Die kryptografischen Anforderungen von FedRAMP haben sich von einem unscheinbaren technischen Detail zu einer zentralen Voraussetzung für die Zulassung entwickelt. Wenn Ihr Cloud-Dienst nicht nachweisen kann, welche kryptografischen Module die Daten von Kunden aus dem Bundesbereich schützen, und keine validierten Module einsetzt, sofern dies für Ihre Zertifizierungsklasse erforderlich ist, kann diese Lücke dazu führen, dass ein Zertifizierungspaket bereits vor der Prüfung ins Stocken gerät.
Das ist der Wandel, den jeder Cloud-Dienstleister (CSP) verinnerlichen muss. Kryptografie ist heute ein entscheidender Faktor und keine Fußnote mehr, um die man sich später kümmert. Dieser Leitfaden erläutert die wesentlichen Kontrollmaßnahmen, die jüngsten Änderungen der Richtlinien, die es bei der Planung zu berücksichtigen gilt, und worauf Prüfer tatsächlich achten.
Kryptografie ist mittlerweile ein FedRAMP-Kriterium und keine Fußnote mehr
In den Leitlinien zum FedRAMP-Programm wird das Fehlen von nach FIPS 140 validierten Verschlüsselungsmodulen als eines der häufigsten Hindernisse für die Zulassung genannt. Dies wird nicht als Mangel betrachtet, den Sie während des Zyklus beheben können. Es kann dazu führen, dass ein Paket gestoppt wird, bevor Ihre unabhängige Prüfstelle (Third Party Assessment Organization, 3PAO) den Bereitschaftsbericht (Readiness Assessment Report) einreicht.
Die praktische Erkenntnis: Validieren Sie zunächst Ihre kryptografischen Module und bauen Sie dann Ihre Compliance-Strategie darauf auf. Wenn CSPs die Reihenfolge umkehren, verlieren sie Monate an Zeit.
Was FedRAMP ist und für wen es gilt
FedRAMP standardisiert die Sicherheitsbewertung von Cloud-Diensten, die von Bundesbehörden genutzt werden. Es basiert auf den Kontrollmaßnahmen gemäß NIST SP 800-53 und stützt sich im Rahmen von FedRAMP 20x zudem auf Key Security Indicators (KSIs), die als gleichwertige Basis dienen und nicht als detaillierte Beschreibungen der einzelnen Kontrollmaßnahmen.
Einfach ausgedrückt: Wenn Sie Cloud-Dienste an die US-Bundesregierung verkaufen, legt FedRAMP die Sicherheitsanforderungen fest, die Sie erfüllen müssen, und die Kryptografie ist ein wesentlicher Bestandteil dieser Anforderungen.
Wer muss darauf achten?
Die Anforderungen gehen weiter, als die meisten Teams erwarten. Drei Gruppen sind direkt betroffen:
- Cloud-Dienstleister (SaaS, PaaS, IaaS), die eine FedRAMP-Zertifizierung der Klassen A, B, C oder D anstreben, entweder nach dem 20x- oder dem Rev5-Pfad.Unabhängige Anbieter von „ Software “, die ihre Produkte über Cloud-Marktplätze der US-Bundesbehörden und über Wiederverkäuferkanäle vertreiben.
- Unabhängige Prüfstellen (3PAOs), die Berichte zur Bereitschaftsbewertung sowie jährliche Sicherheitsbewertungen durchführen.
Die entscheidenden kryptografischen Anforderungen von FedRAMP
FedRAMP regelt den Einsatz von Kryptografie durch miteinander verknüpfte Kontrollbereiche gemäß NIST SP 800-53. Die für alle Bereiche geltende Regel lautet: Kryptografie muss aus einem nach FIPS 140 validierten Modul oder einem von der NSA genehmigten und NIAP-konformen Modul stammen, nicht aus FIPS-konformem benutzerdefiniertem Code.
Dieser Vorschrift unterliegen zwei Validierungsprogramme. Module werden im Rahmen des Cryptographic Module Validation Program (CMVP) validiert. Algorithmen werden im Rahmen des Cryptographic Algorithm Validation Program (CAVP) geprüft. Ein von Ihnen eingesetztes Modul muss auf beide Programme zurückgeführt werden können.
