Risposta breve: no. Il servizio fax conforme a HIPAA su Fax.Plus richiede un piano Enterprise con un Business Associate Agreement (BAA) firmato e con gli opportuni controlli di sicurezza attivati.
Perché HIPAA richiede il piano Enterprise
La conformità HIPAA per il fax richiede diversi elementi non disponibili con Free, Basic, Premium o Business:
- Un BAA firmato - disponibile solo con il piano Enterprise.
- Advanced Security Controls - disponibili solo con Enterprise.
- Registro di controllo (audit logging) - richiesto da HIPAA, disponibile solo con Enterprise.
- Controlli di accesso multiutente con autorizzazioni basate sui ruoli - solo con Enterprise.
- Opzioni di residenza dei dati per le organizzazioni che richiedono l'hosting dei dati esclusivamente negli Stati Uniti - solo con Enterprise.
Se si trasmettono informazioni sanitarie protette (PHI) senza un BAA in vigore, nessuna delle due parti è conforme a HIPAA.
Quali piani sono idonei per HIPAA
- Free, Pay-As-You-Go, Basic, Premium o Business: non conformi a HIPAA. Non utilizzare per i PHI.
- Enterprise: conforme a HIPAA. Include funzionalità aggiuntive come registri di controllo dedicati e residenza dei dati.
Come passare a un piano conforme a HIPAA
- Passare a un piano Enterprise in Impostazioni → Piano e fatturazione.
- Una volta attivato il nuovo piano, attivare gli Advanced Security Controls in Impostazioni → Sicurezza.
- Richiedere un BAA: consultare il significato degli stati del BAA HIPAA.
- Una volta firmato il BAA e attivati i controlli di sicurezza, è possibile trasmettere i PHI in conformità a HIPAA.
"Sono uno studio piccolo ed Enterprise è troppo costoso"
Il servizio fax conforme a HIPAA ha un costo più elevato rispetto al servizio fax di base. Il costo riflette i controlli di sicurezza, l'infrastruttura di audit e la copertura legale del BAA richiesti dalla legge federale.
Se si gestiscono PHI raramente e il piano Enterprise è davvero fuori portata, si può valutare quanto segue:
- Un fornitore diverso, specificamente rivolto a piccoli studi sanitari.
- Una linea fax tradizionale tramite il proprio operatore telefonico, che potrebbe essere conforme a HIPAA tramite il BAA stipulato con tale operatore.
- Utilizzare un piano Enterprise idoneo per HIPAA solo per i fax con PHI e uno strumento diverso (non Fax.Plus o Free) per i casi d'uso senza PHI.
Cosa fare se sono già stati inviati PHI con un piano non idoneo?
Non fungiamo da consulente legale in materia di conformità HIPAA e si consiglia di rivolgersi al proprio responsabile della conformità o a un avvocato specializzato in HIPAA per la gestione di eventuali violazioni.
Sono un'entità coperta / un business associate. Siete certificati HIPAA?
Non esiste una certificazione HIPAA formale (HIPAA non prevede un programma di certificazione). Fax.Plus, con il piano Enterprise, rispetta le misure tecniche richieste da HIPAA. Firmiamo BAA con entità coperte e business associate. Per maggiori dettagli, visitare la nostra pagina sulla conformità HIPAA.