Stell Engineering logra la equivalencia moderada de FedRAMP, reforzando el cumplimiento de los contratistas de defensa de Texas

Stell Engineering, Inc. ha logrado la Equivalencia Moderada de FedRAMP para su Stell Requirements Management System (SRMS), una oferta de servicio en la nube comercial. El hito, anunciado hoy, tiene implicaciones significativas para las empresas de Texas dedicadas a la contratación aeroespacial y de defensa, ya que simplifica el cumplimiento de DFARS 252.204-7012, que exige que los contratistas de defensa que almacenan información de defensa cubierta en la nube utilicen un proveedor autorizado o equivalente a FedRAMP Moderate. Texas alberga un denso grupo de contratistas de defensa, fabricantes aeroespaciales y empresas espaciales emergentes que deben navegar estos requisitos federales para competir por contratos.

ControlCase, una Organización de Evaluación de Terceros (3PAO) reconocida por FedRAMP, realizó una evaluación de seguridad independiente y certificó que SRMS cumple con todos los controles de seguridad requeridos por la línea base de FedRAMP Moderate. Esta línea base fue definida con mayor detalle en el memorándum de diciembre de 2023 del CIO del DoD, que elevó el estándar para la equivalencia al exigir que un proveedor implemente el 100% de los controles de la línea base Moderate y que un 3PAO valide la implementación. Para los contratistas de Texas, esto significa que usar SRMS puede reducir la carga de cumplimiento y los riesgos potenciales asociados con el almacenamiento de datos de defensa sensibles, permitiéndoles centrarse en la ingeniería y la innovación.

Stell Engineering desarrolla software de gestión de requisitos para programas aeroespaciales y de defensa, una plataforma nativa de IA diseñada para reemplazar herramientas heredadas. La misión de la compañía es dar a los programas comerciales, gubernamentales y de defensa la herramienta de software para avanzar en el desarrollo de hardware más rápido de lo que permiten las herramientas heredadas. Anne Wen, CEO de Stell Engineering, enfatizó que la seguridad es fundamental: "Nuestros socios confían en nosotros para proteger los datos de sus misiones y cumplir con los requisitos federales para salvaguardar la Información No Clasificada Controlada". La plataforma es utilizada por empresas de satélites, constructores navales y fabricantes de baterías para garantizar que los productos cumplan con todos los requisitos del cliente, de interfaz, regulatorios y funcionales. Organizaciones del Departamento de Guerra como la Fuerza Espacial de EE. UU. están utilizando Stell para desarrollar y mantener especificaciones de interfaz para una adquisición e integración más rápidas de nuevos vehículos de lanzamiento, naves espaciales y cargas útiles.

La oferta de servicio en la nube SRMS tiene una designación FedRAMP Ready en el FedRAMP Marketplace y mantiene un informe SOC 2 Type II vigente sin hallazgos. Su oferta de nube gubernamental, SRMS Government Cloud, tiene una Autorización para Operar de Nivel de Impacto 5 de parte del Mando de Sistemas Espaciales de la Fuerza Espacial de EE. UU. SRMS Government Cloud también ha completado su evaluación FedRAMP High por un 3PAO independiente, y su paquete de autorización está bajo revisión por la PMO de FedRAMP. Además, Stell cuenta con una certificación CMMC Nivel 2 de un C3PAO autorizado.

Sam Rahn, Gerente del Programa de Seguridad de Stell Engineering, señaló: "Obtener la Equivalencia Moderada de FedRAMP es un hito importante para la hoja de ruta de seguridad de Stell. Este logro fue posible gracias a un equipo de liderazgo de Stell que incorpora la seguridad en cada conversación, y a un equipo de ingenieros talentosos que siempre se preguntan qué podemos hacer mejor". Para Texas, este anuncio refuerza el papel del estado como centro de innovación en defensa y aeroespacial. Al proporcionar una plataforma segura y conforme, Stell permite a las empresas de Texas acelerar el desarrollo de hardware mientras cumplen con los estándares federales de ciberseguridad, lo que potencialmente mejora su competitividad para asegurar contratos gubernamentales y contribuye a la superioridad tecnológica de la nación.