Perplexity Enterprise läpäisi FedRAMP Moderate -arvioinnin liittovaltion virastokäyttöä varten

Perplexity ilmoitti 28. lokakuuta 2026, että Perplexity Enterprise on saanut FedRAMP Class C (Moderate) -sertifioinnin. Sertifiointi tuo reaaliaikaisen verkkohakutoiminnon ja lähteisiin viittaavat vastaukset alustan sertifioituun ympäristöön liittovaltion viranomaiskäyttäjille. Sertifioitu ohjelmistopalvelu on liittovaltion virastojen saatavilla suoraan hankittavaksi Yhdysvaltain yleisten palvelujen hallinnon (GSA) Multiple Award Schedule -puitesopimusjärjestelyn kautta. Virastot voivat hankkia Enterprise Pro for Government -palvelun GSA:n OneGov-tarjouksen kautta hintaan 0,25 Yhdysvaltain dollaria virastoa kohden 31. maaliskuuta 2027 asti. Yhtiön mukaan päivityksen myötä Perplexitystä tulee ”ainoa FedRAMPin (Federal Risk and Authorization Management Program) Moderate-tason SI-palvelu, jossa on reaaliaikainen verkkohaku”.

Palvelu on ilmoituksen mukaan saatavilla myös osavaltio-, paikallis- ja koulutussektorin asiakkaille valtuutettujen jälleenmyyjien kautta sekä julkishallinnon sopimustoimittajille suoraan Perplexityltä. Perplexity ohjaa hankintoja ja käyttöönottoa koskevat kysymykset osoitteeseen [email protected] ja ylläpitää Yhdysvaltain hallinnolle tarkoitettua verkkosivustoa, jolla esitellään sen liittovaltion viranomaisille tarjoamia palveluja.

Sertifioidut ominaisuudet ja tietojen hallinta

Perplexityn mukaan yhtiö rakentaa ja ylläpitää omaa verkkoindeksiään ja hakujärjestelmäänsä sekä päivittää niitä jatkuvasti. Yhtiön mukaan järjestelmä seuraa yli 200 miljardia yksilöllistä URL-osoitetta ja käsittelee kymmeniä tuhansia indeksointitoimintoja sekunnissa. Hakujärjestelmä hakee ja asettaa järjestykseen olennaisia tekstikatkelmia, joiden avulla mallit voivat vastata kysymyksiin. Yhtiön mukaan lähdeviitteet antavat liittovaltion virkamiehille mahdollisuuden tarkistaa alkuperäiset asiakirjat ennen kuin he päättävät, miten tietoja käytetään. Kehittäjät voivat Perplexityn Search-, Agent- ja Embeddings-rajapintojen avulla rakentaa mukautettuja sovelluksia, joissa on reaaliaikainen verkkohaku, tekoälyagentteja sekä semanttinen haku heidän omista asiakirjoistaan ja tiedoistaan.

Perplexity Enterprise kokoaa yhteen useiden palveluntarjoajien malleja. Yhtiön mukaan tämä antaa virastoille mahdollisuuden valita eri tehtäviin sopivat mallit sen sijaan, että tutkimustyö olisi sidottu yhteen malliperheeseen. Järjestelmänvalvojat voivat määrittää yrityksen käytäntöjen mukaisesti, mitkä mallit ovat käytettävissä, ja asettaa rajoituksia yksittäisille mallipalveluntarjoajille. Yhtiön mukaan reaaliaikainen haku toimii turvarajauksen sisällä, eikä valtionhallinnon käyttäjän kyselyä koskaan jaeta ulkopuoliselle hakupalveluntarjoajalle.

Reaaliaikaisen verkkotutkimuksen lisäksi työntekijät voivat käyttää alustaa hyväksyttyjen asiakirjojen tiivistämiseen, niiden sisältöä koskevien kysymysten esittämiseen, muistioiden luonnosteluun, politiikkapäivitysten jäsentelyyn sekä selkokielisten selitysten laatimiseen tarkistettaviksi. Ilmoituksessa kuvattuihin esimerkkeihin virastojen käyttötavoista kuuluvat ohjelmaa koskevan uusimman julkaistun ohjeistuksen vertaaminen edelliseen versioon ja asiaankuuluvien kohtien lähdeviitteiden lisääminen, muistion luonnostelu siten, että vahvistetut tosiasiat erotetaan avoimista kysymyksistä ja lähteisiin linkitetään, sekä pienyrityksille varattuihin hankintoihin liittyvien kelpoisuusvaatimusten kokoaminen virallisiin ohjeisiin viittaavaksi tarkistuslistaksi.

Perplexityn mukaan yhtiö ottaa automaattisesti käyttöön nollatiedonkäyttöä koskevat suojaukset pyynnöille, joiden tunnistetaan olevan peräisin Yhdysvaltain valtion virastoilta. Näistä pyynnöistä saatuja tietoja ei säilytetä tekoälymallien kouluttamista, parantamista tai arviointia varten. Järjestelmänvalvojat voivat hallita kirjautumista viraston identiteetintarjoajan kautta, rajoittaa ulkoista jakamista ja tiedostotoimintoja sekä hallita liittimien käyttöoikeuksia. Organisaatiot voivat myös määrittää istuntojen säilytysajan ja lähettää valvontalokit määritettyyn päätepisteeseen seurantaa varten.

