简短回答：不能。 要在 Fax.Plus 上使用符合 HIPAA 要求的传真服务，需要订阅Enterprise 计划，并签署业务伙伴协议（BAA），同时启用相应的安全控制措施。
为什么 HIPAA 需要 Enterprise 计划
传真服务要符合 HIPAA 要求，需要一些在 Free、Basic、Premium 或 Business 计划中不具备的功能：
- 已签署的 BAA - 仅在 Enterprise 计划中提供。
- Advanced Security Controls - 仅在 Enterprise 计划中提供。
- 审计日志记录 - HIPAA 要求具备此功能，仅在 Enterprise 计划中提供。
- 多用户访问控制 及基于角色的权限设置 - 仅在 Enterprise 计划中提供。
- 数据驻留选项 适用于要求数据仅存储在美国境内的组织 - 仅在 Enterprise 计划中提供。
如果您在未签署 BAA 的情况下传输受保护的健康信息(PHI),双方均不符合 HIPAA 的合规要求。
哪些计划符合 HIPAA 要求
- Free、Pay-As-You-Go、Basic、Premium 或 Business： 不符合 HIPAA 要求，请勿用于传输 PHI。
- Enterprise： 符合 HIPAA 要求，并包含额外功能，例如专用审计跟踪和数据驻留。
如何升级至符合 HIPAA 要求的计划
- 在 设置 → 计划与账单中升级为 Enterprise 计划。
- 升级至新计划后，在 设置 → 安全中启用Advanced Security Controls。
- 申请 BAA：请参阅 HIPAA BAA 状态说明。
- 一旦 BAA 已签署且安全控制措施已启用，您即可依照 HIPAA 要求传输 PHI。
“我是一家小型诊所，Enterprise 计划太贵了”
We understand HIPAA-compliant fax has a higher cost than basic fax service. The cost reflects the security controls, audit infrastructure, and BAA legal coverage required by federal law.
如果您处理 PHI 的频率较低，且 Enterprise 计划确实难以承担，可以考虑以下方案：
- 选择专门面向小型医疗机构的其他供应商。
- 通过现有电信运营商使用传统传真线路，该服务可能通过您与该运营商签署的 BAA 而符合 HIPAA 要求。
- 仅在符合 HIPAA 要求的 Enterprise 计划中处理 PHI 传真，其他非 PHI 场景则使用其他工具（非 Fax.Plus 或 Free 计划）。
如果我已经在不符合要求的计划上发送过 PHI 该怎么办？
We are not your legal advisor on HIPAA compliance and recommend consulting your compliance officer or HIPAA attorney for breach handling.
我是受covered entity(受管辖实体)/ business associate(业务伙伴)身份约束的机构,你们是否具备HIPAA认证?
目前并不存在正式的 HIPAA 认证（HIPAA 没有设立认证制度）。Fax.Plus 在 Enterprise 计划下符合 HIPAA 的技术安全要求。我们会与受管制实体和业务伙伴签署 BAA。详情请访问 我们的 HIPAA 合规页面。