簡潔な回答：いいえ。 Fax.PlusのHIPAA準拠ファックスサービスには、署名されたビジネス提携契約（BAA）と適切なセキュリティコントロール有効化を備えたEnterpriseプランが必要です。
HIPAAがEnterpriseプランを必要とする理由
ファックスのHIPAA準拠には、Free、Basic、Premium、またはBusinessで利用できないいくつかのことが必要です：
- 署名されたBAA - Enterpriseプランでのみ利用可能です。
- 高度なセキュリティコントロール - Enterpriseでのみ利用可能です。
- 監査ログ - HIPAAで必須、Enterpriseでのみ利用可能です。
- マルチユーザーアクセスコントロール ロールベースのアクセス許可付き - Enterpriseのみです。
- データレジデンシーオプション 米国のみのデータホスティングが必要な組織向け - Enterpriseのみです。
BAAが設定されていない状態で保護されたヘルスケア情報（PHI）を送信した場合、どちらもHIPAAに準拠していません。
HIPAA適格プランについて
- Free、Pay-As-You-Go、Basic、Premium、またはBusiness： HIPAA準拠ではありません。PHIには使用しないでください。
- Enterprise： HIPAA準拠です。専用監査証跡やデータレジデンシーなどの追加機能が含まれています。
HIPAA準拠プランへのアップグレード方法
- 設定 → プラン＆課金でEnterpriseプランにアップグレードしてください。
- 新しいプランに移行したら、設定 → セキュリティで高度なセキュリティコントロールを有効にしてください。
- BAAをリクエストします：HIPAA BAA状態の意味を参照してください。
- BAAが署名され、セキュリティコントロールが有効になったら、HIPAAに準拠してPHIを送信できます。
「小規模診療所なのでEnterpriseは高すぎます」
HIPAA準拠ファックスの費用が基本的なファックスサービスより高いことは理解しています。この費用は、連邦法で必要なセキュリティコントロール、監査インフラストラクチャ、およびBAA法的補償を反映しています。
PHIを処理する頻度が低く、Enterpriseプランが本当に手が届かない場合は、以下を検討してください：
- 小規模医療診療所を対象とした別のベンダー。
- 既存の通信事業者からの従来のファックス回線。そのプロバイダーとのBAAを通じてHIPAA準拠である可能性があります。
- PHIファックスにはHIPAA適格のEnterpriseプランのみを使用し、非PHIのユースケースには別の（非Fax.PlusまたはFree）ツールを使用します。
適格でないプランでPHIを既に送信した場合はどうなりますか？
HIPAAコンプライアンスについては、当社は法的アドバイザーではありません。違反処理についてはコンプライアンス担当者またはHIPAA弁護士に相談することをお勧めします。
対象事業体/ビジネスパートナーです。HIPAA認定ですか？
正式なHIPAA認定はありません（HIPAAには認定プログラムがありません）。Fax.PlusはEnterpriseプランで、HIPAAの技術的保障に準拠しています。対象事業体およびビジネスアソシエイトとBAAに署名します。詳細は当社のHIPAAコンプライアンスページをご覧ください。