Forward Email: Az Ön Section 889-kompatibilis e-mail továbbító megoldása

Federal government email service Section 889 compliant

Előszó

A Forward Email-nél hiszünk az egyszerű, biztonságos és privát e-mail továbbításban mindenki számára. Tudjuk, hogy sok szervezet számára, különösen azoknak, akik az Egyesült Államok kormányával dolgoznak, a megfelelés nem csupán divatos kifejezés – hanem szükségszerűség. A szövetségi e-mail szabályozásoknak való megfelelés biztosítása létfontosságú. Ezért büszkén erősítjük meg, hogy biztonságos e-mail továbbító szolgáltatásunkat úgy építettük fel, hogy megfeleljen a szigorú szövetségi előírásoknak, beleértve a Section 889 részt a Nemzeti Védelmi Engedélyezési Törvényben (NDAA).

Elkötelezettségünk a kormányzati e-mail megfelelés iránt nemrégiben valósult meg, amikor az US Naval Academy megkereste a Forward Email-t. Biztonságos e-mail továbbítási szolgáltatásokat igényeltek, és dokumentációt kértek, amely igazolja a szövetségi előírásoknak, köztük a Section 889 megfelelésnek való megfelelésünket. Ez a tapasztalat értékes esettanulmányként szolgál, amely bemutatja felkészültségünket és képességünket a kormányzati finanszírozású szervezetek támogatására és szigorú követelményeik teljesítésére. Ez az elkötelezettség minden felhasználónkra kiterjed, akik megbízható, adatvédelmi fókuszú e-mail megoldást keresnek.

A Section 889 megfelelés megértése

Mi az a Section 889? Egyszerűen fogalmazva, ez egy amerikai szövetségi törvény, amely megtiltja a kormányzati ügynökségeknek, hogy olyan vállalatokkal használjanak vagy szerződjenek, amelyek bizonyos távközlési és videó megfigyelő berendezéseket vagy szolgáltatásokat használnak meghatározott cégektől (például Huawei, ZTE, Hikvision, Dahua és Hytera). Ez a szabály, amelyet gyakran a Huawei tiltás és a ZTE tiltás kapcsán említenek, a nemzetbiztonság védelmét szolgálja.

Note

A Section 889 kifejezetten a Huawei, ZTE, Hytera, Hikvision és Dahua berendezéseit és szolgáltatásait célozza, beleértve azok leányvállalatait és kapcsolt vállalkozásait is.

Egy olyan kormányzati szerződésekhez kapcsolódó e-mail továbbító szolgáltatás esetében, mint a Forward Email, ez azt jelenti, hogy biztosítanunk kell, hogy egyik alapinfrastruktúra-szolgáltatónk sem használja ezt a tiltott berendezést, így mi Section 889 kompatibilisek vagyunk.

Hogyan éri el a Forward Email a Section 889 megfelelést

Szóval, hogyan felel meg a Forward Email a Section 889-nek? Ezt az infrastruktúra partnereink gondos kiválasztásával érjük el. A Forward Email kizárólag két kulcsfontosságú szolgáltatóra támaszkodik a Section 889 kompatibilis infrastruktúrája érdekében:

  1. Cloudflare: Elsődleges partnerünk a hálózati szolgáltatások és a Cloudflare e-mail biztonság terén.
  2. DataPacket: Elsődleges szolgáltatónk a szerver infrastruktúrához (a failover-hez Digital Ocean és/vagy Vultr szolgáltatásokat használunk, és hamarosan kizárólag a DataPacket-re térünk át – természetesen mindkét failover szolgáltatótól írásban megerősítettük a Section 889 megfelelést).

Important

A kizárólagos támaszkodásunk a Cloudflare-re és a DataPacket-re, amelyek egyike sem használ Section 889 által tiltott berendezést, a megfelelésünk sarokköve. Mind a Cloudflare, mind a DataPacket elkötelezett a magas biztonsági szabványok mellett, és nem használnak a 889. szakasz által tiltott eszközöket. A Cloudflare és a DataPacket használata a 889. szakasz szerinti megfeleléshez alapvető szolgáltatásunk szempontjából.

