Короткий ответ: нет. Для соответствия требованиям HIPAA при отправке факсов через Fax.Plus необходим тариф Enterprise с подписанным соглашением с деловым партнёром (BAA) и включёнными надлежащими мерами защиты.
Почему для соответствия HIPAA нужен тариф Enterprise
Для соответствия требованиям HIPAA при отправке факсов необходим ряд возможностей, недоступных на тарифах Free, Basic, Premium и Business:
- Подписанное соглашение BAA — доступно только на тарифе Enterprise.
- Advanced Security Controls — доступны только на тарифе Enterprise.
- Ведение журнала аудита — требуется по HIPAA, доступно только на тарифе Enterprise.
- Управление доступом нескольких пользователей с разграничением прав по ролям — только на тарифе Enterprise.
- Варианты размещения данных для организаций, которым требуется хранение данных только в США, — только на тарифе Enterprise.
Если вы передаёте данные о состоянии здоровья (PHI) без подписанного соглашения BAA, ни одна из сторон не соответствует требованиям HIPAA.
Какие тарифы соответствуют требованиям HIPAA
- Free, Pay-As-You-Go, Basic, Premium или Business: не соответствуют требованиям HIPAA. Не используйте эти тарифы для передачи данных о состоянии здоровья.
- Enterprise: соответствует требованиям HIPAA. Включает дополнительные возможности, такие как выделенные журналы аудита и размещение данных.
Как перейти на тариф, соответствующий требованиям HIPAA
- Перейдите на тариф Enterprise в разделе Settings → Plan & Billing.
- После перехода на новый тариф включите Advanced Security Controls в разделе Settings → Security.
- Запросите соглашение BAA: см. значения статусов BAA по HIPAA.
- После подписания соглашения BAA и включения мер защиты вы можете передавать данные о состоянии здоровья в соответствии с требованиями HIPAA.
«У меня небольшая практика, и тариф Enterprise для меня слишком дорогой»
Соответствие требованиям HIPAA при отправке факсов обходится дороже базового сервиса. Эта стоимость отражает меры защиты, инфраструктуру аудита и юридические гарантии по соглашению BAA, которые требуются федеральным законодательством.
Если вы редко работаете с данными о состоянии здоровья, а тариф Enterprise действительно недоступен по цене, рассмотрите следующие варианты:
- Другой поставщик услуг, ориентированный специально на небольшие медицинские учреждения.
- Традиционная факсимильная линия через вашего оператора связи, которая может соответствовать требованиям HIPAA благодаря вашему соглашению BAA с этим оператором.
- Использование тарифа Enterprise, соответствующего требованиям HIPAA, только для передачи данных о состоянии здоровья, а для остальных задач — другого инструмента (не Fax.Plus или тариф Free).
Что делать, если данные о состоянии здоровья уже были отправлены на тарифе, не соответствующем требованиям HIPAA?
Мы не являемся вашим юридическим консультантом по вопросам соответствия требованиям HIPAA. По вопросам, связанным с реагированием на нарушения, рекомендуем обратиться к специалисту по соблюдению нормативных требований или юристу, специализирующемуся на HIPAA.
Я являюсь оператором персональных данных / деловым партнёром. Есть ли у вас сертификация HIPAA?
Официальной сертификации HIPAA не существует (у HIPAA нет программы сертификации). Fax.Plus на тарифе Enterprise соответствует техническим мерам защиты, предусмотренным HIPAA. Мы подписываем соглашения BAA с операторами персональных данных и деловыми партнёрами. Подробности см. на странице о соответствии HIPAA.