Risposta breve: no. Il servizio fax conforme a HIPAA su Fax.Plus richiede un piano Enterprise con un Business Associate Agreement (BAA) firmato e i controlli di sicurezza appropriati attivati.
Perché HIPAA richiede il piano Enterprise
La conformità HIPAA per il fax richiede diversi elementi non disponibili con i piani Free, Basic, Premium o Business:
- Un BAA firmato - disponibile solo con il piano Enterprise.
- Advanced Security Controls - disponibili solo con Enterprise.
- Registro di controllo (audit logging) - richiesto da HIPAA, disponibile solo con Enterprise.
- Controlli di accesso multiutente con autorizzazioni basate sui ruoli - solo con Enterprise.
- Opzioni di residenza dei dati per le organizzazioni che richiedono l'hosting dei dati esclusivamente negli Stati Uniti - solo con Enterprise.
Se si trasmettono informazioni sanitarie protette (PHI) senza un BAA in vigore, nessuna delle due parti è conforme a HIPAA.
Quali piani sono idonei per HIPAA
- Free, Pay-As-You-Go, Basic, Premium o Business: Non conformi a HIPAA. Non utilizzare per i PHI.
- Enterprise: Conforme a HIPAA. Include funzionalità aggiuntive come registri di controllo dedicati e residenza dei dati.
Come passare a un piano conforme a HIPAA
- Passare a un piano Enterprise in Impostazioni → Piano e fatturazione.
- Una volta attivato il nuovo piano, attivare Advanced Security Controls in Impostazioni → Sicurezza.
- Richiedere un BAA: consultare il significato degli stati del BAA HIPAA.
- Una volta che il BAA è firmato e i controlli di sicurezza sono attivati, è possibile trasmettere PHI in conformità con HIPAA.
"Sono uno studio piccolo e Enterprise è troppo costoso"
Il fax conforme a HIPAA comporta un costo più elevato rispetto al servizio fax di base. Il costo riflette i controlli di sicurezza, l'infrastruttura di audit e la copertura legale del BAA richiesti dalla normativa federale.
Se si gestiscono PHI raramente e il piano Enterprise è realmente inaccessibile, si può considerare quanto segue:
- Un fornitore diverso specificamente rivolto agli studi sanitari di piccole dimensioni.
- Una linea fax tradizionale tramite il proprio operatore telefonico, che potrebbe essere conforme a HIPAA tramite il BAA stipulato con tale operatore.
- Utilizzare un piano Enterprise idoneo per HIPAA solo per i fax contenenti PHI, e uno strumento diverso (non Fax.Plus o Free) per i casi d'uso senza PHI.
Cosa fare se ho già inviato PHI con un piano non idoneo?
Non siamo consulenti legali in materia di conformità HIPAA e si consiglia di rivolgersi al proprio responsabile della conformità o a un avvocato specializzato in HIPAA per la gestione di eventuali violazioni.
Sono un'entità coperta / un business associate. Siete certificati HIPAA?
Non esiste una certificazione HIPAA formale (HIPAA non prevede un programma di certificazione). Fax.Plus, con il piano Enterprise, rispetta le misure tecniche previste da HIPAA. Vengono firmati BAA con entità coperte e business associate. Per maggiori dettagli, visitare la nostra pagina sulla conformità HIPAA.