FedRAMP ha concedido autorización a AWS Outposts, sin incluir los componentes del equipo del servicio. Los controles físicos y de entorno para la protección de AWS Outposts son responsabilidad de los clientes mientras se encuentran en los sitios de los clientes. Los clientes y las agencias pueden tomar una decisión basada en el riesgo de utilizar AWS Outposts o realizar una acreditación de tipo para revisar los componentes de hardware de AWS Outposts para procesar las cargas de trabajo de FedRAMP. Se puede acceder a los resultados de la evaluación realizada anteriormente por la organización evaluadora externa de AWS a través de CapLinked.