העברת דואר אלקטרוני: פתרון העברת דואר אלקטרוני התואם לסעיף 889 שלך

שירות דואר אלקטרוני ממשלתי תואם לסעיף 889

הקדמה

ב-Forward Email, אנו מאמינים בהעברת דואר אלקטרוני פשוטה, מאובטחת ופרטית לכולם. אנו יודעים שעבור ארגונים רבים, במיוחד אלה שעובדים עם ממשלת ארה"ב, תאימות אינה רק מונח שיווקי – היא הכרח. הבטחת עמידה בתקנות הפדרליות לדואר אלקטרוני היא קריטית. לכן אנו גאים לאשר ששירות ההעברת הדואר האלקטרוני המאובטח שלנו בנוי לעמוד בדרישות הפדרליות המחמירות, כולל סעיף 889 של חוק הסמכת ההגנה הלאומית (NDAA).

המחויבות שלנו לתאימות דואר אלקטרוני ממשלתית הוכחה לאחרונה כאשר האקדמיה הימית של ארה"ב פנתה ל-Forward Email. הם דרשו שירותי העברת דואר אלקטרוני מאובטחת וזקקו לתיעוד המאשר את עמידתנו בתקנות הפדרליות, כולל תאימות לסעיף 889. ניסיון זה משמש כמקרה מבחן חשוב, המדגים את מוכנותנו ויכולתנו לתמוך בארגונים הממומנים על ידי הממשלה ולעמוד בדרישות המחמירות שלהם. מסירות זו מתפרסת על כל המשתמשים שלנו המחפשים פתרון דואר אלקטרוני אמין וממוקד פרטיות.

הבנת תאימות לסעיף 889

מהו סעיף 889? בפשטות, זהו חוק פדרלי בארה"ב האוסר על סוכנויות ממשלתיות להשתמש או להתקשר עם גופים המשתמשים בציוד או שירותי תקשורת ווידאו מסוימים מחברות ספציפיות (כמו Huawei, ZTE, Hikvision, Dahua ו-Hytera). כלל זה, שלעיתים מקושר לאיסור Huawei ואיסור ZTE, מסייע בהגנה על הביטחון הלאומי.

Note

סעיף 889 מתמקד במיוחד בציוד ושירותים של Huawei, ZTE, Hytera, Hikvision ו-Dahua, כולל חברות הבת והשותפים שלהם.

עבור שירות העברת דואר אלקטרוני לחוזים ממשלתיים כמו Forward Email, משמעות הדבר היא להבטיח שאף אחד מספקי התשתית שלנו לא משתמש בציוד האסור הזה, מה שהופך אותנו לתואמים לסעיף 889.

כיצד Forward Email משיג תאימות לסעיף 889

אז, כיצד Forward Email תואם לסעיף 889? אנו משיגים זאת באמצעות בחירה קפדנית של שותפי התשתית שלנו. Forward Email מסתמך בלעדית על שני ספקים מרכזיים עבור תשתית תואמת לסעיף 889:

  1. Cloudflare: השותף הראשי שלנו לשירותי רשת ואבטחת דואר אלקטרוני של Cloudflare.
  2. DataPacket: הספק הראשי שלנו לתשתית שרתים (אנו משתמשים ב-Digital Ocean ו/או Vultr לגיבוי וכבר בקרוב נעבור לשימוש בלעדי ב-DataPacket – כמובן שאישרנו בכתב את תאימות סעיף 889 משני ספקי הגיבוי הללו).

Important

ההסתמכות הבלעדית שלנו על Cloudflare ו-DataPacket, שאף אחד מהם אינו משתמש בציוד האסור בסעיף 889, היא אבן היסוד של התאימות שלנו. גם Cloudflare וגם DataPacket מחויבים לסטנדרטים גבוהים של אבטחה ואינם משתמשים בציוד האסור תחת סעיף 889. השימוש ב-Cloudflare ו-DataPacket לצורך עמידה בסעיף 889 הוא יסודי לשירות שלנו.

המחויבות של Cloudflare

Cloudflare מתייחסת במפורש לעמידה בסעיף 889 ב**קוד ההתנהגות של צד שלישי** שלה. הם מציינים:

"על פי סעיף 889 של חוק הסמכת ההגנה הלאומית (NDAA), Cloudflare אינה משתמשת, ואינה מאפשרת בשרשרת האספקה שלה, ציוד תקשורת, מוצרי פיקוח וידאו או שירותים המיוצרים או מסופקים על ידי Huawei Technologies Company, ZTE Corporation, Hytera Communications Corporation, Hangzhou Hikvision Digital Technology Company, או Dahua Technology Company (או כל חברה בת או שותפה של ישויות אלו)."

