Kurze Antwort: Nein. Der HIPAA-konforme Fax-Dienst von Fax.Plus erfordert einen Enterprise-Tarif mit einer unterzeichneten Business Associate Agreement (BAA) und aktivierten geeigneten Sicherheitskontrollen.
Warum HIPAA einen Enterprise-Tarif erfordert
Die HIPAA-Konformität für Fax erfordert mehrere Elemente, die in Free, Basic, Premium oder Business nicht verfügbar sind:
- Eine unterzeichnete BAA - nur im Enterprise-Tarif verfügbar.
- Advanced Security Controls - nur bei Enterprise verfügbar.
- Audit-Protokollierung - von HIPAA vorgeschrieben, nur bei Enterprise verfügbar.
- Mehrbenutzer-Zugriffskontrollen mit rollenbasierten Berechtigungen - nur bei Enterprise.
- Optionen zur Datenresidenz für Organisationen, die eine reine Datenhaltung in den USA benötigen - nur bei Enterprise.
Wenn Sie geschützte Gesundheitsinformationen (PHI) ohne bestehende BAA übertragen, ist keine der beiden Seiten HIPAA-konform.
Welche Tarife sind HIPAA-fähig
- Free, Pay-As-You-Go, Basic, Premium oder Business: Nicht HIPAA-konform. Nicht für PHI verwenden.
- Enterprise: HIPAA-konform. Enthält zusätzliche Funktionen wie dedizierte Audit-Protokolle und Datenresidenz.
So führen Sie ein Upgrade auf einen HIPAA-konformen Tarif durch
- Führen Sie unter Einstellungen → Tarif & Rechnung ein Upgrade auf einen Enterprise-Tarif durch.
- Aktivieren Sie nach dem Wechsel zum neuen Tarif Advanced Security Controls unter Einstellungen → Sicherheit.
- Fordern Sie eine BAA an: siehe Bedeutungen des HIPAA-BAA-Status.
- Sobald die BAA unterzeichnet und die Sicherheitskontrollen aktiviert sind, dürfen Sie PHI HIPAA-konform übertragen.
"Ich betreibe eine kleine Praxis und Enterprise ist zu teuer"
Ein HIPAA-konformer Fax-Dienst kostet mehr als ein einfacher Fax-Dienst. Die Kosten spiegeln die gesetzlich vorgeschriebenen Sicherheitskontrollen, die Audit-Infrastruktur und die rechtliche Absicherung durch die BAA wider.
Wenn Sie nur selten PHI verarbeiten und der Enterprise-Tarif tatsächlich nicht erschwinglich ist, kommen folgende Optionen infrage:
- Ein anderer Anbieter, der sich speziell an kleine Gesundheitspraxen richtet.
- Eine herkömmliche Faxleitung über Ihren bestehenden Telekommunikationsanbieter, die über Ihre BAA mit diesem Anbieter HIPAA-konform sein kann.
- Verwendung eines HIPAA-fähigen Enterprise-Tarifs nur für PHI-Faxe und eines anderen Tools (nicht Fax.Plus oder Free) für Anwendungsfälle ohne PHI.
Was tun, wenn ich bereits PHI in einem nicht geeigneten Tarif versendet habe?
Wir sind nicht Ihr Rechtsberater in Fragen der HIPAA-Konformität. Wenden Sie sich für den Umgang mit einem Verstoß an Ihren Compliance-Beauftragten oder einen HIPAA-Anwalt.
Ich bin eine „covered entity“ / ein „business associate“. Sind Sie HIPAA-zertifiziert?
Es gibt keine formelle HIPAA-Zertifizierung (HIPAA sieht kein Zertifizierungsprogramm vor). Fax.Plus erfüllt im Enterprise-Tarif die technischen Sicherheitsanforderungen von HIPAA. Wir unterzeichnen BAAs mit „covered entities“ und „business associates“. Weitere Details finden Sie auf unserer HIPAA-Compliance-Seite.