Короткий ответ: нет. Соответствующий требованиям HIPAA факс-сервис на Fax.Plus доступен только на тарифе Enterprise при наличии подписанного соглашения Business Associate Agreement (BAA) и включённых надлежащих мер защиты.
Почему для HIPAA требуется тариф Enterprise
Для соответствия факс-сервиса требованиям HIPAA необходим ряд условий, недоступных на тарифах Free, Basic, Premium и Business:
- Подписанное соглашение BAA — доступно только на тарифе Enterprise.
- Advanced Security Controls — доступны только на тарифе Enterprise.
- Журналирование действий (аудит) — требуется HIPAA, доступно только на тарифе Enterprise.
- Многопользовательский доступ с ролевыми правами — только на тарифе Enterprise.
- Опции размещения данных для организаций, которым требуется хостинг данных только в США, — только на тарифе Enterprise.
Если вы передаёте данные о состоянии здоровья (PHI) без подписанного соглашения BAA, ни одна из сторон не соблюдает требования HIPAA.
Какие тарифы подходят для соответствия HIPAA
- Free, Pay-As-You-Go, Basic, Premium или Business: не соответствуют требованиям HIPAA. Не используйте эти тарифы для данных о состоянии здоровья (PHI).
- Enterprise: соответствует требованиям HIPAA. Включает дополнительные возможности, такие как отдельные журналы аудита и размещение данных.
Как перейти на тариф, соответствующий HIPAA
- Перейдите на тариф Enterprise в разделе Настройки → Тариф и оплата.
- После перехода на новый тариф включите Advanced Security Controls в разделе Настройки → Безопасность.
- Запросите соглашение BAA: см. значения статусов BAA для HIPAA.
- После подписания BAA и включения мер защиты вы сможете передавать данные о состоянии здоровья (PHI) в соответствии с требованиями HIPAA.
«У меня небольшая практика, и тариф Enterprise слишком дорогой»
Соответствующий требованиям HIPAA факс-сервис стоит дороже базового факс-сервиса. Эта стоимость отражает меры защиты, инфраструктуру аудита и юридическое покрытие по соглашению BAA, которые требует федеральное законодательство.
Если вы работаете с данными о состоянии здоровья (PHI) нечасто, а тариф Enterprise действительно недоступен по цене, рассмотрите следующие варианты:
- Другой поставщик услуг, специализирующийся на небольших медицинских практиках.
- Обычная факс-линия через вашего действующего оператора связи, которая может соответствовать требованиям HIPAA благодаря вашему соглашению BAA с этим оператором.
- Использование тарифа Enterprise, соответствующего HIPAA, только для факсов с данными PHI, и другого инструмента (не Fax.Plus или Free) для остальных задач.
Что делать, если я уже отправил(а) данные PHI на тарифе, не соответствующем требованиям?
Мы не являемся вашим юридическим консультантом по вопросам соответствия HIPAA и рекомендуем обратиться к специалисту по комплаенсу или юристу, специализирующемуся на HIPAA, для решения вопросов, связанных с нарушением требований.
Я являюсь covered entity / business associate. Есть ли у вас сертификация HIPAA?
Официальной сертификации HIPAA не существует (у HIPAA нет программы сертификации). Fax.Plus на тарифе Enterprise соответствует техническим мерам защиты, предусмотренным HIPAA. Мы подписываем соглашения BAA с covered entities и business associates. Подробности смотрите на странице соответствия HIPAA.