Encaminhar e-mail: sua solução de encaminhamento de e-mail em conformidade com a Seção 889

Prefácio

Na Forward Email, acreditamos em encaminhamento de e-mails simples, seguro e privado para todos. Sabemos que, para muitas organizações, especialmente aquelas que trabalham com o governo dos EUA, a conformidade não é apenas um jargão – é uma necessidade. Garantir a conformidade com as regulamentações federais para e-mail é crucial. É por isso que temos orgulho de confirmar que nosso serviço de encaminhamento seguro de e-mails foi desenvolvido para atender aos rigorosos requisitos federais, incluindo o Seção 889 do Lei de Autorização de Defesa Nacional (NDAA).

Nosso compromisso com a conformidade com e-mails governamentais foi recentemente colocado em prática quando a Academia Naval dos EUA contatou a Forward Email. Eles solicitaram serviços de encaminhamento seguro de e-mails e precisavam de documentação que confirmasse nossa adesão às regulamentações federais, incluindo a conformidade com a Seção 889. Essa experiência serve como um valioso estudo de caso, demonstrando nossa prontidão e capacidade para apoiar organizações financiadas pelo governo e atender aos seus rigorosos requisitos. Essa dedicação se estende a todos os nossos usuários que buscam uma solução de e-mail confiável e com foco na privacidade.

Compreendendo a conformidade com a Seção 889

O que é a Seção 889? Em termos simples, é uma lei federal dos EUA que proíbe agências governamentais de usar ou contratar entidades que utilizem determinados equipamentos ou serviços de telecomunicações e vigilância por vídeo de empresas específicas (como Huawei, ZTE, Hikvision, Dahua e Hytera). Essa regra, frequentemente associada à proibição da Huawei e à proibição da ZTE, ajuda a proteger a segurança nacional.

Note

A Seção 889 visa especificamente equipamentos e serviços da Huawei, ZTE, Hytera, Hikvision e Dahua, incluindo suas subsidiárias e afiliadas.

Para um serviço de encaminhamento de e-mail para contratos governamentais como o Encaminhar e-mail, isso significa garantir que nenhum dos nossos provedores de infraestrutura subjacente use esse equipamento proibido, o que nos torna compatíveis com a Seção 889.

Como o encaminhamento de e-mails atinge a conformidade com a Seção 889

Então, como a Forward Email está em conformidade com a Seção 889? Conseguimos isso por meio da seleção criteriosa de nossos parceiros de infraestrutura. A Forward Email depende exclusivamente de dois provedores principais para sua infraestrutura em conformidade com a Seção 889:

  1. Cloudflare: Nosso principal parceiro para serviços de rede e segurança de e-mail Cloudflare.
  2. Pacote de dados: Nosso principal provedor para infraestrutura de servidor (usamos Oceano Digital e/ou Abutre para failover e em breve faremos a transição para usar exclusivamente o DataPacket – é claro que confirmamos a conformidade com a Seção 889 por escrito de ambos os provedores de failover).

Important

Nossa confiança exclusiva no Cloudflare e no DataPacket, nenhum dos quais utiliza equipamentos proibidos pela Seção 889, é a base da nossa conformidade.

Tanto o Cloudflare quanto o Pacote de dados estão comprometidos com altos padrões de segurança e não usam equipamentos proibidos pela Seção 889. Usar o Cloudflare e o DataPacket para conformidade com a Seção 889 é fundamental para o nosso serviço.

Compromisso da Cloudflare

Cloudflare aborda explicitamente a conformidade com a Seção 889 em seu Código de Conduta de Terceiros. Eles afirmam:

"De acordo com a Seção 889 da Lei de Autorização de Defesa Nacional (NDAA), a Cloudflare não usa, nem permite em sua cadeia de suprimentos, equipamentos de telecomunicações, produtos de vigilância por vídeo ou serviços produzidos ou fornecidos pela Huawei Technologies Company, ZTE Corporation, Hytera Communications Corporation, Hangzhou Hikvision Digital Technology Company ou Dahua Technology Company (ou qualquer subsidiária ou afiliada de tais entidades)."

(Fonte: Código de Conduta de Terceiros da Cloudflare, recuperado em 29 de abril de 2025)

Esta declaração clara confirma que a infraestrutura Cloudflare's, que o Forward Email utiliza, atende aos requisitos da Seção 889.

Infraestrutura do DataPacket

Pacote de dados, nosso provedor de servidores, utiliza equipamentos de rede exclusivamente da Arista Networks e da Cisco. Nem a Arista nem a Cisco estão entre as empresas proibidas pela Seção 889. Ambas são fornecedores consolidados, amplamente utilizados em ambientes corporativos e governamentais seguros, conhecidos por aderir a rigorosos padrões de segurança e conformidade.

Ao usar apenas Cloudflare e Pacote de dados, o Forward Email garante que toda a sua cadeia de entrega de serviços esteja livre de equipamentos proibidos pela Seção 889, fornecendo encaminhamento de e-mail seguro para agências federais e outros usuários preocupados com a segurança.

