Kurze Antwort: Nein. Ein HIPAA-konformer Faxdienst auf Fax.Plus erfordert einen Enterprise-Plan mit einer unterschriebenen Business Associate Agreement (BAA) sowie aktivierte, geeignete Sicherheitskontrollen.
Warum HIPAA einen Enterprise-Plan erfordert
Die HIPAA-Konformität für Fax erfordert mehrere Dinge, die in den Plänen Free, Basic, Premium oder Business nicht verfügbar sind:
- Eine unterschriebene BAA - nur mit dem Enterprise-Plan verfügbar.
- Advanced Security Controls - nur im Enterprise-Plan verfügbar.
- Audit-Protokollierung - von HIPAA vorgeschrieben, nur im Enterprise-Plan verfügbar.
- Zugriffskontrollen für mehrere Benutzer mit rollenbasierten Berechtigungen - nur im Enterprise-Plan.
- Optionen zur Datenresidenz für Organisationen, die eine Datenspeicherung ausschließlich in den USA benötigen - nur im Enterprise-Plan.
Wenn Sie geschützte Gesundheitsinformationen (PHI) ohne eine bestehende BAA übertragen, ist keine der beiden Seiten HIPAA-konform.
Welche Pläne sind HIPAA-fähig
- Free, Pay-As-You-Go, Basic, Premium oder Business: Nicht HIPAA-konform. Nicht für PHI verwenden.
- Enterprise: HIPAA-konform. Enthält zusätzliche Funktionen wie dedizierte Audit-Protokolle und Datenresidenz.
So wechseln Sie zu einem HIPAA-konformen Plan
- Führen Sie ein Upgrade auf einen Enterprise-Plan unter Einstellungen → Plan & Abrechnung durch.
- Aktivieren Sie nach dem Wechsel zum neuen Plan die Advanced Security Controls unter Einstellungen → Sicherheit.
- Fordern Sie eine BAA an: siehe Bedeutungen des HIPAA-BAA-Status.
- Sobald die BAA unterschrieben und die Sicherheitskontrollen aktiviert sind, dürfen Sie PHI in Übereinstimmung mit HIPAA übertragen.
„Ich bin eine kleine Praxis und Enterprise ist zu teuer“
Wir verstehen, dass ein HIPAA-konformer Faxdienst höhere Kosten verursacht als ein einfacher Faxdienst. Die Kosten spiegeln die Sicherheitskontrollen, die Audit-Infrastruktur und den durch Bundesgesetz vorgeschriebenen rechtlichen Schutz der BAA wider.
Wenn Sie nur selten mit PHI arbeiten und der Enterprise-Plan wirklich unerschwinglich ist, ziehen Sie Folgendes in Betracht:
- Einen anderen Anbieter, der sich speziell an kleine Gesundheitseinrichtungen richtet.
- Eine herkömmliche Faxleitung über Ihren bestehenden Telekommunikationsanbieter, die über Ihre BAA mit diesem Anbieter HIPAA-konform sein kann.
- Die Nutzung eines HIPAA-fähigen Enterprise-Plans ausschließlich für PHI-Faxe und eines anderen Tools (nicht Fax.Plus oder Free) für Anwendungsfälle ohne PHI.
Was ist, wenn ich bereits PHI über einen nicht geeigneten Plan gesendet habe?
Wir sind nicht Ihr Rechtsberater in Fragen der HIPAA-Konformität und empfehlen Ihnen, sich bei der Behandlung von Verstößen an Ihren Compliance-Beauftragten oder einen auf HIPAA spezialisierten Anwalt zu wenden.
Ich bin eine Covered Entity / ein Business Associate. Sind Sie HIPAA-zertifiziert?
Es gibt keine formale HIPAA-Zertifizierung (HIPAA verfügt über kein Zertifizierungsprogramm). Fax.Plus erfüllt im Enterprise-Plan die technischen Schutzmaßnahmen von HIPAA. Wir unterzeichnen BAAs mit Covered Entities und Business Associates. Besuchen Sie unsere HIPAA-Compliance-Seite für weitere Details.