Kurze Antwort: Nein. Ein HIPAA-konformer Fax-Dienst bei Fax.Plus erfordert einen Enterprise-Tarif mit einer unterzeichneten Business Associate Agreement (BAA) und den entsprechend aktivierten Sicherheitskontrollen.
Warum HIPAA einen Enterprise-Tarif erfordert
Die HIPAA-Konformität für Faxe erfordert mehrere Dinge, die bei Free, Basic, Premium oder Business nicht verfügbar sind:
- Eine unterzeichnete BAA – nur mit dem Enterprise-Tarif verfügbar.
- Advanced Security Controls – nur bei Enterprise verfügbar.
- Audit-Protokollierung – von HIPAA gefordert, nur bei Enterprise verfügbar.
- Zugriffskontrollen für mehrere Benutzer mit rollenbasierten Berechtigungen – nur bei Enterprise.
- Optionen zur Datenresidenz für Organisationen, die eine ausschließlich in den USA gehostete Datenspeicherung benötigen – nur bei Enterprise.
Wenn Sie geschützte Gesundheitsinformationen (PHI) ohne bestehende BAA übertragen, ist keine der beiden Parteien HIPAA-konform.
Welche Tarife sind HIPAA-berechtigt
- Free, Pay-As-You-Go, Basic, Premium oder Business: Nicht HIPAA-konform. Nicht für PHI verwenden.
- Enterprise: HIPAA-konform. Enthält zusätzliche Funktionen wie dedizierte Audit-Protokolle und Datenresidenz.
Wie Sie auf einen HIPAA-konformen Tarif upgraden
- Führen Sie ein Upgrade auf einen Enterprise-Tarif unter Einstellungen → Tarif & Abrechnung durch.
- Aktivieren Sie nach dem Wechsel die Advanced Security Controls unter Einstellungen → Sicherheit.
- Beantragen Sie eine BAA: siehe Bedeutungen des HIPAA-BAA-Status.
- Sobald die BAA unterzeichnet und die Sicherheitskontrollen aktiviert sind, dürfen Sie PHI in Übereinstimmung mit HIPAA übertragen.
„Ich habe eine kleine Praxis, und Enterprise ist zu teuer“
Ein HIPAA-konformer Fax-Dienst kostet mehr als ein einfacher Fax-Dienst. Die Kosten spiegeln die gesetzlich vorgeschriebenen Sicherheitskontrollen, die Audit-Infrastruktur und den rechtlichen Schutz durch die BAA wider.
Wenn Sie nur selten PHI verarbeiten und der Enterprise-Tarif für Sie tatsächlich nicht erschwinglich ist, kommen folgende Optionen infrage:
- Ein anderer Anbieter, der sich speziell an kleine Gesundheitspraxen richtet.
- Eine herkömmliche Faxleitung über Ihren bestehenden Telekommunikationsanbieter, die über Ihre BAA mit diesem Anbieter HIPAA-konform sein kann.
- Verwendung eines HIPAA-berechtigten Enterprise-Tarifs nur für PHI-Faxe und eines anderen Tools (nicht Fax.Plus oder Free) für Anwendungsfälle ohne PHI.
Was ist, wenn ich bereits PHI über einen nicht berechtigten Tarif gesendet habe?
Wir sind nicht Ihr Rechtsberater in Sachen HIPAA-Konformität und empfehlen Ihnen, sich bei der Behandlung von Datenschutzverstößen an Ihren Compliance-Beauftragten oder einen auf HIPAA spezialisierten Anwalt zu wenden.
Ich bin eine Covered Entity / ein Business Associate. Sind Sie HIPAA-zertifiziert?
Es gibt keine formale HIPAA-Zertifizierung (HIPAA sieht kein Zertifizierungsprogramm vor). Fax.Plus erfüllt im Enterprise-Tarif die technischen Sicherheitsvorgaben von HIPAA. Wir unterzeichnen BAAs mit Covered Entities und Business Associates. Weitere Informationen finden Sie auf unserer HIPAA-Compliance-Seite.