Além da Seção 889: Conformidade governamental mais ampla

Nosso compromisso com a segurança e conformidade de e-mail do governo vai além da Seção 889. Embora o Forward Email em si não processe ou armazene diretamente dados governamentais confidenciais como o Informações não classificadas controladas (CUI) da mesma forma que uma grande plataforma SaaS pode fazer, nossa arquitetura de encaminhamento de e-mail de código aberto e a dependência de provedores seguros e compatíveis se alinham aos princípios de outras regulamentações importantes:

  • FAR (Regulamentação Federal de Aquisições): Ao utilizar uma infraestrutura compatível e oferecer um serviço comercial direto, oferecemos princípios de encaminhamento de e-mails em conformidade com a FAR, adequados para contratantes governamentais.
  • Lei de Privacidade e FISMA: Somos focados na privacidade por natureza, oferecendo os princípios da Lei de Privacidade. Não armazenamos seus e-mails. Os e-mails são encaminhados diretamente, minimizando o manuseio de dados. Nossos provedores de infraestrutura (Cloudflare, Pacote de dados) gerenciam seus sistemas de acordo com altos padrões de segurança, consistentes com os princípios de e-mail em conformidade com a FISMA.
  • HIPAA: Para organizações que precisam de encaminhamento de e-mails em conformidade com a HIPAA, o Encaminhar E-mails pode fazer parte de uma solução em conformidade. Como não armazenamos e-mails, a principal responsabilidade pela conformidade recai sobre os sistemas de e-mail do ponto final. No entanto, nossa camada de transporte seguro atende aos requisitos da HIPAA quando usada corretamente.

Warning

Um Contrato de Associado Comercial (BAA) pode ser necessário com seu provedor de e-mail final, não com o Encaminhamento de E-mail propriamente dito, pois não armazenamos o conteúdo do seu e-mail (a menos que você use nossa camada de armazenamento IMAP/POP3 criptografada).

Nosso caminho a seguir: expandindo os horizontes de conformidade

Embora nossa conformidade com a Seção 889 forneça uma base crucial, especialmente para contratantes federais, entendemos que diferentes organizações e agências governamentais têm necessidades regulatórias diversas e em constante evolução. Na Forward Email, a transparência é fundamental e queremos compartilhar nossa perspectiva sobre o cenário mais amplo de conformidade e nossa direção futura.

Reconhecemos a importância de estruturas e regulamentações como:

Nossa posição atual e metas futuras:

O design central do Forward Email – com foco na privacidade, código aberto e minimização do processamento de dados (especialmente em nosso serviço básico de encaminhamento de e-mails) – alinha-se perfeitamente aos princípios por trás de muitas dessas regulamentações. Nossas práticas de segurança atuais (criptografia, suporte a padrões modernos de e-mail) e a conformidade com a Seção 889 fornecem um sólido ponto de partida.

No entanto, obter a certificação ou autorização formal para estruturas como FedRAMP ou CMMC é uma tarefa significativa. Envolve documentação rigorosa, implementação de controles técnicos e processuais específicos (frequentemente centenas deles), avaliações independentes (como 3PAO para FedRAMP - Organização de Avaliação de Terceiros) e monitoramento contínuo.

Important

Conformidade não se trata apenas de tecnologia; trata-se de processos documentados, políticas e vigilância contínua. Obter certificações como FedRAMP ou CMMC exige investimento e tempo substanciais.

Nosso compromisso:

À medida que o Forward Email cresce e as necessidades dos nossos clientes evoluem, estamos comprometidos em explorar e buscar certificações de conformidade relevantes. Isso inclui planos para:

  1. Registro SAM: Para facilitar o engajamento direto com agências federais dos EUA.
  2. Formalização de Processos: Aprimoramento de nossa documentação e procedimentos internos para alinhamento com padrões como o NIST SP 800-171, que constitui a base para o CMMC.
  3. Avaliação dos Caminhos FedRAMP: Avaliação dos requisitos e da viabilidade de buscar a autorização FedRAMP, provavelmente começando com uma linha de base Baixa ou Moderada, potencialmente aproveitando o modelo TO-SaaS quando aplicável.
  4. Suporte a Necessidades Específicas: Atendimento a requisitos como HIPAA (potencialmente por meio de BAAs e configurações específicas para dados armazenados) e FERPA (por meio de termos e controles contratuais apropriados) à medida que nos envolvemos mais com instituições de saúde e educação.

Essa jornada exige planejamento e investimento cuidadosos. Embora não tenhamos prazos imediatos para todas as certificações, fortalecer nossa postura de conformidade para atender às necessidades do governo e dos setores regulamentados é uma parte fundamental do nosso roteiro.

Note

Acreditamos que nossa natureza de código aberto proporciona transparência única durante todo esse processo, permitindo que nossa comunidade e clientes vejam nosso comprometimento em primeira mão.

Continuaremos atualizando nossa comunidade à medida que alcançamos marcos significativos em nossa jornada de conformidade.

Por que isso é importante para você

Escolher um serviço de encaminhamento de e-mail compatível com a Seção 889 como o Encaminhar e-mail significa:

  • Tranquilidade: Especialmente para agências governamentais, contratantes e organizações preocupadas com a segurança.
  • Risco reduzido: Evita potenciais conflitos com regulamentações federais para e-mail.
  • Confiança: Demonstra compromisso com a segurança e a integridade da cadeia de suprimentos.

Forward Email fornece uma maneira simples, confiável e compatível de gerenciar suas necessidades de encaminhamento de e-mail de domínio personalizado.

O encaminhamento de e-mail seguro e compatível começa aqui

O Forward Email se dedica a fornecer um serviço de encaminhamento de e-mails seguro, privado e de código aberto. Nossa conformidade com a Seção 889, alcançada por meio de nossa parceria com Cloudflare e Pacote de dados (refletindo nossa conformidade com o Forward Email para o trabalho da Academia Naval dos EUA), é uma prova desse compromisso. Seja você uma entidade governamental, um contratante ou simplesmente alguém que valoriza a segurança de e-mails governamentais, o Forward Email foi criado para você.

Pronto para encaminhamento de e-mail seguro e em conformidade? Cadastre-se gratuitamente hoje mesmo!

Referências