Respuesta corta: No. El servicio de fax conforme a HIPAA en Fax.Plus requiere un plan Enterprise con un Business Associate Agreement (BAA) firmado y los controles de seguridad adecuados habilitados.
Por qué HIPAA requiere el plan Enterprise
El cumplimiento de HIPAA para fax requiere varias cosas que no están disponibles en Free, Basic, Premium o Business:
- Un BAA firmado - solo disponible con el plan Enterprise.
- Advanced Security Controls - solo disponible en Enterprise.
- Registro de auditoría - exigido por HIPAA, solo disponible en Enterprise.
- Controles de acceso multiusuario con permisos basados en roles - solo en Enterprise.
- Opciones de ubicación de datos para organizaciones que requieren alojamiento de datos exclusivamente en EE. UU. - solo en Enterprise.
Si transmite Información de Salud Protegida (PHI) sin un BAA vigente, ninguna de las dos partes cumple con HIPAA.
Qué planes cumplen con HIPAA
- Free, Pay-As-You-Go, Basic, Premium o Business: No cumplen con HIPAA. No los use para PHI.
- Enterprise: Cumple con HIPAA. Incluye funciones adicionales como registros de auditoría dedicados y ubicación de datos.
Cómo actualizar a un plan conforme a HIPAA
- Actualice a un plan Enterprise en Configuración → Plan y facturación.
- Una vez en el nuevo plan, habilite Advanced Security Controls en Configuración → Seguridad.
- Solicite un BAA: consulte el significado de los estados del BAA de HIPAA.
- Una vez que el BAA esté firmado y los controles de seguridad estén habilitados, podrá transmitir PHI cumpliendo con HIPAA.
"Soy una consulta pequeña y Enterprise es demasiado caro"
Entendemos que el fax conforme a HIPAA tiene un coste más elevado que el servicio de fax básico. Este coste refleja los controles de seguridad, la infraestructura de auditoría y la cobertura legal del BAA exigidos por la ley federal.
Si maneja PHI con poca frecuencia y el plan Enterprise realmente está fuera de su alcance, considere lo siguiente:
- Un proveedor diferente dirigido específicamente a pequeñas consultas de salud.
- Una línea de fax tradicional a través de su proveedor de telecomunicaciones actual, que puede cumplir con HIPAA mediante su BAA con dicho proveedor.
- Usar un plan Enterprise conforme a HIPAA únicamente para faxes con PHI, y otra herramienta (distinta de Fax.Plus o Free) para casos de uso sin PHI.
¿Qué pasa si ya he enviado PHI en un plan no elegible?
No somos su asesor legal en materia de cumplimiento de HIPAA y le recomendamos consultar con su responsable de cumplimiento o con un abogado especializado en HIPAA para la gestión de incidentes de seguridad.
Soy una entidad cubierta / asociado comercial. ¿Están certificados en HIPAA?
No existe una certificación formal de HIPAA (HIPAA no cuenta con un programa de certificación). Fax.Plus, en el plan Enterprise, cumple con las medidas técnicas de seguridad exigidas por HIPAA. Firmamos BAA con entidades cubiertas y asociados comerciales. Visite nuestra página de cumplimiento de HIPAA para más información.