Respuesta corta: No. El servicio de fax compatible con HIPAA en Fax.Plus requiere un plan Enterprise con un Acuerdo de Asociado Comercial (BAA) firmado y los controles de seguridad adecuados habilitados.
Por qué HIPAA requiere plan Enterprise
El cumplimiento de HIPAA para fax requiere varias cosas que no están disponibles en Free, Basic, Premium o Business:
- Un BAA firmado - solo disponible con plan Enterprise.
- Controles de Seguridad Avanzados - solo disponible en Enterprise.
- Registro de auditoría - requerido por HIPAA, solo disponible en Enterprise.
- Controles de acceso multiusuario con permisos basados en roles - solo en Enterprise.
- Opciones de residencia de datos para organizaciones que requieren alojamiento de datos solo en EE.UU. - solo en Enterprise.
Si transmite Información de Salud Protegida (PHI) sin un BAA vigente, ninguna de las partes cumple con HIPAA.
Qué planes son elegibles para HIPAA
- Free, Pay-As-You-Go, Basic, Premium o Business: No es compatible con HIPAA. No lo use para PHI.
- Enterprise: Compatible con HIPAA. Incluye funciones adicionales como registros de auditoría dedicados y residencia de datos.
Cómo actualizar a un plan compatible con HIPAA
- Actualice a un plan Enterprise en Configuración → Plan y Facturación.
- Una vez en el nuevo plan, habilite Controles de Seguridad Avanzados en Configuración → Seguridad.
- Solicite un BAA: consulte significados del estado de BAA de HIPAA.
- Una vez que el BAA esté firmado y los controles de seguridad estén habilitados, puede transmitir PHI en cumplimiento con HIPAA.
"Soy una pequeña práctica y Enterprise es demasiado costoso"
Entendemos que el fax compatible con HIPAA tiene un costo más alto que el servicio de fax básico. El costo refleja los controles de seguridad, la infraestructura de auditoría y la cobertura legal de BAA requeridos por la ley federal.
Si maneja PHI con poca frecuencia y el plan Enterprise está genuinamente fuera de su alcance, considere:
- Un proveedor diferente específicamente dirigido a pequeñas prácticas de atención médica.
- Una línea de fax tradicional a través de su proveedor de telecomunicaciones existente, que puede ser compatible con HIPAA a través de su BAA con ese proveedor.
- Usar un plan Enterprise elegible para HIPAA solo para faxes PHI, y una herramienta diferente (no Fax.Plus o Free) para casos de uso no PHI.
¿Qué pasa si ya envié PHI en un plan no elegible?
No somos su asesor legal sobre cumplimiento de HIPAA y le recomendamos que consulte con su oficial de cumplimiento o abogado de HIPAA para el manejo de brechas.
Soy una entidad cubierta / socio comercial. ¿Está certificado por HIPAA?
No hay una certificación formal de HIPAA (HIPAA no tiene un programa de certificación). Fax.Plus, en plan Enterprise, cumple con las medidas de seguridad técnica de HIPAA. Firmamos BAA con entidades cubiertas y socios comerciales. Visite nuestra página de cumplimiento de HIPAA para más detalles.