Drei Bedienelemente tragen die Last.
SC-13: Kryptografischer Schutz von Bundesdaten
Gemäß SC-13 müssen Sie Bundesdaten sowohl im Ruhezustand als auch während der Übertragung ausschließlich mithilfe von nach FIPS 140 validierten oder von der NSA zugelassenen kryptografischen Modulen verschlüsseln. Falls die Verwendung eines nicht validierten Moduls unvermeidbar ist, dokumentieren Sie die Gründe dafür in einer Liste der akzeptierten Schwachstellen, die den früheren Aktionsplan mit Meilensteinen (POA&M) ersetzt.
SC-12: Schlüsselerstellung und -verwaltung
SC-12 regelt den Umgang mit den Schlüsseln, die Ihr Cloud-Service-Angebot schützen. Es schreibt dokumentierte Verfahren zur Schlüsselgenerierung, -verteilung, -speicherung, -zugriff und -vernichtung vor, die mit NIST SP 800-56 und SP 800-57 in Einklang stehen.
IA-7: Authentifizierung von kryptografischen Modulen
IA-7 regelt die Authentifizierung. Es schreibt vor, dass Authentifizierungsmechanismen über validierte kryptografische Module implementiert werden müssen und nicht über von Entwicklern zusammengestellte Ad-hoc-Bibliotheken.
Was sich geändert hat: von der Richtlinie für kryptografische Module 2025 zu FedRAMP 20x
Zwei aktuelle Entwicklungen sollten in die Planung jedes CSP einfließen. Die eine verändert die Art und Weise, wie Sie Module auf dem neuesten Stand halten, und die andere modernisiert die Erstellung von Autorisierungsnachweisen.
Richtlinie für kryptografische Module v1.1.0 (Dual-Streams)
Der FedRAMP-Vorstand hat am 16. Januar 2025 die „FedRAMP-Richtlinie zur Auswahl und Verwendung kryptografischer Module“, Version 1.1, verabschiedet. Diese Richtlinie gilt bis zum Inkrafttreten der CMU-Vorschriften am 1. Januar 2027 weiterhin als Referenz für Rev5. Sie bietet CSPs zwei Möglichkeiten:
- Ein Validierungsmodul-Stream, bei dem der Verbleib auf der aktuellsten FIPS-validierten Modulversion im Vordergrund steht.
- Ein alternativer Kanal, über den Sie dringende Sicherheitspatches schneller integrieren können, als dies bei einer vollständigen Neuvalidierung möglich wäre.
Beide Vorgehensweisen hängen von der Modulversion und der Zertifikatsnachverfolgung ab. Sie benötigen einen aktuellen Nachweis darüber, welche genau FIPS-validierte Modulversion und welche Zertifikatsnummer in der Produktion im Einsatz sind. Ohne diese Nachverfolgung hält keiner der beiden Ansätze einer Überprüfung stand.
FedRAMP 20x und wichtige Sicherheitsindikatoren
FedRAMP 20x ist ein modernisierter, stärker automatisierbarer Zulassungsansatz, der auf Schlüssel-Sicherheitsindikatoren (Key Security Indicators, KSI) basiert. Der KSI-Standard trat erstmals am 30. Mai 2025 für 20x-Low-Pilotzulassungen in Kraft. Die Teilnahme am Pilotprojekt ist nicht mehr der einzige Weg zur Zulassung: Die Pipeline für Klasse A wurde am 3. August 2026 eröffnet, die Pipelines für Klasse B und Klasse C am 31. August 2026.
Der wichtige Wandel in der Kryptografie vollzieht sich kontinuierlich. 20x KSIs ermöglichen eine kontinuierliche Überwachung der kryptografischen Sicherheit, d. h. automatisierte, fortlaufende Nachweise anstelle einer Momentaufnahme zum Zeitpunkt der Bewertung.
