4. 유연한 평가 체계 및 평가 기준
□ 다양한 인증 경로 운영
- FedRAMP의 경우 정부기관을 통해 인증을 신청하는 경로 이외에, 서비스 제공업체가 직접 민간 평가기관에 평가를 의뢰하여 평가받은 결과를 인증제도 운영기관에 전달하고, 운영기관은 해당평가 결과를 수요기관(정부기관)에 공개하여, 추후 수요기관이 그 결과를 검토하여 빠르게 인증할 수 있도록 함
- 이처럼, 다양한 경로의 인증 체계를 검토하여 인증 소요 시간 및 비용을 줄일 수 있도록 할 필요
- 예를 들어, 인증서가 필요한 신청기관에 대해 인증서를 발급하는 인증제와, 인증서가 필요 없고 평가항목의 적정성만을 검증받고 싶은 신청기관에 대해 검토제를 병행하여 신속하고 유연한 평가체계를 구축할 수 있음