(מקור: קוד ההתנהגות של צד שלישי של Cloudflare, נשלף ב-29 באפריל 2025)

הצהרה ברורה זו מאשרת כי התשתית של Cloudflare, שעליה נשען Forward Email, עומדת בדרישות סעיף 889.

התשתית של DataPacket

DataPacket, ספק השרתים שלנו, משתמש בציוד רשת בלעדי של Arista Networks ו-Cisco. לא אריסטה ולא סיסקו נמצאים בין החברות האסורות תחת סעיף 889. שתיהן ספקיות מבוססות ונפוצות בסביבות ארגוניות וממשלתיות מאובטחות, הידועות בעמידה בסטנדרטים מחמירים של אבטחה וציות.

על ידי שימוש רק ב-Cloudflare ו-DataPacket, Forward Email מבטיחה שכל שרשרת אספקת השירות שלה נקייה מציוד האסור תחת סעיף 889, ומספקת הפניית דואר אלקטרוני מאובטחת לסוכנויות פדרליות ולמשתמשים אחרים הרגישים לאבטחה.

מעבר לסעיף 889: ציות ממשלתי רחב יותר

המחויבות שלנו לאבטחת דואר אלקטרוני ממשלתי וציות חורגת מעבר לסעיף 889. בעוד שForward Email עצמה אינה מעבדת או מאחסנת ישירות נתונים ממשלתיים רגישים כמו מידע בלתי מסווג מבוקר (CUI) באותה צורה שפלטפורמת SaaS גדולה עשויה, הארכיטקטורה של הפניית הדואר האלקטרוני בקוד פתוח שלנו והסתמכות על ספקים מאובטחים וצייתנים מתיישבת עם עקרונות של תקנות מרכזיות נוספות:

  • FAR (תקנות הרכש הפדרליות): באמצעות שימוש בתשתית צייתנית והצעת שירות מסחרי פשוט, אנו מספקים עקרונות של הפניית דואר אלקטרוני התואמים ל-FAR המתאימים לקבלני ממשלה.
  • חוק הפרטיות ו-FISMA😗* אנו מתמקדים בפרטיות כברירת מחדל, ומציעים עקרונות של דואר אלקטרוני לפי חוק הפרטיות. איננו מאחסנים את המיילים שלך. המיילים מנותבים ישירות, מה שממזער טיפול בנתונים. ספקי התשתית שלנו (Cloudflare, DataPacket) מנהלים את מערכותיהם בהתאם לסטנדרטים גבוהים של אבטחה התואמים לעקרונות של דואר אלקטרוני צייתני ל-FISMA.
  • HIPAA: לארגונים הזקוקים להפניית דואר אלקטרוני התואמת ל-HIPAA, Forward Email יכולה להיות חלק מפתרון צייתני. מאחר שאיננו מאחסנים מיילים, האחריות העיקרית לציות מוטלת על מערכות הדואר האלקטרוני בקצה. עם זאת, שכבת ההעברה המאובטחת שלנו תומכת בדרישות HIPAA כאשר משתמשים בה כראוי.

Warning

ייתכן ויידרש הסכם שותפות עסקית (BAA) עם ספק הדואר האלקטרוני הסופי שלך, ולא עם Forward Email עצמה, מאחר שאיננו מאחסנים את תוכן המייל שלך (אלא אם כן אתה משתמש בשכבת האחסון המוצפנת IMAP/POP3 שלנו).

הנתיב שלנו קדימה: הרחבת אופקי הציות

בעוד שהציות שלנו לסעיף 889 מספק בסיס חיוני, במיוחד לקבלני ממשלה פדרליים, אנו מבינים שלארגונים וסוכנויות ממשלתיות שונות יש צרכים רגולטוריים מגוונים ומתפתחים. ב-Forward Email, שקיפות היא המפתח, ואנו רוצים לשתף את נקודת המבט שלנו על נוף הציות הרחב יותר ועל הכיוון העתידי שלנו.