Yhtiön mukaan 360 Advanced, riippumaton kolmannen osapuolen arviointiorganisaatio, arvioi FedRAMP Class C -sertifioinnin riippumattomasti. Yhtiön mukaan arviointi tukee niitä turvallisuuteen, luottamuksellisuuteen ja toiminnan valvontaan liittyviä vaatimuksia, jotka koskevat käyttöä liittovaltion virastoissa.

FedRAMP Marketplacen tiedot ja ohjelman historia

FedRAMP Marketplacen luettelomerkinnässä Perplexity Enterprise- ja API Platform -palveluille, joiden tarjoaja on Perplexity AI, ilmoitetaan pakettitunnukseksi FR2604643715 ja tilaksi FedRAMP Certified 1. helmikuuta 2026 alkaen. Tämä on palvelun sertifioinnin alkamispäiväksi merkitty päivämäärä. Merkinnässä ilmoitetaan kolme valtuutusta. Marketplace määrittelee lukumäärän kaikkien käyttöönottolupien (Authority to Operate) ja käyttövaltuutuskirjeiden (Authority to Use) kokonaismääräksi, johon sisältyvät alkuperäiset valtuutukset ja uudelleenkäyttöä koskevat valtuutukset. Palvelun vaiheeksi on merkitty jatkuva sertifiointi. Sertifiointiprofiilissa mainitaan tyyppi 20x Pilot, ohjelmapolku ja luokka B (Low). Marketplacen mukaan luokka ilmaisee A:sta D:hen ulottuvalla asteikolla dokumentointia ja jatkuvaa raportointia koskevat vaatimukset. Perplexityn 28. lokakuuta julkaistussa ilmoituksessa sertifioinnin sanotaan olevan luokkaa C (Moderate). Merkinnässä palvelu määritellään julkisessa pilvessä käyttöön otetuksi ohjelmistopalveluksi, ja yhtiön yksilölliseksi yhteisötunnisteeksi ilmoitetaan P9N9FFAUBLQ4.

Palvelun toimittajan luettelomerkintään toimittamassa kuvauksessa sanotaan, että alusta tarjoaa virastojen käyttäjille pääsyn muun muassa OpenAI GPT-, Anthropic Claude-, Google Gemini- ja Perplexity Sonar -malleihin. Kuvauksessa mainitaan myös oma tietämysindeksi, joka seuraa yli 300 miljardia yksilöllistä URL-osoitetta ja käsittelee satoja miljoonia sivuja päivässä. FedRAMP ilmoittaa sivulla, ettei se tarkista toimittajien toimittamaa sisältöä eikä suosittele sitä, ja että tuotetietojen oikeellisuudesta vastaavat toimittajat.

Sertifiointi seuraa FedRAMPin vuoden 2025 tekoälyn priorisointialoitetta, jonka ohjelman sivun mukaan käynnistettiin elokuussa 2025 ja saatiin päätökseen huhtikuussa 2026. Priorisointikriteereihin kuuluivat yritystason ominaisuudet, kuten kertakirjautuminen, SCIM-käyttäjähallinta, roolipohjainen käyttöoikeuksien hallinta ja reaaliaikainen analytiikka; taattu tietojen erottelu ja suojaus siten, etteivät asiakastietojen käytöstä mallien koulutuksessa saadut tiedot poistu asiakkaan ympäristöstä ilman asiakkaan lupaa; vähintään viiden CFO Act -viraston osoittama kysyntä tai CIO Councilin suositus; saatavuus GSA:n Multiple Award Schedule -sopimusjärjestelyn kautta; sekä kyky täyttää FedRAMP 20x -valtuutusvaatimukset kahden kuukauden kuluessa hyväksymisestä. Sivulla Perplexity Enterprise Pro for Government mainitaan OpenAI:n ChatGPT Enterprisen ja API Platformin sekä Googlen Gemini for Governmentin rinnalla palveluina, jotka saivat FedRAMP-sertifioinnin vuoden 2026 alussa.

GSA ilmoitti 19. marraskuuta 2025 solmineensa Perplexityn kanssa suoran OneGov-sopimuksen, jota se kuvaili lajissaan ensimmäiseksi. Sopimus antaa virastoille pääsyn Enterprise Pro for Government -palveluun hintaan 0,25 dollaria virastoa kohti 18 kuukauden sopimuskaudella. Sopimus tehdään suoraan Multiple Award Schedulen IT-kategoriassa. GSA:n mukaan FedRAMP 20x -pilottihanke sujuvoitti Perplexityn suoraa saatavuutta, ja alusta oli nimetty tekoälyn priorisointiohjelmaan; tuolloin vain kahdella tekoälypalvelulla oli tämä nimitys. Yhtiö kertoi aiemmassa kumppanuutta koskevassa ilmoituksessaan, että se oli syyskuussa 2025 ulottanut oletusarvoisen tietoturvan takeet kaikkiin liittovaltion käyttäjiin. Sen mukaan Enterprise Pro for Government oli saatavilla MAS IT:n kautta käytännössä maksutta enintään 18 kuukauden ajan, ja lisäksi tarjolla oli pitkäaikaisia hinnoittelusitoumuksia.