Короткий ответ: Нет. HIPAA-совместимый сервис факсов на Fax.Plus требует плана Enterprise с подписанным соглашением об ассоциированном лице (BAA) и включенными надлежащими средствами защиты.
Почему HIPAA требует плана Enterprise
Соответствие требованиям HIPAA для факсов требует нескольких функций, которые недоступны в Free, Basic, Premium или Business:
- Подписанное соглашение BAA — доступно только с планом Enterprise.
- Продвинутые средства защиты — доступны только в Enterprise.
- Логирование аудита — требуется HIPAA, доступно только в Enterprise.
- Управление доступом для нескольких пользователей с разрешениями на основе ролей — только в Enterprise.
- Опции расположения данных для организаций, требующих размещения данных только в США — только в Enterprise.
Если вы передаёте защищённую медицинскую информацию (PHI) без заключённого BAA, ни одна из сторон не соответствует требованиям HIPAA.
Какие тарифы поддерживают HIPAA
- Free, Pay-As-You-Go, Basic, Premium или Business: Не совместимы с HIPAA. Не используйте для PHI.
- Enterprise: Совместим с HIPAA. Включает дополнительные функции, такие как специализированные журналы аудита и размещение данных.
Как перейти на HIPAA-совместимый план
- Обновитесь до плана Enterprise в Settings → Plan & Billing.
- После перехода на новый план включите продвинутые средства защиты в Settings → Security.
- Запросите BAA: см. значения статуса HIPAA BAA.
- После того как BAA подписан и средства защиты включены, вы можете передавать PHI в соответствии с требованиями HIPAA.
«Я маленькая клиника, и Enterprise слишком дорого»
Мы понимаем, что HIPAA-совместимый факс-сервис стоит дороже, чем базовый сервис факсов. Стоимость отражает средства защиты, инфраструктуру аудита и юридическое покрытие BAA, требуемые федеральным законом.
Если вы работаете с PHI нечасто и план Enterprise действительно недоступен, рассмотрите:
- Другого поставщика, специализирующегося на малых медицинских практиках.
- Традиционную факс-линию через вашего существующего провайдера телекоммуникаций, которая может быть HIPAA-совместимой через ваше соглашение BAA с этим провайдером.
- Использование HIPAA-совместимого плана Enterprise только для PHI факсов и другого инструмента (не Fax.Plus или Free) для случаев использования без PHI.
Что если я уже отправил PHI на несовместимом плане?
Мы не являемся вашим юридическим консультантом по соответствию HIPAA и рекомендуем проконсультироваться с вашим специалистом по соответствию или адвокатом по HIPAA по вопросам обработки утечек.
Я являюсь организацией, подлежащей соответствию / ассоциированным лицом. Вы сертифицированы по HIPAA?
Не существует формальной сертификации по HIPAA (HIPAA не имеет программы сертификации). Fax.Plus на плане Enterprise соответствует техническим защитам HIPAA. Мы подписываем BAA с организациями, подлежащими соответствию, и ассоциированными лицами. Посетите нашу страницу соответствия HIPAA для получения подробной информации.