Risposta breve: No. Il servizio fax conforme a HIPAA su Fax.Plus richiede un piano Enterprise con un Business Associate Agreement (BAA) firmato e i controlli di sicurezza appropriati abilitati.
Perché HIPAA richiede il piano Enterprise
La conformità HIPAA per i fax richiede diverse cose che non sono disponibili nei piani Free, Basic, Premium o Business:
- Un BAA firmato - disponibile solo con il piano Enterprise.
- Controlli di sicurezza avanzati - disponibili solo su Enterprise.
- Registrazione di audit - richiesta da HIPAA, disponibile solo su Enterprise.
- Controlli di accesso multi-utente con autorizzazioni basate sui ruoli - solo su Enterprise.
- Opzioni di residenza dei dati per le organizzazioni che richiedono l'hosting dei dati solo negli Stati Uniti - solo su Enterprise.
Se trasmetti Informazioni sanitarie protette (PHI) senza un BAA in vigore, nessuna delle due parti è conforme a HIPAA.
Quali piani sono idonei per HIPAA
- Free, Pay-As-You-Go, Basic, Premium o Business: Non conformi a HIPAA. Non utilizzare per PHI.
- Enterprise: Conforme a HIPAA. Include funzionalità aggiuntive come audit trail dedicati e residenza dei dati.
Come aggiornare a un piano conforme a HIPAA
- Aggiorna a un piano Enterprise in Impostazioni → Piano e Fatturazione.
- Una volta sul nuovo piano, abilita Controlli di sicurezza avanzati in Impostazioni → Sicurezza.
- Richiedi un BAA: vedi i significati dello stato HIPAA BAA.
- Una volta che il BAA è firmato e i controlli di sicurezza sono abilitati, puoi trasmettere PHI in conformità con HIPAA.
"Sono uno studio piccolo e Enterprise è troppo caro"
Comprendiamo che il fax conforme a HIPAA ha un costo più elevato rispetto al servizio fax di base. Il costo riflette i controlli di sicurezza, l'infrastruttura di audit e la copertura legale del BAA richiesti dalla legge federale.
Se gestisci PHI di rado e il piano Enterprise è veramente fuori portata, considera:
- Un diverso fornitore specificamente rivolto ai piccoli studi sanitari.
- Una linea fax tradizionale tramite il tuo provider telecom esistente, che potrebbe essere conforme a HIPAA tramite il tuo BAA con quel provider.
- Utilizzare un piano Enterprise idoneo per HIPAA solo per i fax PHI, e uno strumento diverso (non Fax.Plus o Free) per i casi d'uso non-PHI.
Cosa fare se ho già inviato PHI con un piano non idoneo?
Non siamo il tuo consulente legale sulla conformità HIPAA e ti consigliamo di consultare il tuo responsabile della conformità o un avvocato specializzato in HIPAA per la gestione delle violazioni.
Sono un'entità coperta / associato commerciale. Siete certificati HIPAA?
Non esiste una certificazione HIPAA formale (HIPAA non ha un programma di certificazione). Fax.Plus, nel piano Enterprise, è conforme alle misure di sicurezza tecniche di HIPAA. Firmiamo BAA con entità coperte e associati commerciali. Visita la nostra pagina di conformità HIPAA per i dettagli.