E-posta Yönlendirme: Bölüm 889 Uyumlu E-posta Yönlendirme Çözümünüz

Federal hükümet e-posta servisi Bölüm 889 uyumlu

Önsöz

Forward Email olarak, herkes için basit, güvenli ve özel e-posta yönlendirmeye inanıyoruz. Özellikle ABD hükümetiyle çalışan birçok kuruluş için uyumun sadece bir moda sözcük olmadığını, bir zorunluluk olduğunu biliyoruz. Federal e-posta düzenlemelerine uyum sağlamak çok önemlidir. Bu yüzden, güvenli e-posta yönlendirme hizmetimizin, Ulusal Savunma Yetkilendirme Yasası (NDAA) kapsamındaki Bölüm 889 dahil olmak üzere sıkı federal gereksinimleri karşılayacak şekilde tasarlandığını gururla onaylıyoruz.

Hükümet e-posta uyumu taahhüdümüz, yakın zamanda ABD Deniz Harp Okulu'nun Forward Email ile iletişime geçmesiyle uygulamaya kondu. Güvenli e-posta yönlendirme hizmetlerine ihtiyaçları vardı ve federal düzenlemelere, özellikle Bölüm 889 uyumuna uyduğumuzu belgeleyen dokümantasyon talep ettiler. Bu deneyim, hükümet tarafından finanse edilen kuruluşları destekleme ve sıkı gereksinimlerini karşılama konusundaki hazır oluşumuzu ve yeteneğimizi gösteren değerli bir vaka çalışmasıdır. Bu bağlılık, güvenilir, gizlilik odaklı e-posta çözümü arayan tüm kullanıcılarımıza uzanmaktadır.

Bölüm 889 Uyumu Anlama

Bölüm 889 nedir? Basitçe söylemek gerekirse, belirli şirketlerden (Huawei, ZTE, Hikvision, Dahua ve Hytera gibi) belirli telekomünikasyon ve video gözetim ekipmanları veya hizmetleri kullanan veya bunlarla sözleşme yapan hükümet kurumlarının kullanımını yasaklayan bir ABD federal yasasıdır. Bu kural, genellikle Huawei yasağı ve ZTE yasağı ile ilişkilendirilir ve ulusal güvenliği korumaya yardımcı olur.

Note

Bölüm 889 özellikle Huawei, ZTE, Hytera, Hikvision ve Dahua'nın yanı sıra onların bağlı kuruluşları ve iştiraklerinden gelen ekipman ve hizmetleri hedef alır.

Forward Email gibi hükümet sözleşmeleri için e-posta yönlendirme hizmeti için bu, altyapı sağlayıcılarımızdan hiçbirinin bu yasaklı ekipmanı kullanmamasını sağlamak anlamına gelir ve böylece Bölüm 889 uyumlu oluruz.

Forward Email Bölüm 889 Uyumunu Nasıl Sağlar

Peki, Forward Email Bölüm 889 uyumlu nasıl oluyor? Bunu altyapı ortaklarımızı dikkatli seçerek sağlıyoruz. Forward Email, Bölüm 889 uyumlu altyapısı için yalnızca iki ana sağlayıcıya dayanır:

  1. Cloudflare: Ağ hizmetleri ve Cloudflare e-posta güvenliği için birincil ortağımız.
  2. DataPacket: Sunucu altyapısı için birincil sağlayıcımız (failover için Digital Ocean ve/veya Vultr kullanıyoruz ve yakında yalnızca DataPacket kullanmaya geçeceğiz – elbette bu failover sağlayıcılarından her ikisinden de Bölüm 889 uyumunu yazılı olarak teyit ettik).

Important

Cloudflare ve DataPacket'e olan münhasır bağımlılığımız, her ikisi de Bölüm 889 yasaklı ekipman kullanmadığından, uyumumuzun temel taşıdır. Her iki Cloudflare ve DataPacket yüksek güvenlik standartlarına bağlıdır ve Bölüm 889 kapsamında yasaklanmış ekipmanları kullanmazlar. Bölüm 889 uyumluluğu için Cloudflare ve DataPacket kullanmak, hizmetimizin temelidir.

