FDA 安全邮箱(Secure Email)申请流程

赋悦科技(杭州)有限责任公司

· FDA,DMF

当注册人员与美国FDA官方联系时,如果涉及到企业的保密信息,就必须需要使用安全邮箱收发邮件,以下是申请S/MIME安全邮箱的流程。

broken image

1. 确认联系邮箱

必须先择企业的个人邮箱来注册FDA的加密邮箱,如smith@company.com, 不要使用的outlook, yahoo,126等通用邮箱。

2. 购买数字证书

使用选择的邮箱在CA机构注册并购买数字证书,一般购买3年的数字证书,FDA推荐的CA机构有:ComSignTrust, Exostar, Intesi Group, GlobalSign, SAFE Identity, Sectigo等。

3. 发送申请邮件

向SecureEmail@fda.hhs.gov发送邮件,主题为 SecureEmail,并说明目的,如:

Dear FDA officer,

This email is sent to apply for a secure email.

Thank you so much.

4. 选择加密方式

发送申请邮件后,会收到FDA的回复,FDA提供了两种加密方式:S/MIME或者TLS;回复邮件并选择S/MIME,如:

Dear FDA officer,

I would like to be configured to use S/MIME with the FDA.

5. 配置outlook

根据FDA在邮件中的说明,将数字证书导入outlook中,建议使用outlook2016或者2019。

6. 获取FDA联系人证书

向Cert-query@fda.hhs.gov发送主题为 Christopher.Williamson@fda.hhs.gov的邮件,使用证书签名但不要加密,发送后会收到Christopher.Williamson@fda.hhs.gov的自动回复。

7. 信任证书

收到Christopher.Williamson@fda.hhs.gov的自动回复后,邮件中包含该联系人的证书,根据FDA的说明添加联系人并信任该证书。

broken image

8. 验证签名

新建邮件,联系人为Christopher.Williamson@fda.hhs.gov,使用证书签名但不要加密,如:

Dear FDA officer,

This email is sent to verify if the digital signature works.

9. 验证加密

如果签名正确,会收到FDA的确认邮件,并要求重新发送签名和加密的邮件;按要求新建邮件,联系人为Christopher.Williamson@fda.hhs.gov,使用证书签名并且加密,如:

Dear FDA officer,

This email is sent to verify both signing and encryption is working.

10. 最终确认

如果签名和加密都正确,会收到FDA的确认邮件,代表加密邮箱申请成功。

broken image

11. 使用加密邮箱

如果需要通过加密邮箱联系FDA的某个邮箱,可以重复上述步骤6和7,获得联系人的证书并信任该证书后,就可以向联系邮箱发送加密邮件。