Kurze Antwort: Nein. Der HIPAA-konforme Faxdienst auf Fax.Plus erfordert einen Enterprise-Plan mit einer unterzeichneten Business Associate Agreement (BAA) und den ordnungsgemäß aktivierten Sicherheitskontrollen.
Warum HIPAA einen Enterprise-Plan benötigt
Die HIPAA-Konformität für Faxe erfordert mehrere Dinge, die nicht in den Free-, Basic-, Premium- oder Business-Plänen verfügbar sind:
- Eine unterzeichnete BAA - nur mit Enterprise-Plan verfügbar.
- Erweiterte Sicherheitskontrollen - nur auf Enterprise verfügbar.
- Audit-Protokollierung - von HIPAA gefordert, nur auf Enterprise verfügbar.
- Zugangskontrollen für mehrere Benutzer mit rollenbasierten Berechtigungen - nur auf Enterprise.
- Optionen zur Datenresidenz für Organisationen, die nur US-amerikanische Datenhosts benötigen - nur auf Enterprise.
Wenn Sie geschützte Gesundheitsinformationen (PHI) ohne unterzeichnete BAA übertragen, ist keine Seite HIPAA-konform.
Welche Pläne sind HIPAA-fähig
- Free, Pay-As-You-Go, Basic, Premium oder Business: Nicht HIPAA-konform. Verwenden Sie diese nicht für PHI.
- Enterprise: HIPAA-konform. Enthält zusätzliche Funktionen wie dedizierte Audit-Trails und Datenresidenz.
So aktualisieren Sie auf einen HIPAA-konformen Plan
- Führen Sie ein Upgrade auf einen Enterprise-Plan in Einstellungen → Plan & Abrechnung durch.
- Aktivieren Sie nach dem Wechsel zum neuen Plan Erweiterte Sicherheitskontrollen in Einstellungen → Sicherheit.
- Fordern Sie eine BAA an: siehe Bedeutung des HIPAA-BAA-Status.
- Sobald die BAA unterzeichnet ist und die Sicherheitskontrollen aktiviert sind, können Sie PHI in Übereinstimmung mit HIPAA übertragen.
"Ich bin eine kleine Praxis und Enterprise ist zu teuer"
Wir verstehen, dass ein HIPAA-konformer Faxdienst teurer ist als ein einfacher Faxdienst. Die Kosten spiegeln die Sicherheitskontrollen, die Audit-Infrastruktur und den BAA-Rechtsschutz wider, die das Bundesgesetz erfordert.
Wenn Sie PHI selten verarbeiten und der Enterprise-Plan wirklich nicht erreichbar ist, sollten Sie folgende Optionen erwägen:
- Einen anderen Anbieter, der speziell auf kleine Gesundheitspraxen ausgerichtet ist.
- Eine traditionelle Faxleitung durch Ihren bestehenden Telecom-Anbieter, die möglicherweise über eine BAA mit diesem Anbieter HIPAA-konform ist.
- Verwenden Sie einen HIPAA-fähigen Enterprise-Plan nur für PHI-Faxe und ein anderes (nicht-Fax.Plus oder kostenloses) Tool für andere Anwendungsfälle.
Was ist, wenn ich bereits PHI über einen inkompatiblen Plan gesendet habe?
Wir sind keine rechtliche Beratung zu HIPAA-Konformität und empfehlen Ihnen, Ihren Compliance-Officer oder einen HIPAA-Anwalt für die Handhabung von Verstößen zu konsultieren.
Ich bin eine betroffene Entität / Business Associate. Sind Sie HIPAA-zertifiziert?
Es gibt keine formale HIPAA-Zertifizierung (HIPAA hat kein Zertifizierungsprogramm). Fax.Plus erfüllt im Enterprise-Plan die technischen Sicherheitsvorkehrungen von HIPAA. Wir unterzeichnen BAAs mit betroffenen Entitäten und Business Associates. Besuchen Sie unsere HIPAA-Konformitätsseite für weitere Details.