Kort antwoord: nee. Voor HIPAA-conforme faxservice bij Fax.Plus is een Enterprise-abonnement vereist met een ondertekende Business Associate Agreement (BAA) en de juiste ingeschakelde beveiligingsmaatregelen.
Waarom HIPAA het Enterprise-abonnement vereist
Voor HIPAA-naleving bij faxen zijn verschillende zaken vereist die niet beschikbaar zijn bij Free, Basic, Premium of Business:
- Een ondertekende BAA - alleen beschikbaar bij het Enterprise-abonnement.
- Advanced Security Controls - alleen beschikbaar bij Enterprise.
- Audit logging - vereist door HIPAA, alleen beschikbaar bij Enterprise.
- Toegangsbeheer voor meerdere gebruikers met rolgebaseerde rechten - alleen bij Enterprise.
- Opties voor gegevenslocatie voor organisaties die alleen data-hosting in de VS vereisen - alleen bij Enterprise.
Als u Protected Health Information (PHI) verzendt zonder dat er een BAA is, voldoet geen van beide partijen aan HIPAA.
Welke abonnementen komen in aanmerking voor HIPAA
- Free, Pay-As-You-Go, Basic, Premium of Business: Niet HIPAA-conform. Gebruik dit niet voor PHI.
- Enterprise: HIPAA-conform. Bevat extra functies zoals speciale audittrails en gegevenslocatie.
Hoe u upgradet naar een HIPAA-conform abonnement
- Upgrade naar een Enterprise-abonnement via Instellingen → Abonnement en facturering.
- Schakel zodra u het nieuwe abonnement heeft Advanced Security Controls in via Instellingen → Beveiliging.
- Vraag een BAA aan: zie Betekenis van HIPAA BAA-statussen.
- Zodra de BAA is Ondertekend en de beveiligingsmaatregelen zijn ingeschakeld, mag u PHI verzenden in overeenstemming met HIPAA.
„Ik heb een kleine praktijk en Enterprise is te duur”
We begrijpen dat een HIPAA-conforme faxservice hogere kosten met zich meebrengt dan een standaard faxservice. Deze kosten weerspiegelen de beveiligingsmaatregelen, de auditinfrastructuur en de juridische dekking van de BAA die door de federale wetgeving worden vereist.
Als u zelden met PHI werkt en het Enterprise-abonnement echt buiten bereik is, overweeg dan:
- Een andere aanbieder die specifiek gericht is op kleine zorgpraktijken.
- Een traditionele faxlijn via uw bestaande telecomprovider, die mogelijk HIPAA-conform is via uw BAA met die provider.
- Een HIPAA-conform Enterprise-abonnement alleen gebruiken voor PHI-faxen, en een andere tool (niet Fax.Plus of Free) voor gebruik zonder PHI.
Wat als ik al PHI heb verzonden met een niet-geschikt abonnement?
Wij zijn niet uw juridisch adviseur op het gebied van HIPAA-naleving en raden u aan contact op te nemen met uw compliance officer of HIPAA-advocaat voor de afhandeling van een datalek.
Ik ben een covered entity / business associate. Bent u HIPAA-gecertificeerd?
Er bestaat geen formele HIPAA-certificering (HIPAA heeft geen certificeringsprogramma). Fax.Plus voldoet, met het Enterprise-abonnement, aan de technische beveiligingsmaatregelen van HIPAA. Wij ondertekenen BAA's met covered entities en business associates. Bezoek onze pagina over HIPAA-naleving voor meer informatie.