אנו מכירים בחשיבותם של מסגרות ותקנות כגון:

המעמד הנוכחי שלנו והמטרות לעתיד:

העיצוב הליבה של Forward Email – היותו ממוקד בפרטיות, קוד פתוח, ומזער טיפול בנתונים (במיוחד בשירות ה-העברת דואר אלקטרוני הבסיסי שלנו) – מתאים היטב לעקרונות מאחורי רבות מהתקנות הללו. נהלי האבטחה הקיימים שלנו (הצפנה, תמיכה בסטנדרטים מודרניים של דואר אלקטרוני) והציות לסעיף 889 מספקים נקודת התחלה חזקה.

עם זאת, השגת אישור פורמלי או הרשאה למסגרות כמו FedRAMP או CMMC היא משימה משמעותית. היא כוללת תיעוד קפדני, יישום בקרות טכניות ופרוצדורליות ספציפיות (לעיתים מאות מהן), הערכות עצמאיות (כמו 3PAO עבור FedRAMP - ארגון הערכה צד שלישי), ומעקב מתמשך.

Important

ציות אינו רק טכנולוגיה; מדובר בתהליכים מתועדים, מדיניות, וערנות מתמשכת. השגת תעודות כמו FedRAMP או CMMC דורשת השקעה משמעותית וזמן.

המחויבות שלנו:

ככל ש-Forward Email גדלה וככל שצרכי הלקוחות שלנו מתפתחים, אנו מחויבים לחקור ולרדוף אחר תעודות ציות רלוונטיות. זה כולל תוכניות ל:

  1. רישום ב-SAM: להקל על מעורבות ישירה עם סוכנויות פדרליות בארה"ב.
  2. פורמליזציה של תהליכים: שיפור התיעוד והנהלים הפנימיים שלנו כדי להתאים לסטנדרטים כמו NIST SP 800-171, שהוא הבסיס ל-CMMC.
  3. הערכת דרכי FedRAMP: בחינת הדרישות והאפשרות לרדוף אחר הרשאת FedRAMP, ככל הנראה החל מרמת Low או Moderate, תוך ניצול מודל LI-SaaS במידת הצורך.
  4. תמיכה בצרכים ספציפיים: התייחסות לדרישות כמו HIPAA (אולי באמצעות BAAs וקונפיגורציות ספציפיות לנתונים מאוחסנים) ו-FERPA (באמצעות תנאים וחוזים מתאימים ובקרות) ככל שנעסוק יותר עם מוסדות בריאות וחינוך. המסע הזה דורש תכנון והשקעה זהירים. למרות שאין לנו לוחות זמנים מיידיים לכל האישורים, חיזוק עמידתנו בתקנות כדי לענות על הצרכים של ממשלות ותעשיות מפוקחות הוא חלק מרכזי במפת הדרך שלנו.

Note

אנו מאמינים שהטבע קוד פתוח שלנו מספק שקיפות ייחודית לאורך כל התהליך הזה, ומאפשר לקהילה וללקוחות שלנו לראות את המחויבות שלנו ממקור ראשון.

נמשיך לעדכן את הקהילה שלנו ככל שנגיע לאבני דרך משמעותיות במסע העמידה שלנו בתקנות.

למה זה חשוב לך

בחירת שירות העברת דואר אלקטרוני התואם לסעיף 889 כמו Forward Email משמעותה:

  • שקט נפשי: במיוחד עבור סוכנויות ממשלתיות, קבלנים וארגונים הרגישים לאבטחה.
  • הפחתת סיכון: נמנע קונפליקטים פוטנציאליים עם תקנות פדרליות לדואר אלקטרוני.
  • אמון: מראה מחויבות לאבטחה ולשלמות שרשרת האספקה.

Forward Email מספק דרך פשוטה, אמינה ותואמת לניהול צרכי העברת דואר אלקטרוני עם דומיין מותאם אישית.

העברת דואר אלקטרוני מאובטחת ותואמת מתחילה כאן

Forward Email מחויבת לספק שירות העברת דואר אלקטרוני מאובטח, פרטי וקוד פתוח. העמידה שלנו בסעיף 889, שהושגה באמצעות שותפות עם Cloudflare ו-DataPacket (המייצגת את עבודת Forward Email בהתאמה לאקדמיה הימית של ארה"ב), היא עדות למחויבות זו. בין אם אתם גוף ממשלתי, קבלן, או פשוט מעריכים אבטחת דואר ממשלתית, Forward Email נבנתה עבורכם.

מוכנים להעברת דואר אלקטרוני מאובטחת ותואמת? הירשמו בחינם היום!

מקורות