Eine Änderung in CR26 steht in direktem Zusammenhang mit der Kryptografie: Bei sensiblen Daten wird eine Verschlüsselung nach FIPS 140 erwartet, und FedRAMP geht nicht mehr davon aus, dass alle Kundendaten und Metadaten der Bundesbehörden sensibel sind. Die Anbieter dokumentieren ihre Anwendung von FIPS 140, damit die Behörden die Eignung für ihren jeweiligen Anwendungsfall beurteilen können.
Der Übergang von FIPS 140-2 zu FIPS 140-3: ein zusätzliches Risiko für CSPs
Der Übergang von FIPS 140-2 zu 140-3 stellt für Cloud-Anbieter ein erhebliches Risiko dar, da sich der Status eines Moduls, das bei der Erstzulassung noch den Anforderungen entsprach, während des laufenden ATO-Zyklus ändern kann. Am 21. September 2026 werden alle noch aktiven FIPS-140-2-Zertifikate in die „CMVP Historical List“ übernommen – ein Status, den Bundesbehörden bei neuen Beschaffungen nicht berücksichtigen sollten.
Hier liegt die Falle: Selbst wenn Sie sich auf Infrastrukturkryptografie verlassen, die Sie nicht direkt kontrollieren – wie beispielsweise Bibliotheken von Cloud-Anbietern oder eingebettete „ TLS “-Stacks –, tragen Sie dennoch die Verantwortung für die Compliance-Lücke, falls dieses Modul am 21. September 2026 ausläuft. Die Validierung eines Ersatzmoduls kann 18 bis 30 Monate dauern, sodass der Zeitrahmen knapper ist, als der Kalender vermuten lässt. Nur durch die Verfolgung der aktuellen und historischen CMVP-Listen können Sie Ihren Stand ermitteln.
Prüfungsbereitschaft: Was Prüfer tatsächlich untersuchen
Bei den Bewertungen stehen nachweisbare Fakten im Vordergrund, nicht politische Erklärungen. Die Aussage, dass Sie validierte Kryptografie einsetzen, ist nicht gleichbedeutend mit dem Nachweis, welches Modul, welche Version und welches Zertifikat tatsächlich in der Produktion im Einsatz sind. Seien Sie darauf vorbereitet, Ihre Vorgehensweise zu belegen.
Die Checkliste für Beweismittel
Rechnen Sie damit, dass die Prüfer folgende Bereiche genauer unter die Lupe nehmen werden:
- Überprüfung des Aktivstatus von FIPS-Modulen: Stellen Sie sicher, dass die Module in der Liste der vom CMVP validierten Module als „Aktiv“ aufgeführt sind und nicht als „Historisch“ oder „In Bearbeitung“.
- Übereinstimmung zwischen Version und Zertifikat: Die genaue Modulversion und Zertifikatsnummer in der Produktionsumgebung, wie sie in der Übersicht über das Zertifizierungspaket erfasst sind.
- Zulässige Schwachstellenangabe für historische Module: Für jedes FIPS 140-2-Modul, das nach Ablauf der Gültigkeitsdauer am 21. September 2026 noch in Produktion ist, sind eine dokumentierte Begründung sowie ein datierter Plan für die Umstellung auf ein aktiv validiertes FIPS 140-3-Modul vorzulegen.
- Wichtige Verwaltungsdokumente: Verfahren zur Schlüsselerstellung und -verwaltung, die an ein bestimmtes validiertes Modul gebunden sind.
- Nachweise aus der kontinuierlichen Überwachung: automatisierte, fortlaufende Daten zur Unterstützung Ihrer 20x-KSIs.
- Überprüfung signierter Artefakte: Signaturen auf Container-Images, Build-Artefakten und Patches, die innerhalb der Autorisierungsgrenze bereitgestellt werden.
Wie Keyfactor helfen Keyfactor
Um die kryptografischen Anforderungen von FedRAMP zu erfüllen, muss man wissen, welche Kryptografie man einsetzt, nachweisen, dass diese validiert ist, und diesen Nachweis stets auf dem neuesten Stand halten. Die Lösungen von Keyfactorlassen sich direkt den oben genannten Kontrollbereichen zuordnen.