Cloudflare'ın Taahhüdü

Cloudflare açıkça Bölüm 889 uyumluluğunu Üçüncü Taraf Davranış Kuralları içinde ele alır. Şöyle belirtirler:

"Ulusal Savunma Yetkilendirme Yasası (NDAA) Bölüm 889 kapsamında, Cloudflare, Huawei Technologies Company, ZTE Corporation, Hytera Communications Corporation, Hangzhou Hikvision Digital Technology Company veya Dahua Technology Company (veya bu kuruluşların herhangi bir yan kuruluşu veya bağlı şirketi) tarafından üretilen veya sağlanan telekomünikasyon ekipmanlarını, video gözetim ürünlerini veya hizmetlerini kullanmaz veya tedarik zincirinde izin vermez."

(Kaynak: Cloudflare Üçüncü Taraf Davranış Kuralları, 29 Nisan 2025 tarihinde erişildi)

Bu açık ifade, Forward Email'in kullandığı Cloudflare altyapısının Bölüm 889 gereksinimlerini karşıladığını doğrular.

DataPacket'in Altyapısı

Sunucu sağlayıcımız DataPacket, yalnızca Arista Networks ve Cisco ağ ekipmanlarını kullanmaktadır. Arista ve Cisco, Bölüm 889 kapsamında yasaklanan şirketler arasında değildir. Her ikisi de güvenli kurumsal ve devlet ortamlarında yaygın olarak kullanılan, sıkı güvenlik ve uyumluluk standartlarına uyan köklü tedarikçilerdir.

Sadece Cloudflare ve DataPacket kullanarak, Forward Email tüm hizmet sunum zincirinin Bölüm 889 yasaklı ekipmanlardan arınmış olmasını sağlar ve federal kurumlar için güvenli e-posta yönlendirmesi sunar.

Bölüm 889'un Ötesinde: Daha Geniş Devlet Uyumluluğu

Devlet e-posta güvenliği ve uyumluluğuna olan bağlılığımız Bölüm 889'un ötesine geçer. Forward Email doğrudan büyük bir SaaS platformu gibi hassas devlet verilerini, örneğin Kontrollü Sınıflandırılmamış Bilgi (CUI) işlemez veya depolamaz, ancak açık kaynaklı e-posta yönlendirme mimarimiz ve güvenli, uyumlu sağlayıcılara olan bağlılığımız diğer önemli düzenlemelerin prensipleriyle uyumludur:

  • FAR (Federal Acquisition Regulation): Uyumluluk altyapısı kullanarak ve basit bir ticari hizmet sunarak, devlet yüklenicileri için uygun FAR uyumlu e-posta yönlendirme prensipleri sağlar.
  • Gizlilik Yasası & FISMA: Tasarım gereği gizlilik odaklıyız, Gizlilik Yasası e-posta prensipleri sunarız. E-postalarınızı depolamayız. E-postalar doğrudan yönlendirilir, veri işleme en aza indirilir. Altyapı sağlayıcılarımız (Cloudflare, DataPacket) sistemlerini yüksek güvenlik standartlarına göre yönetir, bu da FISMA uyumlu e-posta prensipleriyle tutarlıdır.
  • HIPAA: HIPAA uyumlu e-posta yönlendirmesi gereken kuruluşlar için, Forward Email uyumlu bir çözümün parçası olabilir. E-postaları depolamadığımız için birincil uyumluluk sorumluluğu uç nokta e-posta sistemlerindedir. Ancak, güvenli taşıma katmanımız doğru kullanıldığında HIPAA gereksinimlerini destekler.

Warning

Son e-posta sağlayıcınızla bir İş Ortağı Anlaşması (BAA) gerekebilir, Forward Email ile değil, çünkü e-posta içeriğinizi depolamıyoruz (kullanmadığınız sürece şifreli IMAP/POP3 depolama katmanımızı).

İlerleme Yolu: Uyumluluk Ufuklarını Genişletmek

Bölüm 889 uyumluluğumuz, özellikle federal yükleniciler için kritik bir temel sağlarken, farklı kuruluşların ve devlet kurumlarının çeşitli ve gelişen düzenleyici ihtiyaçları olduğunu anlıyoruz. Forward Email olarak şeffaflık bizim için çok önemli ve daha geniş uyumluluk ortamı ile gelecekteki yönümüz hakkında perspektifimizi paylaşmak istiyoruz.

Aşağıdaki çerçeveler ve düzenlemelerin önemini kabul ediyoruz:

Mevcut Durumumuz ve Gelecek Hedeflerimiz:

Forward Email'in temel tasarımı – gizlilik odaklı, açık kaynaklı ve veri işleme (özellikle temel e-posta yönlendirme hizmetimizde) minimal – bu düzenlemelerin ilkeleri ile iyi uyum sağlar. Mevcut güvenlik uygulamalarımız (şifreleme, modern e-posta standartları desteği) ve Bölüm 889 uyumluluğumuz güçlü bir başlangıç noktası sunar.

