Arquitectura técnica de referencia de seguridad en la nube, versión 2.0 (junio de 2022), elaborada por la Cybersecurity and Infrastructure Security Agency (CISA), el United States Digital Service y FedRAMP en cumplimiento de la Orden Ejecutiva 14028. Guía a las agencias en su migración segura a la nube con tres grandes bloques: los servicios compartidos y el modelo de responsabilidad compartida, incluido el uso de FedRAMP; la migración a la nube y sus consideraciones de seguridad; y la gestión de la postura de seguridad cloud, con monitoreo continuo, protección de datos, identidad, infraestructura como código y enfoques de confianza cero, acompañados de escenarios de uso.