Kurze Antwort: Nein. Der HIPAA-konforme Faxdienst von Fax.Plus erfordert einen Enterprise-Tarif mit einer unterschriebenen Business Associate Agreement (BAA) und aktivierten geeigneten Sicherheitskontrollen.
Warum HIPAA einen Enterprise-Tarif erfordert
Die HIPAA-Konformität für Fax erfordert mehrere Dinge, die in Free, Basic, Premium oder Business nicht verfügbar sind:
- Ein unterschriebener BAA - nur mit dem Enterprise-Tarif verfügbar.
- Advanced Security Controls - nur bei Enterprise verfügbar.
- Audit-Protokollierung - von HIPAA vorgeschrieben, nur bei Enterprise verfügbar.
- Zugriffskontrollen für mehrere Benutzer mit rollenbasierten Berechtigungen - nur bei Enterprise.
- Optionen zur Datenresidenz für Organisationen, die eine ausschließliche Datenspeicherung in den USA benötigen - nur bei Enterprise.
Wenn Sie geschützte Gesundheitsinformationen (PHI) ohne bestehenden BAA übertragen, ist keine der beiden Seiten HIPAA-konform.
Welche Tarife sind HIPAA-berechtigt
- Free, Pay-As-You-Go, Basic, Premium oder Business: Nicht HIPAA-konform. Nicht für PHI verwenden.
- Enterprise: HIPAA-konform. Enthält zusätzliche Funktionen wie dedizierte Audit-Protokolle und Datenresidenz.
Wie Sie auf einen HIPAA-konformen Tarif upgraden
- Upgraden Sie auf einen Enterprise-Tarif unter Einstellungen → Tarif & Abrechnung.
- Aktivieren Sie nach dem Wechsel auf den neuen Tarif die Advanced Security Controls unter Einstellungen → Sicherheit.
- Fordern Sie einen BAA an: siehe Bedeutungen des HIPAA-BAA-Status.
- Sobald der BAA unterschrieben und die Sicherheitskontrollen aktiviert sind, dürfen Sie PHI im Einklang mit HIPAA übertragen.
„Ich bin eine kleine Praxis, und Enterprise ist zu teuer“
Der HIPAA-konforme Faxdienst ist mit höheren Kosten verbunden als der Standard-Faxdienst. Diese Kosten spiegeln die gesetzlich vorgeschriebenen Sicherheitskontrollen, die Audit-Infrastruktur und die rechtliche Absicherung durch den BAA wider.
Wenn Sie nur selten PHI verarbeiten und der Enterprise-Tarif tatsächlich unerreichbar ist, ziehen Sie Folgendes in Betracht:
- Einen anderen Anbieter, der sich speziell an kleine medizinische Praxen richtet.
- Eine herkömmliche Faxleitung über Ihren bestehenden Telekommunikationsanbieter, die über Ihren BAA mit diesem Anbieter HIPAA-konform sein kann.
- Die Nutzung eines HIPAA-berechtigten Enterprise-Tarifs ausschließlich für PHI-Faxe und eines anderen Tools (nicht Fax.Plus oder Free) für Anwendungsfälle ohne PHI.
Was tun, wenn ich bereits PHI über einen nicht berechtigten Tarif gesendet habe?
Wir sind nicht Ihr Rechtsberater in Sachen HIPAA-Konformität und empfehlen Ihnen, sich bei einer Datenschutzverletzung an Ihren Compliance-Beauftragten oder einen HIPAA-Anwalt zu wenden.
Ich bin eine „Covered Entity“ / ein „Business Associate“. Sind Sie HIPAA-zertifiziert?
Es gibt keine formelle HIPAA-Zertifizierung (HIPAA verfügt über kein Zertifizierungsprogramm). Fax.Plus erfüllt im Enterprise-Tarif die technischen Sicherheitsanforderungen von HIPAA. Wir unterschreiben BAAs mit Covered Entities und Business Associates. Weitere Details finden Sie auf unserer HIPAA-Compliance-Seite.