Kısa cevap: Hayır. HIPAA uyumlu faks hizmeti Fax.Plus'ta, imzalanmış bir Business Associate Agreement (BAA) bulunan bir Enterprise planı ve uygun güvenlik denetimlerinin etkinleştirilmiş olmasını gerektirir.
HIPAA neden Enterprise planı gerektirir
Faks için HIPAA uyumluluğu, Free, Basic, Premium veya Business planlarında bulunmayan birkaç şeyi gerektirir:
- İmzalanmış bir BAA - yalnızca Enterprise planında sunulur.
- Advanced Security Controls - yalnızca Enterprise'da sunulur.
- Denetim günlüğü kaydı - HIPAA tarafından zorunlu tutulur, yalnızca Enterprise'da sunulur.
- Rol tabanlı izinlere sahip çok kullanıcılı erişim denetimleri - yalnızca Enterprise'da.
- Yalnızca ABD'de veri barındırma gerektiren kuruluşlar için veri barındırma konumu seçenekleri - yalnızca Enterprise'da.
Bir BAA bulunmadan Korunan Sağlık Bilgilerini (PHI) iletirseniz, hiçbir taraf HIPAA'ya uyumlu olmaz.
Hangi planlar HIPAA için uygundur
- Free, Pay-As-You-Go, Basic, Premium veya Business: HIPAA uyumlu değildir. PHI için kullanmayın.
- Enterprise: HIPAA uyumludur. Özel denetim kayıtları ve veri barındırma konumu gibi ek özellikler içerir.
HIPAA uyumlu bir plana nasıl yükseltme yapılır
- Ayarlar → Plan ve Faturalandırma'da Enterprise planına yükseltin.
- Yeni plana geçtikten sonra Ayarlar → Güvenlik'te Advanced Security Controls'u etkinleştirin.
- Bir BAA talep edin: bkz. HIPAA BAA durum anlamları.
- BAA imzalandığında ve güvenlik denetimleri etkinleştirildiğinde, HIPAA'ya uygun şekilde PHI iletebilirsiniz.
“Küçük bir klinik işletiyorum ve Enterprise çok pahalı”
HIPAA uyumlu faks hizmetinin, temel faks hizmetine kıyasla daha yüksek bir maliyete sahip olduğunu biliyoruz. Bu maliyet, federal kanunun zorunlu kıldığı güvenlik denetimlerini, denetim altyapısını ve BAA'nın sağladığı hukuki güvenceyi yansıtır.
PHI'yi seyrek olarak işliyorsanız ve Enterprise planı gerçekten erişilemez durumdaysa, şunları değerlendirebilirsiniz:
- Küçük sağlık kuruluşlarına özel olarak yönelik farklı bir tedarikçi.
- Mevcut telekom sağlayıcınız üzerinden geleneksel bir faks hattı; bu sağlayıcıyla yaptığınız BAA sayesinde HIPAA uyumlu olabilir.
- HIPAA için uygun bir Enterprise planını yalnızca PHI fakslarında kullanmak ve PHI içermeyen kullanım durumları için farklı bir araç (Fax.Plus dışı veya Free) kullanmak.
PHI'yi uygun olmayan bir planda gönderdiysem ne olur?
HIPAA uyumluluğu konusunda hukuki danışmanınız değiliz; ihlal durumlarının ele alınması için uyumluluk sorumlunuza veya bir HIPAA avukatına danışmanızı öneririz.
Kapsanan bir kuruluşum / iş ortağıyım. HIPAA sertifikanız var mı?
Resmi bir HIPAA sertifikası bulunmaz (HIPAA'nın bir sertifikasyon programı yoktur). Fax.Plus, Enterprise planında HIPAA'nın teknik güvenlik gerekliliklerine uyum sağlar. Kapsanan kuruluşlar ve iş ortaklarıyla BAA imzalıyoruz. Ayrıntılar için HIPAA uyumluluk sayfamızı ziyaret edin.