Summary

  • Dynatrace 10 月 12 日宣布，拟面向 FedRAMP Class D（High）的产品进入 Initial Implementation。该产品政府登记页目前显示同一阶段、尚未认证，授权数为 0。
  • Rev5 列表规则要求至少按季度公开进度，并在首次列入后两年内证明已安排评估。两年约束针对安排评估，拿到认证仍是后续节点。

销售先有了一个能点开的链接

一家软件公司想进入联邦机构的架构讨论，最好在预算写完以前就出现。Dynatrace 的10 月 12 日公告把它面向 Class D（High）的计划推进到 Initial Implementation。销售人员现在可以把一条政府平台链接放进会议材料，采购人员也有了一个公开追踪的对象。

政府登记页给这个进展划出了精确边界：阶段是 Initial Implementation，状态是尚未认证，授权数为 0。这里的 0 属于这一个产品。Dynatrace 在公共部门说明里把现有 Class C（Moderate）服务单独列出，称它继续为符合既有边界的工作负载服务。公司过去已经做过联邦生意，和这项新产品仍在准备阶段，两件事可以同时成立。

公开排队有商业价值。政府机构决定未来用什么架构时，需要先知道供应商往哪里投工程。厂商也希望自己拿证以前，客户别把下一代系统全部设计成别人的位置。Dynatrace 将这次登记定位为规划依据。它争取的是在正式决策之前留下来，而这份注意力还需要工程进展来续期。

名单上的位置带着时钟

FedRAMP 的Rev5 列表规则对早期可见度开出了持续条件。供应商须在网站或 Trust Center 中展示朝认证前进的证据，按照自己记录的目标和里程碑，至少每季度更新一次。名单让厂商能讲故事，也让客户下个季度能回来核对故事走到了哪一步。

还有一道更硬的边界：首次进入 Initial Implementation 列表后两年内，须证明已安排 Class B、C 或 D 评估。若拿不出安排评估的证据，FedRAMP 会撤下该条目，直到供应商提供相应证明。它约束的是安排评估，并没有把两年变成拿证保证。当前可见登记页未给出这项产品的首次列入日期，不能拿新闻发布日期硬算一个到期日。

这套制度把市场进入拆成了几段。厂商可以先成为公开可见的候选者，再投入实施、准备评估、提交证据。采购者因此能做前期规划，同时仍按实际状态判断下一步。对厂商而言，工程和文档支出走在希望得到的高等级产品收入前面；公开里程碑则成了这段等待期的收据。

谁在决定下一步

Dynatrace 决定投入哪些实施资源、公布什么进度。FedRAMP 决定列表和认证程序，机构决定自己的授权及使用。三个日程相互影响，却没有合成同一张订单。产品进度让销售讨论更具体，政府状态让采购证据改变，机构授权才把规划接到一项实际使用关系上。

原始资料未披露该产品的合同额、实施成本或完成日期；这些数字会决定等待期压着多少资本、对着多少生意。目前读者已经能追四件实事：季度进度、评估安排、认证状态、产品授权。公开队列给了 Dynatrace 一个位置，接下来要由它把这个位置做成客户真正能采用的产品。

Sources