Bezpieczeństwo

Nowe obowiązki dla dostawców poczty elektronicznej – koniec z wyłudzaniem danych

Aleksandra Duło, 9 March 2023

Rada Ministrów przyjęła projekt Ustawy o zwalczaniu nadużyć w komunikacji elektronicznej. Proponowane tam rozwiązania mają za zadanie wsparcie walki z najpopularniejszymi formami cyberzagrożeń takich jak: phishing, smishing i spoofing.

Nowe regulacje dla dostawców poczty elektronicznej

Wymienione wyżej cyberprzestępstwa, są coraz częstsze, według raportów CERT Polska, w 2021 roku, miało miejsce aż 22 575 incydentów phishingu. By ukrócić takie praktyki, Rząd 14.02.2023 r. przyjął projekt Ustawy o zwalczaniu nadużyć w komunikacji elektronicznej.

Zwiększ z nami dostarczalność i bezpieczeństwo komunikacji e-mail!

Porozmawiaj ze sprzedawcą

Nowe regulacje przewidują:

  • nałożenie obowiązku na dostawców poczty elektronicznej, dla co najmniej 500 tys. użytkowników lub podmiotów publicznych, stosowania mechanizmów uwierzytelniania SPF (Sender Policy Framework), DMARC (Domain-based Message Authentication Reporting and Conformance) i DKIM (DomainKeys Identified Mail);
  • stworzenie wykazu numerów zaufanych, służących wyłącznie do odbierania połączeń głosowych;
  • zobowiązanie przedsiębiorców do podejmowania proporcjonalnych środków przeciwdziałających nadużyciom w komunikacji elektronicznej, tj. blokowania połączeń i SMS-ów, zawierających treści o charakterze smishingowym.

Według projektu, dostawcy, którzy nie spełnią wymagań ustawowych, będą mogli zostać obciążeni karami pieniężnymi, co może doprowadzić do strat (w tym wizerunkowych) a nawet  do wzrostu niedostarczonych wiadomości i reklamacji kierowanych do dostawców poczty elektronicznej. 

Ponadto, podmioty publiczne zostały objęte obowiązkiem korzystania z poczty wykorzystującej mechanizmy SPF, DMARC i DKIM. W efekcie, umowy dostawców z podmiotami publicznymi, ulegną automatycznemu rozwiązaniu, jeśli nie wprowadzą oni nowych standardów bezpieczeństwa.

Dlaczego dostawcy poczty elektronicznej mają być objęci obowiązkiem korzystać z mechanizmów SPF, DKIM i DMARC?

Rozwiązania te znacząco poprawiają bezpieczeństwo komunikacji e-mailowej i eliminują potencjalne fałszowanie domen i wiadomości typu phishing.

SPF pozwala sprawdzić, które adresy IP mogą wysyłać e-maile z naszej domeny, DKIM cyfrowo podpisuje maila i autoryzuje nadawcę wiadomości, natomiast DMARC wskazuje serwerom co zrobić z wiadomościami, które nie przeszły poprawnie kontroli SPF i DKIM oraz pozwala na generowanie raportów z tych zdarzeń. Razem pomagają one zapobiegać podszywaniu się pod naszą domenę.

Masz pytania? Skontaktuj się z naszym zespołem.

Aleksandra Duło

Aleksandra Duło

Marketing Manager

I'm a Marketing Manager with a passion for empowering businesses to achieve their goals through the power of e-mail campaigns. My background in analytics gives me a competitive edge in understanding the technical nuances of email deliverability, ensuring your messages reach the right audience with precision and impact. 🎯 In private - love animals more.. than everything. :)

See more articles

Załóż konto w EmailLabs już dziś!

Zadbaj o swoją prywatność i bezpieczeństwo swojej komunikacji!

left right

Najpopularniejsze

Najnowsze wpisy na blogu