Resposta curta: Não. O serviço de fax compatível com HIPAA no Fax.Plus requer um plano Enterprise com um Acordo de Associado de Negócios (BAA) assinado e os controles de segurança apropriados ativados.
Por que HIPAA requer plano Enterprise
A conformidade com HIPAA para fax requer várias coisas que não estão disponíveis nos planos Free, Basic, Premium ou Business:
- Um BAA assinado - apenas disponível com plano Enterprise.
- Controles de Segurança Avançados - apenas disponível no Enterprise.
- Registro de auditoria - exigido por HIPAA, apenas disponível no Enterprise.
- Controles de acesso multi-usuário com permissões baseadas em funções - apenas no Enterprise.
- Opções de residência de dados para organizações que exigem hospedagem de dados apenas nos EUA - apenas no Enterprise.
Se você transmitir Informações de Saúde Protegidas (PHI) sem um BAA em vigor, nenhum dos lados está em conformidade com HIPAA.
Quais planos são elegíveis para HIPAA
- Free, Pay-As-You-Go, Basic, Premium ou Business: Não compatível com HIPAA. Não use para PHI.
- Enterprise: Compatível com HIPAA. Inclui recursos adicionais como trilhas de auditoria dedicadas e residência de dados.
Como fazer upgrade para um plano compatível com HIPAA
- Faça upgrade para um plano Enterprise em Configurações → Plano e Faturamento.
- Uma vez no novo plano, ative Controles de Segurança Avançados em Configurações → Segurança.
- Solicite um BAA: veja significados do status do BAA HIPAA.
- Após o BAA ser assinado e os controles de segurança estarem ativados, você pode transmitir PHI em conformidade com HIPAA.
"Sou uma pequena prática e Enterprise é muito caro"
Entendemos que o fax compatível com HIPAA tem um custo maior do que o serviço de fax básico. O custo reflete os controles de segurança, infraestrutura de auditoria e cobertura legal do BAA exigidos pela lei federal.
Se você lida com PHI com pouca frequência e o plano Enterprise está genuinamente fora do seu alcance, considere:
- Um fornecedor diferente especificamente direcionado para pequenas práticas de saúde.
- Uma linha de fax tradicional através do seu provedor de telecomunicações existente, que pode ser compatível com HIPAA através do seu BAA com esse provedor.
- Usar um plano Enterprise elegível para HIPAA apenas para faxes PHI, e uma ferramenta diferente (não Fax.Plus ou Free) para casos de uso não-PHI.
E se eu já enviei PHI em um plano não-elegível?
Não somos seu conselheiro jurídico sobre conformidade com HIPAA e recomendamos consultar seu oficial de conformidade ou advogado de HIPAA para tratamento de violações.
Sou uma entidade coberta / associado comercial. Vocês são certificados em HIPAA?
Não há certificação formal de HIPAA (HIPAA não possui um programa de certificação). Fax.Plus, no plano Enterprise, está em conformidade com as salvaguardas técnicas de HIPAA. Assinamos BAAs com entidades cobertas e associados comerciais. Visite nossa página de conformidade com HIPAA para mais detalhes.