Respuesta corta: No. El servicio de fax conforme con HIPAA en Fax.Plus requiere un plan Enterprise con un Business Associate Agreement (BAA) firmado y las medidas de seguridad correspondientes activadas.
Por qué HIPAA requiere el plan Enterprise
El cumplimiento de HIPAA para el fax requiere varios elementos que no están disponibles en Free, Basic, Premium o Business:
- Un BAA firmado - solo disponible con el plan Enterprise.
- Advanced Security Controls - solo disponible en Enterprise.
- Registro de auditoría - exigido por HIPAA, solo disponible en Enterprise.
- Controles de acceso multiusuario con permisos basados en roles - solo en Enterprise.
- Opciones de ubicación de datos para organizaciones que requieren alojamiento de datos exclusivamente en EE. UU. - solo en Enterprise.
Si transmite Información de Salud Protegida (PHI) sin un BAA vigente, ninguna de las partes cumple con HIPAA.
Qué planes son elegibles para HIPAA
- Free, Pay-As-You-Go, Basic, Premium o Business: No cumplen con HIPAA. No los use para PHI.
- Enterprise: Cumple con HIPAA. Incluye funciones adicionales como registros de auditoría dedicados y ubicación de datos.
Cómo actualizar a un plan conforme con HIPAA
- Actualice a un plan Enterprise en Configuración → Plan y facturación.
- Una vez en el nuevo plan, active las Advanced Security Controls en Configuración → Seguridad.
- Solicite un BAA: consulte el significado de los estados del BAA de HIPAA.
- Una vez que el BAA esté firmado y las medidas de seguridad estén activadas, podrá transmitir PHI en cumplimiento con HIPAA.
"Soy una clínica pequeña y Enterprise es demasiado caro"
Entendemos que el fax conforme con HIPAA tiene un costo más alto que el servicio de fax básico. El costo refleja las medidas de seguridad, la infraestructura de auditoría y la cobertura legal del BAA exigidas por la ley federal.
Si maneja PHI con poca frecuencia y el plan Enterprise realmente está fuera de su alcance, considere lo siguiente:
- Un proveedor diferente, específicamente orientado a pequeñas clínicas de salud.
- Una línea de fax tradicional a través de su proveedor de telecomunicaciones actual, que puede cumplir con HIPAA mediante su BAA con dicho proveedor.
- Usar un plan Enterprise elegible para HIPAA solo para faxes con PHI, y una herramienta diferente (que no sea Fax.Plus o Free) para casos de uso sin PHI.
¿Qué ocurre si ya he enviado PHI en un plan no elegible?
No somos su asesor legal en materia de cumplimiento de HIPAA y recomendamos consultar con su responsable de cumplimiento o abogado especializado en HIPAA para gestionar una posible brecha.
Soy una entidad cubierta / asociado comercial. ¿Están certificados en HIPAA?
No existe una certificación formal de HIPAA (HIPAA no cuenta con un programa de certificación). Fax.Plus, en el plan Enterprise, cumple con las medidas de seguridad técnicas de HIPAA. Firmamos BAAs con entidades cubiertas y asociados comerciales. Visite nuestra página de cumplimiento de HIPAA para más detalles.