Stell Engineering, Inc., un fournisseur de logiciels de gestion des exigences pour les programmes aérospatiaux et de défense, a annoncé le 6 octobre 2026 que son offre de service cloud commerciale, le Stell Requirements Management System (SRMS), a obtenu l'équivalence modérée FedRAMP. L'évaluation a été menée par ControlCase, un organisme d'évaluation tiers (3PAO) reconnu par FedRAMP, qui a vérifié de manière indépendante que SRMS répond à tous les contrôles de sécurité requis par la base modérée FedRAMP, comme indiqué dans la note de décembre 2023 du CIO du DoD concernant les fournisseurs de services cloud hébergeant des informations de défense couvertes.
Cette réalisation est importante car la DFARS 252.204-7012 exige que les entrepreneurs de la défense stockant des informations de défense couvertes dans le cloud utilisent un fournisseur autorisé FedRAMP modéré ou équivalent. La note de 2023 a relevé le niveau d'exigence pour l'équivalence, exigeant des fournisseurs qu'ils mettent en œuvre 100 % des contrôles de la base modérée et qu'un 3PAO valide la mise en œuvre. En atteignant cette norme, Stell Engineering permet à ses clients entrepreneurs de la défense de se conformer à ces exigences fédérales strictes.
Anne Wen, PDG de Stell Engineering, a souligné l'engagement de l'entreprise en matière de sécurité : « Notre mission est de donner aux programmes commerciaux, gouvernementaux et de défense l'outil logiciel pour accélérer le développement matériel plus rapidement que les outils hérités ne le permettent. Cela commence par la sécurité. Nos partenaires nous font confiance pour protéger leurs données de mission et répondre aux exigences fédérales de sauvegarde des informations non classifiées contrôlées. »
Sam Rahn, responsable du programme de sécurité chez Stell Engineering, a ajouté : « L'obtention de l'équivalence modérée FedRAMP est une étape majeure pour la feuille de route de sécurité de Stell. Cette réalisation a été rendue possible par une équipe de direction de Stell qui intègre la sécurité dans chaque conversation, et une équipe d'ingénieurs talentueux qui demandent toujours ce que nous pouvons faire mieux. »
Le SRMS détient une désignation FedRAMP Ready sur le FedRAMP Marketplace et maintient un rapport SOC 2 Type II à jour sans aucune constatation. Son offre cloud gouvernementale, le SRMS Government Cloud, détient une autorisation d'exploitation de niveau d'impact 5 de la part du Space Systems Command de la Force spatiale américaine. Le SRMS Government Cloud a également terminé son évaluation FedRAMP High par un 3PAO indépendant, et son dossier d'autorisation est en cours d'examen par le PMO FedRAMP. De plus, Stell détient une certification CMMC de niveau 2 délivrée par un C3PAO autorisé.
Pour les entrepreneurs de la défense, cette annonce fournit une solution de confiance pour la gestion des exigences tout en garantissant la conformité aux normes fédérales de cybersécurité. La plateforme native d'IA de Stell est conçue pour remplacer les outils hérités, offrant un développement matériel plus rapide pour les programmes aérospatiaux et de défense. La mission de l'entreprise est de garantir que les États-Unis maintiennent leur domination capacitaire sur le champ de bataille en stimulant une vitesse et une exécution technique inégalées dans l'ingénierie de systèmes complexes.
Les entrepreneurs peuvent obtenir plus d'informations sur le programme de sécurité de Stell Engineering via leur Trust Center. L'obtention de l'équivalence modérée FedRAMP positionne Stell Engineering comme un facilitateur clé pour les programmes de défense cherchant à accélérer l'innovation tout en répondant à des exigences de sécurité rigoureuses.
