FedRAMP 已向 AWS Outposts 授权，不包括该服务的硬件组件。在客户现场进行 AWS Outposts 保护的物理和环境控制是客户的责任。客户和代理可以做出使用 AWS Outposts 的基于风险的决策，或者执行类型认证，以检查 AWS Outposts 的硬件组件来处理 FedRAMP 工作负载。可以通过 CapLinked 访问先前由 AWS 第三方评测组织进行的评测结果。