Perplexity Enterprise erhält erste vollständig CR26-konforme FedRAMP-20x-Class-C-Zertifizierung
Perplexity Enterprise und API Platform ist das erste Cloud-Service-Angebot, das eine vollständig CR26-konforme FedRAMP-20x-Class-C-Zertifizierung erhalten hat. FedRAMP bestätigte sie am 28. Oktober 2026. Das Cybersicherheits- und Compliance-Unternehmen 360 Advanced gibt an, als unabhängiger Prüfer fungiert zu haben.
- FedRAMP bestätigte am 28. Oktober 2026, dass Perplexity Enterprise und API Platform eine vollständig CR26-konforme FedRAMP-20x-Class-C-Zertifizierung erhalten hat.
- Laut 360 Advanced war das Unternehmen der unabhängige Prüfer, und das Angebot ist das erste, das diesen Status erreicht.
- Die Bewertung umfasste Key Security Indicators, automatisierte Validierungsmethoden und maschinenlesbare Nachweise.
- Die Zertifizierung hat kein festes Ablaufdatum, erfordert aber mindestens einmal jährlich eine unabhängige Bewertung.
Was zertifiziert wurde und wer geprüft hat
Laut einer Mitteilung von 360 Advanced vom 2. November 2026 führte das Unternehmen die unabhängige Bewertung von Perplexity Enterprise und API Platform durch. FedRAMP bestätigte die Zertifizierung am 28. Oktober 2026. 360 Advanced bezeichnet sie als das erste Cloud-Service-Angebot, das eine vollständig CR26-konforme FedRAMP-20x-Class-C-Zertifizierung erhalten hat.
360 Advanced hat seinen Sitz in St. Petersburg im US-Bundesstaat Florida und beschreibt sich als menschenzentriertes, technologieorientiertes Unternehmen für Cybersicherheit und Compliance. Nach eigenen Angaben war der Ansatz bei diesem Auftrag von Menschen geleitet und KI-gestützt.
Wie die Bewertung unter CR26 ablief
Die Mitteilung erläutert, dass unabhängige Prüfer unter CR26 verifizieren, dass Sicherheitsmaßnahmen wie dokumentiert umgesetzt sind. Außerdem validieren sie, dass diese Maßnahmen die beabsichtigten Ergebnisse erzielen, und prüfen sie auf technischer Ebene.
Beim Auftrag für Perplexity hat 360 Advanced nach eigenen Angaben drei Dinge getan:
- Es bewertete die Key Security Indicators innerhalb des minimalen Bewertungsumfangs
- Es evaluierte die automatisierten Validierungsmethoden, die jeden Indikator stützen
- Es prüfte maschinenlesbare Nachweise
Der Fokus auf automatisierte Validierung und maschinenlesbare Nachweise spiegelt laut der Mitteilung die technische Ausrichtung der neuesten FedRAMP-Regeln wider.
Kein festes Ablaufdatum, aber jährliche Bewertung
Laut der Mitteilung hat die Zertifizierung kein festes Ablaufdatum. Sie bleibt so lange gültig, wie das Angebot die laufenden Zertifizierungsanforderungen erfüllt. Dazu gehört eine unabhängige Bewertung mindestens einmal pro Jahr.
360 Advanced will die fortlaufende Zertifizierung von Perplexity weiter begleiten, einschließlich der jährlichen unabhängigen Bewertung, die nötig ist, um die Class-C-Zertifizierung aufrechtzuerhalten.
Dan Collins, CEO und Gründer von 360 Advanced, sagte, Perplexity sei „FedRAMP 20x mit der Transparenz und der technischen Disziplin angegangen, die die neuen Regeln verlangen“. Er nannte das Ergebnis zudem eine „historische Zertifizierung“ und sagte, sein Unternehmen sei stolz darauf, als unabhängiger Prüfer für das erste vollständig CR26-konforme Class-C-Angebot gedient zu haben.
Was das für Organisationen bedeutet
Die Mitteilung verweist Organisationen, die sich auf FedRAMP 20x vorbereiten, auf die FedRAMP-Bewertungsdienste von 360 Advanced. Für andere Cloud-Anbieter zeigt die Nachricht, dass eine Zertifizierung nach den CR26-Regeln nun für ein Angebot abgeschlossen ist, wobei die Bewertung auf Key Security Indicators, automatisierter Validierung und maschinenlesbaren Nachweisen beruht.
Für Perplexity, das sich als Entwickler einer dialogorientierten Antwortmaschine beschreibt, die in Echtzeit aus glaubwürdigen Quellen schöpft, gilt die Zertifizierung für das Angebot Enterprise und API Platform. Die Quelle nennt nicht, welche Kunden oder Behörden es nutzen dürfen. Mögliche weitere Auswirkungen auf die Nutzung in der Verwaltung bleiben daher offen.
