Respuesta breve: No. El servicio de fax conforme con HIPAA en Fax.Plus requiere un plan Enterprise con un Business Associate Agreement (BAA) firmado y los controles de seguridad adecuados habilitados.
Por qué HIPAA requiere el plan Enterprise
El cumplimiento de HIPAA para el envío de faxes requiere varios elementos que no están disponibles en los planes Free, Basic, Premium o Business:
- Un BAA firmado - disponible únicamente con el plan Enterprise.
- Advanced Security Controls - disponible únicamente en Enterprise.
- Registro de auditoría - requerido por HIPAA, disponible únicamente en Enterprise.
- Controles de acceso multiusuario con permisos basados en roles - solo en Enterprise.
- Opciones de residencia de datos para organizaciones que requieren alojamiento de datos exclusivamente en EE. UU. - solo en Enterprise.
Si transmite información médica protegida (PHI) sin un BAA vigente, ninguna de las partes cumple con HIPAA.
Qué planes son aptos para HIPAA
- Free, Pay-As-You-Go, Basic, Premium o Business: No cumplen con HIPAA. No los use para PHI.
- Enterprise: Cumple con HIPAA. Incluye funciones adicionales como registros de auditoría dedicados y residencia de datos.
Cómo actualizar a un plan conforme con HIPAA
- Actualice a un plan Enterprise en Configuración → Plan y facturación.
- Una vez en el nuevo plan, habilite Advanced Security Controls en Configuración → Seguridad.
- Solicite un BAA: consulte el significado de los estados del BAA de HIPAA.
- Una vez que el BAA esté firmado y los controles de seguridad estén habilitados, podrá transmitir PHI conforme con HIPAA.
"Tengo una consulta pequeña y Enterprise es demasiado caro"
Somos conscientes de que el servicio de fax conforme con HIPAA tiene un costo más alto que el servicio de fax básico. Este costo refleja los controles de seguridad, la infraestructura de auditoría y la cobertura legal del BAA que exige la ley federal.
Si maneja PHI con poca frecuencia y el plan Enterprise no está realmente a su alcance, considere lo siguiente:
- Un proveedor distinto orientado específicamente a consultas médicas pequeñas.
- Una línea de fax tradicional a través de su proveedor de telecomunicaciones actual, que puede cumplir con HIPAA mediante el BAA que tenga con ese proveedor.
- Usar un plan Enterprise apto para HIPAA únicamente para los faxes con PHI, y otra herramienta (distinta de Fax.Plus o gratuita) para los casos sin PHI.
¿Qué pasa si ya he enviado PHI en un plan no apto?
No somos su asesor legal en materia de cumplimiento de HIPAA y le recomendamos consultar a su responsable de cumplimiento normativo o a un abogado especializado en HIPAA para gestionar una posible infracción.
Soy una entidad cubierta / socio comercial. ¿Están certificados en HIPAA?
No existe una certificación oficial de HIPAA (HIPAA no cuenta con un programa de certificación). Fax.Plus, en el plan Enterprise, cumple con las medidas de seguridad técnicas exigidas por HIPAA. Firmamos BAA con entidades cubiertas y socios comerciales. Visite nuestra página de cumplimiento de HIPAA para obtener más información.