Oct 12, 2026、AI支援開発ツールのKiroがUS East (N. Virginia)リージョンでFedRAMP Class Cの対象範囲(スコープ)に入りました。米国政府機関や契約企業などが、厳格なセキュリティ要件のもとでKiroを検討しやすくなる重要なアップデートです。
今回のアップデート概要
今回の更新は、新しいコーディング機能の追加ではなく、コンプライアンス(法令・規格への適合)対応の拡大です。公式のKiro changelogには、次の内容が記載されています。
- KiroはUS East (N. Virginia)リージョンで、FedRAMP Class Cの対象範囲に入った
- 米国政府機関、契約企業、その他FedRAMP Class Cの要件が課されるワークロードを持つ組織が、AI支援のソフトウェア開発にKiroを使えるようになった
日々の開発体験が変わるタイプの更新ではありません。ただ、これまで規制上の理由でAIツールの導入を見送っていた組織にとっては、検討の前提が変わる可能性があります。
主要な変更点:FedRAMP Class Cのスコープ入り
FedRAMPとは何か(初心者向け)
FedRAMPは、米国政府全体で使われるプログラムです。クラウド製品やサービスについて、セキュリティの評価、認証、継続的な監視を標準的な方法で行う仕組みとされています。
※FedRAMPとは: 米国政府がクラウドサービスを利用する際の、セキュリティ評価・認証・継続監視の共通ルールです。
※スコープ(対象範囲)とは: 認証や監査の対象に含まれるサービスや範囲のことです。サービスが対象に入ると、その要件に沿った利用を検討できるようになります。
※リージョンとは: クラウド事業者がデータセンターを置いている地理的な地域のことです。今回は米国東部のUS East (N. Virginia)が対象です。
今回の対象と利用までの流れ
素材から読み取れる、利用検討の流れを図にしました。
graph LR
A["FedRAMP Class Cの要件を持つ組織"] --> B["Kiroがスコープ入り"]
B --> C["US East N. Virginiaで利用"]
C --> D["AI支援のソフトウェア開発"]
整理表:今回の発表で分かること
| 項目 | 今回の内容 | 資料からの確認 |
|---|---|---|
| 対象プログラム | FedRAMP Class C | 記載あり |
| 対象リージョン | US East (N. Virginia) | 記載あり |
| 想定する利用者 | 米国政府機関、契約企業、Class Cの要件が課されるワークロードを持つ組織 | 記載あり |
| 用途 | AI支援によるソフトウェア開発 | 記載あり |
| 他リージョンでの対応 | 現時点では資料からは確認できない | 記載なし |
| 料金や機能の変更 | 現時点では公表されていない | 記載なし |
エンジニア向けの補足
公式の案内では、最新のスコープ詳細は「AWS services in scope by compliance program」で確認するよう示されています。プログラムの詳細は「AWS compliance resources」、FedRAMP自体の背景は「FedRAMP on AWS」が参照先です。
導入を検討する場合は、次の点を自組織の要件と照らし合わせるのが現実的です。
- 自社のワークロードがFedRAMP Class Cの要件に該当するか
- 利用予定のリージョンがUS East (N. Virginia)に収まるか
- Kiroのどの機能がスコープに含まれるか(詳細は上記の公式ページで確認)
Class Cの具体的な定義や、Kiroのどの機能が対象かといった詳細は、今回の素材には書かれていません。導入判断の前に必ず公式情報を確認してください。
想定される活用イメージ
以下は素材に基づく一般的な見立てであり、実際の導入事例ではありません。
- 政府機関向けシステムを開発する契約企業が、要件を満たす環境でAI支援の開発を検討する
- コンプライアンス部門が、AIツール導入の審査材料として今回のスコープ入りを確認する
影響と展望
AIコーディング支援は広く使われつつありますが、政府関連や規制の厳しい分野では、コンプライアンス上の理由から導入が難しい場面があります。今回のスコープ入りは、そうした分野でKiroを選択肢に入れやすくする動きと考えられます。
ただし、スコープに入ったことが、すべての利用形態で自動的に要件を満たすことを意味するとは限りません。他リージョンへの拡大予定や、対象機能の追加予定については、現時点では公表されていません。今後のKiro changelogの更新を確認するのが確実です。
まとめ
- Oct 12, 2026に、KiroがUS East (N. Virginia)リージョンでFedRAMP Class Cのスコープに入った
- 米国政府機関、契約企業、Class Cの要件が課される組織がAI支援開発に使えるようになった
- 機能追加や料金変更についての記載は、現時点ではない
- 他リージョンの対応状況や対象機能の詳細は、公式のコンプライアンス資料で確認する必要がある
- 規制の厳しい分野でのAI導入を後押しする更新と考えられる