Risposta breve: no. Il servizio fax conforme a HIPAA su Fax.Plus richiede un piano Enterprise con un Business Associate Agreement (BAA) firmato e i controlli di sicurezza appropriati attivati.
Perché HIPAA richiede il piano Enterprise
La conformità HIPAA per il fax richiede diversi elementi non disponibili nei piani Free, Basic, Premium o Business:
- Un BAA firmato - disponibile solo con il piano Enterprise.
- Advanced Security Controls - disponibili solo con Enterprise.
- Registro di controllo (audit logging) - richiesto da HIPAA, disponibile solo con Enterprise.
- Controlli di accesso multiutente con autorizzazioni basate sui ruoli - solo con Enterprise.
- Opzioni di residenza dei dati per le organizzazioni che richiedono l'hosting dei dati esclusivamente negli Stati Uniti - solo con Enterprise.
Se si trasmettono informazioni sanitarie protette (PHI) senza un BAA in vigore, nessuna delle due parti è conforme a HIPAA.
Quali piani sono idonei per HIPAA
- Free, Pay-As-You-Go, Basic, Premium o Business: non conformi a HIPAA. Non utilizzare per le PHI.
- Enterprise: conforme a HIPAA. Include funzionalità aggiuntive come tracce di controllo dedicate e residenza dei dati.
Come eseguire l'upgrade a un piano conforme a HIPAA
- Eseguire l'upgrade a un piano Enterprise in Impostazioni → Piano e fatturazione.
- Una volta sul nuovo piano, attivare Advanced Security Controls in Impostazioni → Sicurezza.
- Richiedere un BAA: consultare i significati degli stati del BAA HIPAA.
- Una volta che il BAA è stato firmato e i controlli di sicurezza sono attivi, è possibile trasmettere PHI in conformità con HIPAA.
"Sono un piccolo studio ed Enterprise è troppo costoso"
Il fax conforme a HIPAA comporta un costo più elevato rispetto al servizio fax di base. Il costo riflette i controlli di sicurezza, l'infrastruttura di controllo (audit) e la copertura legale del BAA richiesti dalla legge federale.
Se si gestiscono PHI raramente e il piano Enterprise è effettivamente fuori portata, valutare le seguenti opzioni:
- Un fornitore diverso, specificamente rivolto a piccoli studi sanitari.
- Una linea fax tradizionale tramite il proprio operatore di telecomunicazioni esistente, che potrebbe essere conforme a HIPAA tramite il BAA stipulato con tale operatore.
- Utilizzare un piano Enterprise idoneo per HIPAA solo per i fax contenenti PHI e uno strumento diverso (non Fax.Plus o Free) per i casi d'uso che non coinvolgono PHI.
Cosa succede se ho già inviato PHI con un piano non idoneo?
Non siamo consulenti legali in materia di conformità HIPAA e consigliamo di rivolgersi al proprio responsabile della conformità o a un avvocato specializzato in HIPAA per la gestione di eventuali violazioni.
Sono un'entità coperta / associato commerciale. Siete certificati HIPAA?
Non esiste una certificazione HIPAA formale (HIPAA non prevede un programma di certificazione). Fax.Plus, con il piano Enterprise, rispetta le misure tecniche di sicurezza previste da HIPAA. Firmiamo BAA con entità coperte e associati commerciali. Per maggiori dettagli, visitare la nostra pagina sulla conformità HIPAA.