Ancak, FedRAMP veya CMMC gibi çerçeveler için resmi sertifikasyon veya yetkilendirme almak önemli bir çabadır. Bu, titiz dokümantasyon, belirli teknik ve prosedürel kontrollerin uygulanması (çoğu zaman yüzlercesi), bağımsız değerlendirmeler (FedRAMP için 3PAO - Üçüncü Taraf Değerlendirme Kuruluşu gibi) ve sürekli izlemeyi içerir.

Important

Uyumluluk sadece teknoloji ile ilgili değildir; belgelenmiş süreçler, politikalar ve sürekli dikkat gerektirir. FedRAMP veya CMMC gibi sertifikalar almak önemli yatırım ve zaman gerektirir.

Taahhüdümüz:

Forward Email büyüdükçe ve müşterilerimizin ihtiyaçları geliştikçe, ilgili uyumluluk sertifikalarını araştırmaya ve takip etmeye kararlıyız. Bu kapsamda planlarımız şunlardır:

  1. SAM Kaydı: ABD federal kurumlarıyla doğrudan etkileşimi kolaylaştırmak için.
  2. Süreçlerin Resmileştirilmesi: CMMC'nin temelini oluşturan NIST SP 800-171 gibi standartlarla uyumlu olacak şekilde dahili dokümantasyon ve prosedürlerimizi geliştirmek.
  3. FedRAMP Yollarının Değerlendirilmesi: FedRAMP yetkilendirmesi için gereksinimleri ve uygulanabilirliği değerlendirmek, muhtemelen Düşük veya Orta seviye temel ile başlayarak, uygun durumlarda LI-SaaS modelinden faydalanmak.
  4. Özel İhtiyaçların Desteklenmesi: Sağlık ve eğitim kurumlarıyla daha fazla etkileşim kurdukça HIPAA (muhtemelen BAA'lar ve depolanan veriler için özel yapılandırmalar yoluyla) ve FERPA (uygun sözleşme şartları ve kontrollerle) gibi gereksinimleri karşılamak. Bu yolculuk dikkatli planlama ve yatırım gerektirir. Tüm sertifikalar için hemen zaman çizelgelerimiz olmasa da, hükümet ve düzenlenen endüstrilerin ihtiyaçlarını karşılamak için uyumluluk duruşumuzu güçlendirmek yol haritamızın önemli bir parçasıdır.

Note

Sürecin her aşamasında topluluğumuzun ve müşterilerimizin taahhüdümüzü ilk elden görmesini sağlayan açık kaynak doğamızın benzersiz bir şeffaflık sunduğuna inanıyoruz.

Uyumluluk yolculuğumuzda önemli dönüm noktalarına ulaştıkça topluluğumuzu güncellemeye devam edeceğiz.

Bu Sizin İçin Neden Önemli

Section 889 uyumlu e-posta yönlendirme hizmeti olarak Forward Email’i seçmek demek:

  • Huzur: Özellikle hükümet kurumları, yükleniciler ve güvenlik bilincine sahip organizasyonlar için.
  • Azaltılmış Risk: E-posta için federal düzenlemelerle potansiyel çatışmaların önüne geçer.
  • Güven: Güvenlik ve tedarik zinciri bütünlüğüne bağlılığı gösterir.

Forward Email, özel alan adınız için e-posta yönlendirme ihtiyaçlarınızı yönetmenin basit, güvenilir ve uyumlu bir yolunu sunar.

Güvenli, Uyumlu E-posta Yönlendirme Burada Başlar

Forward Email, güvenli, özel ve açık kaynaklı e-posta yönlendirme hizmeti sunmaya kendini adamıştır. Cloudflare ve DataPacket ile ortaklığımız aracılığıyla elde ettiğimiz Section 889 uyumluluğumuz (bu, Forward Email’in ABD Deniz Harp Okulu uyumluluğu çalışmalarını yansıtır) bu taahhüdün bir göstergesidir. İster bir hükümet kuruluşu olun, ister bir yüklenici ya da sadece hükümet e-posta güvenliğine değer verin, Forward Email sizin için tasarlanmıştır.

Güvenli, uyumlu e-posta yönlendirmeye hazır mısınız? Bugün ücretsiz kaydolun!

Kaynaklar