A Cloudflare elkötelezettsége

A Cloudflare kifejezetten foglalkozik a 889. szakasz szerinti megfeleléssel a Harmadik Fél Magatartási Kódexében. Azt állítják:

„A Nemzeti Védelmi Engedélyezési Törvény (NDAA) 889. szakasza értelmében a Cloudflare nem használ, és nem engedélyez a beszállítói láncában telekommunikációs eszközöket, videómegfigyelő termékeket vagy szolgáltatásokat, amelyeket a Huawei Technologies Company, a ZTE Corporation, a Hytera Communications Corporation, a Hangzhou Hikvision Digital Technology Company vagy a Dahua Technology Company (vagy ezek bármely leányvállalata vagy kapcsolt vállalata) gyárt vagy biztosít.”

(Forrás: Cloudflare Harmadik Fél Magatartási Kódex, 2025. április 29-én lekérve)

Ez a világos nyilatkozat megerősíti, hogy a Cloudflare infrastruktúrája, amelyet a Forward Email használ, megfelel a 889. szakasz követelményeinek.

A DataPacket infrastruktúrája

A DataPacket, a szerverszolgáltatónk kizárólag az Arista Networks és a Cisco hálózati eszközeit használja. Sem az Arista, sem a Cisco nem szerepel a 889. szakasz által tiltott vállalatok között. Mindkettő elismert beszállító, amelyet széles körben használnak biztonságos vállalati és kormányzati környezetekben, és ismert a szigorú biztonsági és megfelelőségi szabványok betartásáról.

Csak a Cloudflare és a DataPacket használatával a Forward Email biztosítja, hogy az egész szolgáltatási lánc mentes a 889. szakasz által tiltott eszközöktől, így biztonságos e-mail továbbítást nyújt szövetségi ügynökségeknek és más biztonságtudatos felhasználóknak.

A 889. szakaszon túl: Szélesebb kormányzati megfelelés

Elkötelezettségünk a kormányzati e-mail biztonság és megfelelés iránt túlmutat a 889. szakaszon. Bár a Forward Email maga nem dolgoz fel vagy tárol közvetlenül érzékeny kormányzati adatokat, mint például a Kontrollált Nem Titkosított Információkat (CUI) ugyanúgy, mint egy nagy SaaS platform, az open-source e-mail továbbító architektúránk és a biztonságos, megfelelőségi szolgáltatókra való támaszkodás összhangban áll más kulcsfontosságú szabályozások elveivel:

  • FAR (Federal Acquisition Regulation): Megfelelő infrastruktúra használatával és egyszerű kereskedelmi szolgáltatás nyújtásával biztosítjuk a FAR-kompatibilis e-mail továbbítási elveket, amelyek alkalmasak kormányzati vállalkozók számára.
  • Adatvédelmi törvény & FISMA: Tervezésünk szerint adatvédelmi fókuszúak vagyunk, és kínálunk Adatvédelmi törvény szerinti e-mail elveket. Nem tároljuk az e-mailjeit. Az e-mailek közvetlenül továbbítódnak, minimalizálva az adatkezelést. Infrastruktúra szolgáltatóink (Cloudflare, DataPacket) rendszereiket magas biztonsági szabványok szerint kezelik, összhangban a FISMA-kompatibilis e-mail elvekkel.
  • HIPAA: Azoknak a szervezeteknek, amelyeknek HIPAA-kompatibilis e-mail továbbításra van szükségük, a Forward Email része lehet egy megfelelőségi megoldásnak. Mivel nem tároljuk az e-maileket, a fő megfelelőségi felelősség az végponti e-mail rendszereknél van. Ugyanakkor biztonságos átvitel rétegünk támogatja a HIPAA követelményeit, ha helyesen használják.

Warning

Egy Üzleti Partneri Megállapodás (BAA) szükséges lehet a végső e-mail szolgáltatóval, nem pedig a Forward Email-lel, mivel nem tároljuk az e-mail tartalmát (kivéve, ha használja titkosított IMAP/POP3 tároló rétegünket).

Előrevezető utunk: a megfelelőségi horizontok bővítése

Bár a 889. szakasz szerinti megfelelőségünk kulcsfontosságú alapot nyújt, különösen a szövetségi vállalkozók számára, megértjük, hogy a különböző szervezeteknek és kormányzati ügynökségeknek eltérő és folyamatosan változó szabályozási igényeik vannak. A Forward Email esetében az átláthatóság kulcsfontosságú, és szeretnénk megosztani nézőpontunkat a szélesebb megfelelőségi környezetről és jövőbeli irányunkról.