Keyfactor AgileSec übernimmt die Nachverfolgung von Modulversionen und Zertifikaten anhand der aktuellen und historischen CMVP-Listen – der Richtlinie, auf der Policy v1.1.0 basiert. Das Tool scannt Ihre IT-Landschaft, um kryptografische Ressourcen zu finden, zu katalogisieren und zu bewerten, sodass Sie bereits wissen, wo sich jedes Modul befindet, bevor ein Prüfer danach fragt.
EJBCA bietet eine FIPS-zertifizierte PKI, die SC-13 (Datenverschlüsselung) und IA-7 (Authentifizierungsmodule) unterstützt. Sie stellt die zertifikatsbasierte Identität aus und verwaltet diese, auf die sich Ihr Cloud-Dienst stützt – und zwar mit der Nachvollziehbarkeit, die regulierte Umgebungen erfordern.
Keyfactor SignServer (mit Signum) signiert Container-Images, Build-Artefakte und Patches, die innerhalb der Autorisierungsgrenze bereitgestellt werden, und unterstützt so die von den Prüfern erwartete Verifizierung signierter Artefakte. Die zentralisierte, richtliniengesteuerte Signierung ersetzt Ad-hoc-Tools durch nachvollziehbare und überprüfbare Arbeitsabläufe.
Keyfactor Command Umfasst wichtige Aspekte der Einrichtung und Verwaltung (SC-12), der Planung der Modulmigration sowie der kontinuierlichen Überwachung von 20x KSIs. Die Lösung ermittelt und automatisiert Zertifikate und Schlüssel über alle Zertifizierungsstellen und Umgebungen hinweg, sodass Lebenszyklusereignisse nicht zu Compliance-Lücken führen.
Gemeinsam laufen diese auf der „ Keyfactor Trust Control Plane“: einer Plattform, die alle kryptografischen Ressourcen und Maschinenidentitäten überwacht, analysiert, bereitstellt, orchestriert und verwaltet. Der Vorteil für FedRAMP besteht in einem einzigen System zur Datenerfassung, sodass die von jedem Rahmenwerk geforderten Nachweise aus einer Hand stammen und nicht mehr mühsam von verschiedenen Teams zusammengetragen werden müssen.
Fazit und nächste Schritte
Kryptografische Governance ist ein Wettbewerbsvorteil und nicht nur eine Maßnahme zur Vermeidung von Strafen. Ein ausgereiftes Transparenz- und Lebenszyklusmanagement im Bereich Kryptografie hilft Ihnen dabei, FedRAMP-Zertifizierungen zügiger zu durchlaufen und sich schneller von abgelaufenen Zertifikaten und der Ablösung von Algorithmen zu erholen.
Beginnen Sie mit drei praktischen Schritten:
- Verschaffen Sie sich einen Überblick über alle kryptografischen Assets in Ihrer gesamten Umgebung.
- Gegen die aktuellen und kurzfristigen Anforderungen abgleichen und den Validierungsstatus der Module im Hinblick auf das Auslaufen im Jahr 2026 überprüfen.
- Führen Sie eine Automatisierung für den Lebenszyklus von Zertifikaten und Schlüsseln ein, bevor Lücken den Abschluss von Bundesverträgen verhindern.
Möchten Sie sehen, wie das in der Praxis funktioniert? Fordern Sie eine Demo an.
Haben Sie Fragen zur FedRAMP-Kryptografie? Wir haben die Antworten.
Welchen kryptografischen Standard schreibt FedRAMP vor?
FedRAMP schreibt die Verwendung zugelassener Kryptografie vor, die über ein nach FIPS 140 validiertes Modul, einen Update-Stream eines validierten Moduls oder ein von der NSA zugelassenes Modul implementiert wird. Module werden im Rahmen des CMVP validiert, und Algorithmen werden im Rahmen des CAVP getestet. Wie streng die Verwendung validierter Module derzeit vorgeschrieben ist, hängt von der Zertifizierungsklasse ab: obligatorisch in Klasse D, empfohlen in Klasse C und optional in den Klassen A und B. Die Dokumentation der verwendeten Module ist in jeder Klasse erforderlich.
