Tak. Poczta elektroniczna ePoczta.com spełnia wszystkie wymagania art. 24 ustawy z dnia 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej (Dz.U.2023.1703). Mechanizmy SPF, DKIM i DMARC są aktywne w standardzie dla każdej domeny. Oferujemy również uwierzytelnianie wieloskładnikowe (2FA), co jest wymagane od dostawcy poczty dla podmiotu publicznego. Poprawność konfiguracji można zweryfikować narzędziem CERT Polska na stronie bezpiecznapoczta.cert.pl.
SPF (Sender Policy Framework) weryfikuje, czy wiadomość została wysłana z uprawnionego serwera. DKIM (DomainKeys Identified Mail) podpisuje cyfrowo każdą wiadomość, potwierdzając jej integralność. DMARC (Domain-based Message Authentication, Reporting and Conformance) definiuje zasady postępowania z wiadomościami, które nie przeszły weryfikacji, oraz generuje raporty bezpieczeństwa. Ustawa o zwalczaniu nadużyć w komunikacji elektronicznej zobowiązuje podmioty publiczne do korzystania wyłącznie z poczty wyposażonej w te mechanizmy. Brak ich wdrożenia umożliwia cyberprzestępcom podszywanie się pod adresy urzędowe i wysyłanie fałszywych wiadomości do obywateli.
Prezes Urzędu Komunikacji Elektronicznej może nałożyć na kierownika podmiotu publicznego, który nie wykonał obowiązku stosowania uwierzytelnionej poczty, karę administracyjną w wysokości do jednokrotności przeciętnego wynagrodzenia w gospodarce narodowej. Dodatkowo w ramach dyrektywy NIS2 i nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa wprowadzana jest odpowiedzialność osobista osób zarządzających za zapewnienie cyberbezpieczeństwa instytucji.
Tak. Działamy w oparciu o certyfikaty ISO 9001 i ISO 27001, które stanowią fundament zgodności z wymaganiami NIS2 w zakresie zarządzania bezpieczeństwem informacji. Oferujemy wielowarstwowe zabezpieczenia, codzienny backup, monitoring bezpieczeństwa i szyfrowanie korespondencji — elementy wymagane przez dyrektywę w odniesieniu do podmiotów kluczowych, do których zaliczana jest administracja publiczna.
Oferujemy pełne wsparcie przy migracji. Przenosimy zawartość skrzynek pocztowych od dotychczasowego dostawcy, konfigurujemy konta w domenie urzędowej, aktywujemy zabezpieczenia SPF, DKIM i DMARC oraz weryfikujemy poprawność całego środowiska. W trakcie migracji poczta działa bez przerw — ciągłość korespondencji jest zachowana. Cały proces jest niezauważalny dla pracowników urzędu i obywateli.
