简短回答：不可以。 在 Fax.Plus 上使用符合 HIPAA 规定的传真服务，需要具备Enterprise 套餐，并签署业务伙伴协议（Business Associate Agreement，BAA），同时启用相应的安全控制措施。
为什么 HIPAA 合规需要 Enterprise 套餐
传真服务要符合 HIPAA 规定，需要满足以下若干条件，而 Free、Basic、Premium 或 Business 套餐均不具备这些条件：
- 签署 BAA：仅 Enterprise 套餐提供。
- Advanced Security Controls：仅 Enterprise 套餐提供。
- 审计日志记录：HIPAA 要求的功能，仅 Enterprise 套餐提供。
- 基于角色权限的多用户访问控制：仅 Enterprise 套餐提供。
- 数据所在地选项：适用于要求数据仅存储在美国境内的组织：仅 Enterprise 套餐提供。
如果在未签署 BAA 的情况下传输受保护的健康信息（Protected Health Information，PHI），双方均不符合 HIPAA 规定。
哪些套餐符合 HIPAA 要求
- Free、Pay-As-You-Go、Basic、Premium 或 Business： 不符合 HIPAA 规定，请勿用于传输 PHI。
- Enterprise： 符合 HIPAA 规定，还包含专用审计跟踪和数据所在地选项等附加功能。
如何升级到符合 HIPAA 要求的套餐
- 在设置 → 套餐与账单中升级到 Enterprise 套餐。
- 升级到新套餐后，在设置 → 安全中启用Advanced Security Controls。
- 申请 BAA：请参阅HIPAA BAA 状态含义说明。
- 一旦 BAA 已签署且安全控制措施已启用，即可按照 HIPAA 规定传输 PHI。
“我是小型诊所，觉得 Enterprise 套餐太贵”
符合 HIPAA 规定的传真服务成本高于基础传真服务，这一价格反映了联邦法律所要求的安全控制、审计基础设施以及 BAA 法律保障。
如果您较少处理 PHI，且 Enterprise 套餐确实超出预算，可以考虑以下方案：
- 选择专门面向小型医疗机构的其他服务商。
- 通过现有电信运营商使用传统传真线路，若该运营商已与您签署 BAA，则可能符合 HIPAA 规定。
- 仅将符合 HIPAA 要求的 Enterprise 套餐用于 PHI 传真，其他非 PHI 场景使用其他（非 Fax.Plus 或 Free）工具。
如果我已经在不符合要求的套餐上发送过 PHI 该怎么办？
我们并非您在 HIPAA 合规方面的法律顾问，建议就违规处理事宜咨询您的合规负责人或 HIPAA 法律顾问。
我是受管制实体（Covered Entity）/ 业务伙伴（Business Associate）。你们是否持有 HIPAA 认证？
并不存在正式的 HIPAA 认证（HIPAA 本身并未设立认证制度）。Fax.Plus 在 Enterprise 套餐下符合 HIPAA 的技术保护措施要求，我们会与受管制实体（Covered Entity）和业务伙伴（Business Associate）签署 BAA。详情请访问我们的 HIPAA 合规页面。