Por Canuto  

Anthropic busca la autorización FedRAMP Moderate para Claude Enterprise mediante FedRAMP 20x, una vía que reemplaza parte de la revisión documental tradicional por controles y evidencia continua. La aprobación aún no tiene fecha, pero podría ampliar las opciones de empresas reguladas que trabajan con información sensible.
***

  • Anthropic solicita la autorización FedRAMP Moderate para Claude Enterprise a través del programa 20x, que corresponde a la Clase C.
  • El nivel exige cumplir 61 indicadores de seguridad; la empresa no ha anunciado un plazo para completar el proceso.
  • Claude for Government ya cuenta con FedRAMP High, mientras que Claude Enterprise tiene attestaciones vinculadas a requisitos de CUI, pero todavía no la autorización FedRAMP.

Anthropic busca autorización FedRAMP Moderate para Claude Enterprise

La compañía de inteligencia artificial intenta obtener la credencial para su producto comercial mediante FedRAMP 20x, un programa de aprobación en la nube que se apoya en controles medibles y evidencia continua. No hay una fecha anunciada para el cierre del proceso, que podría ampliar las alternativas de empresas reguladas que manejan información sensible vinculada al Gobierno.

Una autorización para información sensible

Anthropic busca la autorización FedRAMP Moderate para Claude Enterprise mediante FedRAMP 20x, la ruta más nueva y automatizada del Gobierno de Estados Unidos para revisar la seguridad de servicios en la nube. CryptoBriefing informó sobre el trámite, que apunta al uso comercial regulado del producto y no debe confundirse con una autorización ya concedida. La compañía no ha divulgado cuándo espera completarlo.

FedRAMP funciona como una credencial de seguridad para servicios en la nube que buscan manejar datos vinculados al Gobierno federal. En este caso, el objetivo incluye información controlada no clasificada, conocida por la sigla CUI, una categoría que comprende datos sensibles que no llegan a ser clasificados, pero que deben tratarse bajo reglas estrictas. Para los proveedores, obtener la autorización puede influir en qué organismos y clientes regulados pueden contratar sus servicios.

El nivel Moderate se corresponde con la Clase C dentro del marco 20x. Esa categoría cubre sistemas en los que una brecha podría producir efectos adversos graves y representa una parte significativa de los servicios en la nube que ya cuentan con autorización. El objetivo de Anthropic es extender una credencial de seguridad a Claude Enterprise, su oferta comercial, para clientes que necesitan operar con CUI.

El procedimiento de Clase C contempla 61 Indicadores Clave de Seguridad, o KSIs, que describen puntos de control medibles que el proveedor debe cumplir de forma sostenida. En vez de depender únicamente de una revisión extensa en un momento concreto, el enfoque requiere presentar evidencia legible por máquina y mantener una validación continua. La cantidad de indicadores muestra que la autorización supone obligaciones recurrentes, no solo una evaluación inicial.

Dos productos de Claude y distintos niveles de autorización

Claude Enterprise todavía no tiene autorización FedRAMP, según el reporte, aunque Anthropic cuenta con attestaciones de terceros relacionadas con los requisitos de CUI. Entre ellas figuran attestaciones vinculadas a NIST SP 800-171, un marco pertinente para el manejo de información controlada no clasificada. Esas evaluaciones aportan evidencia sobre prácticas de seguridad, pero no equivalen al sello FedRAMP que suelen verificar los responsables de adquisiciones.

La diferencia es relevante para los potenciales clientes: cumplir o documentar ciertos requisitos de seguridad no significa que el producto ya haya obtenido autorización federal. FedRAMP es la credencial que permite comprobar si un servicio en la nube superó el proceso correspondiente para el nivel aplicable. Por eso, la solicitud de Anthropic busca cubrir una brecha concreta entre las attestaciones existentes y la autorización formal que exigen algunos entornos.

La empresa ya ofrece otro producto con un nivel de autorización superior. Claude for Government contaba con FedRAMP High al 30 de septiembre de 2026 y opera en un entorno dedicado, de acuerdo con la información publicada. High se ubica por encima de Moderate en la jerarquía de seguridad, por lo que Anthropic ya tiene una oferta autorizada para cargas de trabajo federales mientras tramita un nivel distinto para su producto empresarial.

