Короткий ответ: нет. Для соответствия факс-сервиса Fax.Plus требованиям HIPAA необходим тариф Enterprise с подписанным соглашением Business Associate Agreement (BAA) и включёнными надлежащими мерами защиты.
Почему для HIPAA требуется тариф Enterprise
Для соответствия факс-сервиса требованиям HIPAA необходим ряд условий, недоступных на тарифах Free, Basic, Premium или Business:
- Подписанное соглашение BAA - доступно только на тарифе Enterprise.
- Advanced Security Controls - доступны только на тарифе Enterprise.
- Журналирование действий (аудит) - обязательно по HIPAA, доступно только на тарифе Enterprise.
- Многопользовательское управление доступом с ролевыми разрешениями - только на тарифе Enterprise.
- Опции размещения данных для организаций, которым требуется хостинг данных только на территории США, - только на тарифе Enterprise.
Если вы передаёте защищённую медицинскую информацию (PHI) без заключённого соглашения BAA, ни одна из сторон не соблюдает требования HIPAA.
Какие тарифы соответствуют требованиям HIPAA
- Free, Pay-As-You-Go, Basic, Premium или Business: не соответствуют требованиям HIPAA. Не используйте эти тарифы для передачи PHI.
- Enterprise: соответствует требованиям HIPAA. Включает дополнительные возможности, такие как отдельные журналы аудита и выбор места хранения данных.
Как перейти на тариф, соответствующий требованиям HIPAA
- Перейдите на тариф Enterprise в разделе Настройки → Тариф и оплата.
- После перехода на новый тариф включите Advanced Security Controls в разделе Настройки → Безопасность.
- Запросите соглашение BAA: см. значения статусов BAA по HIPAA.
- После подписания BAA и включения мер защиты вы можете передавать PHI в соответствии с требованиями HIPAA.
«У меня небольшая практика, и тариф Enterprise слишком дорогой»
Стоимость факс-сервиса, соответствующего требованиям HIPAA, выше стоимости базового факс-сервиса. Это связано с мерами защиты, инфраструктурой аудита и юридическим покрытием по соглашению BAA, которые требует федеральное законодательство.
Если вы работаете с PHI редко, а тариф Enterprise действительно недоступен по стоимости, рассмотрите следующие варианты:
- Другой поставщик услуг, ориентированный именно на небольшие медицинские практики.
- Традиционная факс-линия через вашего текущего оператора связи, которая может соответствовать требованиям HIPAA благодаря вашему соглашению BAA с этим оператором.
- Использование тарифа Enterprise, соответствующего требованиям HIPAA, только для факсов с PHI, а для остальных задач - другого инструмента (не Fax.Plus или тарифа Free).
Что делать, если PHI уже были отправлены на тарифе, не соответствующем требованиям HIPAA?
Alohi не является вашим юридическим консультантом по вопросам соответствия HIPAA. По вопросам обработки нарушений рекомендуем обратиться к специалисту по комплаенсу или юристу, специализирующемуся на HIPAA.
Я являюсь covered entity / business associate. Есть ли у вас сертификация по HIPAA?
Официальной сертификации по HIPAA не существует (у HIPAA нет программы сертификации). Fax.Plus на тарифе Enterprise соответствует техническим мерам защиты, установленным HIPAA. Мы подписываем соглашения BAA с covered entities и business associates. Подробности см. на странице о соответствии HIPAA.