitos para la seguridad de la información de las agencias federales, así como de los contratistas independientes que manejan los datos del gobierno.
Para cumplir con la FISMA, una organización debe realizar revisiones anuales de los programas de seguridad de la información para minimizar los riesgos con mayor velocidad, rentabilidad y eficiencia. El cumplimiento de FISMA lo logra un proveedor de servicios en la nube (CSP) a través del proceso de autorización de FedRAMP.
IBM Cloud for Government cumple con el nivel de impacto alto de FISMA. Las descripciones de servicio (SD) de IBM indican si una oferta determinada mantiene el estado de conformidad con la FISMA. Los servicios a continuación se evalúan cada año.
Además de las certificaciones y estándares gubernamentales de Estados Unidos, los centros de datos de IBM Cloud for Government se adhieren a programas de cumplimiento globales, industriales y regionales.