Elismerjük az olyan keretrendszerek és szabályozások fontosságát, mint:

Jelenlegi helyzetünk és jövőbeli céljaink:

A Forward Email alapvető tervezése – amely adatvédelmi fókuszú, nyílt forráskódú, és minimalizálja az adatkezelést (különösen az alapvető email továbbítási szolgáltatásunkban) – jól illeszkedik ezen szabályozások mögötti elvekhez. Meglévő biztonsági gyakorlataik (titkosítás, a modern email szabványok támogatása) és a 889. szakasz szerinti megfelelőség erős kiindulópontot jelentenek.

Ugyanakkor a formális tanúsítás vagy engedélyezés megszerzése olyan keretrendszerekhez, mint a FedRAMP vagy a CMMC, jelentős vállalkozás. Ez szigorú dokumentációt, specifikus technikai és eljárási kontrollok (gyakran több száz) bevezetését, független értékeléseket (például 3PAO a FedRAMP esetében – harmadik fél általi értékelő szervezet), valamint folyamatos felügyeletet igényel.

Important

A megfelelőség nem csupán technológia kérdése; dokumentált folyamatokról, szabályzatokról és folyamatos éberségről szól. A FedRAMP vagy CMMC tanúsítványok megszerzése jelentős befektetést és időt igényel.

Elkötelezettségünk:

Ahogy a Forward Email növekszik és ügyfeleink igényei változnak, elkötelezettek vagyunk a releváns megfelelőségi tanúsítványok feltérképezése és megszerzése iránt. Ez magában foglalja a következő terveket:

  1. SAM regisztráció: A közvetlen kapcsolattartás megkönnyítése az amerikai szövetségi ügynökségekkel.
  2. Folyamatok formalizálása: Belső dokumentációink és eljárásaink fejlesztése az olyan szabványokhoz igazodva, mint a NIST SP 800-171, amely a CMMC alapját képezi.
  3. FedRAMP útvonalak értékelése: A követelmények és a FedRAMP engedélyezésének megvalósíthatóságának felmérése, valószínűleg alacsony vagy közepes szintű alapvonallal kezdve, ahol alkalmazható, a LI-SaaS modell kihasználásával.
  4. Specifikus igények támogatása: Olyan követelmények kezelése, mint a HIPAA (esetleg BAÁ-kon és tárolt adatokra vonatkozó speciális konfigurációkon keresztül) és a FERPA (megfelelő szerződéses feltételek és kontrollok révén), ahogy egyre több egészségügyi és oktatási intézménnyel lépünk kapcsolatba. Ez az út gondos tervezést és befektetést igényel. Bár nem rendelkezünk az összes tanúsítvány azonnali idővonalával, megfelelőségi helyzetünk megerősítése a kormányzati és szabályozott iparágak igényeinek kielégítése érdekében kulcsfontosságú része az ütemtervünknek.

Note

Hisszük, hogy nyílt forráskódú jellegünk egyedülálló átláthatóságot biztosít ezen a folyamaton keresztül, lehetővé téve közösségünk és ügyfeleink számára, hogy első kézből lássák elkötelezettségünket.

Továbbra is frissítjük közösségünket, ahogy jelentős mérföldköveket érünk el megfelelőségi utunk során.

Miért fontos ez Önnek

Egy Section 889-kompatibilis e-mail továbbító szolgáltatás, mint a Forward Email választása azt jelenti:

  • Nyugalom: Különösen kormányzati ügynökségek, vállalkozók és biztonságtudatos szervezetek számára.
  • Csökkentett kockázat: Elkerüli a potenciális konfliktusokat a szövetségi e-mail szabályozásokkal.
  • Bizalom: Biztonság és ellátási lánc integritás iránti elkötelezettséget mutat.

A Forward Email egyszerű, megbízható és megfelelő módot kínál egyedi domainje e-mail továbbítási igényeinek kezelésére.

Biztonságos, megfelelőségi e-mail továbbítás itt kezdődik

A Forward Email elkötelezett egy biztonságos, privát és nyílt forráskódú e-mail továbbító szolgáltatás nyújtása mellett. A Section 889 megfelelőségünk, amelyet a Cloudflare és a DataPacket partnereinkkel való együttműködés révén értünk el (amely tükrözi a Forward Email megfelelőségét az US Naval Academy számára végzett munkánkban), ennek az elkötelezettségnek a bizonyítéka. Akár kormányzati szerv, vállalkozó vagy egyszerűen csak értékeli a kormányzati e-mail biztonságot, a Forward Email Önnek készült.

Készen áll a biztonságos, megfelelőségi e-mail továbbításra? Regisztráljon ingyen még ma!

Hivatkozások