La mia azienda sta richiedendo un P-ATO per la certificazione FedRAMP. C'è un requisito obbligatorio che non sto capendo bene.
"Il sistema può supportare completamente l'autenticazione dell'utente tramite le credenziali PAC (Agency Common Access Card) o PIV (Personal Identity Verification)?"
Realizziamo software e in particolare applicazioni mobili. La nostra applicazione non avrebbe mai bisogno di un CAC o PIV per gli utenti finali. Inoltre, abbiamo configurato due fattori di autenticazione per il nostro accesso alla nostra piattaforma cloud (AWS), ma non riesco a vedere come / perché useremmo PIV o CAC.
Qualcuno lo ha già incontrato prima e come gestirlo? È obbligatorio quindi supponendo che devo affrontarlo in qualche modo. Grazie!