简短回答：不可以。 Fax.Plus 上符合 HIPAA 合规的传真服务需要Enterprise 套餐，并签署业务伙伴协议（BAA），同时启用相应的安全控制措施。
为什么 HIPAA 需要 Enterprise 套餐
传真的 HIPAA 合规要求满足若干条件，而这些条件在 Free、Basic、Premium 或 Business 套餐中均无法满足：
- 已签署的 BAA - 仅 Enterprise 套餐可用。
- Advanced Security Controls - 仅 Enterprise 套餐可用。
- 审计日志 - HIPAA 要求具备，仅 Enterprise 套餐可用。
- 多用户访问控制 及基于角色的权限管理 - 仅 Enterprise 套餐可用。
- 数据驻留选项 适用于要求仅在美国境内托管数据的组织 - 仅 Enterprise 套餐可用。
如果您在未签署 BAA 的情况下传输受保护的健康信息（PHI），双方均不符合 HIPAA 合规要求。
哪些套餐符合 HIPAA 资格
- Free、Pay-As-You-Go、Basic、Premium 或 Business： 不符合 HIPAA 合规要求，请勿用于传输 PHI。
- Enterprise： 符合 HIPAA 合规要求，并包含专用审计跟踪和数据驻留等附加功能。
如何升级至符合 HIPAA 合规的套餐
- 在 设置 → 套餐与账单中升级至 Enterprise 套餐。
- 升级后，请在 设置 → 安全中启用Advanced Security Controls。
- 申请 BAA：请参见 HIPAA BAA 状态说明。
- BAA 签署完成并启用安全控制措施后，您即可按照 HIPAA 合规要求传输 PHI。
“我是小型诊所，Enterprise 套餐太贵了”
符合 HIPAA 合规的传真服务成本高于基础传真服务。这一成本反映了联邦法律要求的安全控制措施、审计基础设施以及 BAA 法律保障。
如果您传输 PHI 的频率较低，且 Enterprise 套餐确实超出预算，可考虑以下方案：
- 选择专门面向小型医疗机构的其他服务商。
- 使用现有电信运营商提供的传统传真线路，该线路可能通过您与该运营商签署的 BAA 而符合 HIPAA 合规要求。
- 仅在符合 HIPAA 资格的 Enterprise 套餐中传输 PHI 传真，而将其他非 PHI 场景使用另一款（非 Fax.Plus 或 Free）工具。
如果我已在不符合 HIPAA 资格的套餐中发送了 PHI 该怎么办？
我们并非您在 HIPAA 合规方面的法律顾问，建议就数据泄露处理咨询您的合规官或 HIPAA 律师。
我是受保护实体/业务伙伴，你们是否已获得 HIPAA 认证？
目前并不存在正式的 HIPAA 认证（HIPAA 本身没有认证制度）。Fax.Plus 在 Enterprise 套餐下符合 HIPAA 的技术保障要求。我们会与受保护实体及业务伙伴签署 BAA。详情请访问 我们的 HIPAA 合规页面。