Welche Kontrollmaßnahmen aus dem NIST SP 800-53 entsprechen den kryptografischen Anforderungen von FedRAMP?
Die Kernkontrollmaßnahmen sind SC-13 (kryptografischer Schutz von Bundesdaten), SC-12 (Schlüsselerstellung und -verwaltung) und IA-7 (Konformität kryptografischer Authentifizierungsmodule). Zusammen decken sie die Verschlüsselung, den Schlüssellebenszyklus und die Authentifizierung durch validierte Module ab.
Kann ein fehlendes FIPS-validiertes Modul tatsächlich eine FedRAMP-Zertifizierung verhindern?
Ja. In den Programmrichtlinien von FedRAMP selbst wird das Fehlen von nach FIPS 140 validierten Verschlüsselungsmodulen als häufiges Hindernis genannt. Die Verwendung validierter Module ist in Klasse D obligatorisch, in Klasse C empfohlen und in den Klassen A und B optional (CMU-CSO-UVM). Undokumentierte Kryptografie stellt in jeder Klasse einen Beanstandungspunkt dar.
Was ist die „FedRAMP Cryptographic Module Policy v1.1.0“?
Sie wurde am 16. Januar 2025 vom FedRAMP-Vorstand genehmigt und bietet CSPs zwei Möglichkeiten. Ein Validierungsmodul-Zweig legt den Schwerpunkt darauf, stets die aktuellste FIPS-validierte Modulversion zu verwenden, während ein alternativer Zweig es CSPs ermöglicht, dringende Sicherheitspatches schneller zu integrieren, als dies bei einer vollständigen Neuvalidierung möglich wäre.
Was ist FedRAMP 20x und ab wann gilt es?
FedRAMP 20x ist der Zertifizierungsweg, bei dem die Automatisierung im Vordergrund steht und der sich auf Schlüssel-Sicherheitsindikatoren (Key Security Indicators, KSI) stützt, anstatt auf detaillierte Beschreibungen einzelner Kontrollmaßnahmen. Der KSI-Standard trat erstmals am 30. Mai 2025 für 20x-Low-Pilotzulassungen in Kraft. Er gilt nun im Rahmen der konsolidierten Vorschriften für 2026: Die Pipeline für Klasse A wurde am 3. August 2026 eröffnet, die Pipelines für Klasse B und Klasse C am 31. August 2026. Klasse D bleibt vorerst auf dem Rev5-Pfad.
Warum ist das Auslaufen von FIPS 140-2 am 21. September 2026 für Cloud-Anbieter von Bedeutung?
An diesem Datum werden die verbleibenden aktiven FIPS-140-2-Zertifikate in die CMVP-Historienliste übernommen. Ein Modul, das bei der Erstzulassung noch den Anforderungen entsprach, kann mitten im Zyklus den Status „Historisch“ erhalten, und ein CSP trägt weiterhin die Verantwortung für die Compliance-Lücke, selbst wenn er auf Infrastrukturkryptografie zurückgreift, die er nicht direkt kontrolliert.
Nach welchen Nachweisen suchen FedRAMP-Prüfer im Bereich der Kryptografie?
Die Prüfer legen den Schwerpunkt auf nachweisbare Belege: die Überprüfung des aktiven Status von Modulen auf der CMVP-Liste, die Übereinstimmung von Versionen und Zertifikaten in der „Certification Package Overview“, eine Liste der akzeptierten Schwachstellen für Module, deren Auslaufdatum 2026 näher rückt, eine dokumentierte Schlüsselverwaltung, die mit einem validierten Modul verknüpft ist, Daten aus der kontinuierlichen Überwachung, aus denen die verwendeten Modulversionen hervorgehen, sowie signierte Bereitstellungsartefakte.
Was sollte ein CSP als Erstes tun, um sich vorzubereiten?
Verschaffen Sie sich zunächst einen Überblick über alle kryptografischen Assets und den Validierungsstatus ihrer Module, überprüfen Sie anschließend die Übereinstimmung zwischen Modulversion und Zertifikat und ersetzen Sie alle Elemente, die derzeit auf der CMVP-Historienliste stehen.