La separación responde a los usos previstos de cada servicio, no a que ambos productos sean intercambiables. Claude for Government está diseñado para cargas de trabajo federales, mientras que Claude Enterprise es la oferta comercial cuyo alcance podría extenderse a negocios regulados si obtiene Moderate. La diferencia de público y entorno ayuda a explicar por qué la autorización de un producto no concede automáticamente la misma credencial al otro.

Qué cambia con FedRAMP 20x

FedRAMP 20x se lanzó en 2025 y propone apartarse del enfoque anterior, conocido como Rev 5, que exigía reunir y revisar grandes cantidades de documentación. El nuevo modelo organiza la evaluación alrededor de indicadores de seguridad y la recolección automatizada de evidencia. Su promesa operativa es reemplazar parte de la carga documental por un proceso más continuo y verificable.

Ese cambio no elimina la necesidad de demostrar que los controles se cumplen. En la Clase C, cada uno de los 61 KSIs representa un aspecto que el proveedor debe seguir satisfaciendo y documentando en un formato que pueda leerse automáticamente. La evidencia continua busca que la revisión no dependa solo de un expediente preparado para una evaluación aislada, aunque la fuente no detalla cuánto tiempo tomará el proceso específico de Anthropic.

La fase 2 del piloto Moderate de FedRAMP 20x concluyó a principios de 2026, y las primeras autorizaciones oficiales llegaron en marzo de ese año. Después, se contemplaba que el flujo de presentaciones se abriera gradualmente hacia fines de agosto de 2026. El trámite de Anthropic se inserta en esa transición del piloto hacia una operación más habitual, aunque el calendario del programa no establece por sí mismo una fecha de resolución para cada solicitante.

La adopción gradual importa porque el proceso aún estaba ampliando el acceso a la vía de presentación durante 2026. Para Anthropic, optar por 20x significa someter Claude Enterprise a un modelo centrado en controles medibles y evidencia que debe mantenerse, en vez de tratar la autorización como una única entrega de documentación. No hay información publicada sobre el avance de cada control ni sobre una fecha de aprobación.

Las opciones para clientes y el plazo pendiente

Las empresas que manejan CUI y quieren usar Claude Enterprise afrontan hoy una limitación práctica: pueden apoyarse en attestaciones disponibles o recurrir a socios de nube con implementaciones autorizadas. Entre las rutas mencionadas para el trabajo federal de Anthropic figuran AWS Bedrock GovCloud y Google Vertex AI. El reporte señala que esos canales de terceros concentran actualmente gran parte de ese trabajo.

Si Claude Enterprise obtiene FedRAMP Moderate, la compañía podría ofrecer una credencial aplicable a su línea comercial para clientes regulados que necesiten manejar CUI. Esa posibilidad complementaría la cobertura que Claude for Government ya proporciona en el nivel High para cargas de trabajo federales. Por ahora, sin embargo, se trata de un objetivo del proceso y no de una autorización que los compradores puedan dar por obtenida.

La diferencia entre los productos y sus rutas de acceso deja a los clientes con más de una consideración al evaluar el uso de Claude. Algunos pueden optar por Claude for Government, mientras que otros acceden al servicio mediante implementaciones específicas en nubes autorizadas; Claude Enterprise aún no cuenta con su propia autorización Moderate. La solicitud podría ampliar esas opciones, pero el resultado depende de que Anthropic supere la evaluación correspondiente.

El principal factor pendiente es el calendario: Anthropic no anunció una fecha de finalización y FedRAMP 20x todavía avanzaba por fases durante 2026. El proceso podría fortalecer la presencia de la empresa tanto en el segmento federal como en el comercial regulado, pero el trámite no permite anticipar cuándo ocurrirá ni garantiza su resultado. Hasta que exista una autorización, las attestaciones de NIST y el sello FedRAMP seguirán siendo credenciales distintas.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados