API de fax HIPAA

Muchos equipos sanitarios siguen dependiendo de flujos de trabajo de fax engorrosos que hacen perder horas al descargar, renombrar y cargar manualmente las derivaciones en las EMR. Fax.Plus lo resuelve con un plan HIPAA, un cifrado robusto y una API de fax para que pueda enviar PHI de forma segura, supervisar cada paso y cumplir la normativa sin perder agilidad.

API de fax
Impulsamos a algunas de las marcas más grandes del mundo

Integre una API de fax compatible con HIPAA

El diseño de una API de fax segura debe incorporar el cumplimiento normativo en cada etapa del tratamiento de los datos. El plan HIPAA de Fax.Plus garantiza que todas las transmisiones y los datos almacenados sigan estos principios de forma predeterminada.

Patrones básicos de la API con Fax.Plus

  • Envío de fax: envíe el trabajo de fax a Fax.Plus, reciba un ID de trabajo único y supervise el progreso mediante callbacks de webhook seguros.

  • Recepción de fax: dirija los faxes entrantes de Fax.Plus directamente a endpoints seguros y con acceso controlado en su entorno.

  • Gestión de la bandeja de salida: enumere, consulte, actualice o cancele los trabajos de fax pendientes en su bandeja de salida para controlar los envíos programados y gestionar las excepciones.

  • Números de fax: aprovisione y gestione números de teléfono habilitados para fax, asígnelos a usuarios y configure las preferencias de notificación o enrutamiento.

  • Fiabilidad y seguridad: configure reintentos, tiempos de espera y claves de idempotencia para evitar envíos duplicados y garantizar una entrega uniforme.

Webhooks y eventos

  • Utilice los webhooks de Fax.Plus para acuses de entrega, notificaciones de fallos y registro de auditoría con metadatos listos para HIPAA.

  • Implemente la validación de firmas y la rotación de secretos para garantizar la autenticidad de los webhooks. Fax.Plus ofrece herramientas para ambas.

Tratamiento de datos

  • Fax.Plus cifra toda la PHI en reposo mediante AES-256 y en tránsito mediante TLS.

  • Evite almacenar PHI en registros o archivos temporales de su lado; Fax.Plus nunca incluye PHI en las cargas útiles de los webhooks.

  • Utilice el enmascaramiento de datos cuando sea posible y configure los ajustes de retención de Fax.Plus para conservar únicamente el mínimo de datos necesario.

API de fax HIPAA creada para desarrolladores

Integre la funcionalidad de fax en su EMR, HCE, portal de clientes o sistema mediante una API orientada a desarrolladores, documentación completa y SDK, lo que facilita el trabajo a desarrolladores de todos los niveles.

1const axios = require('axios');
2const OutboxApiFp = require('@alohi/faxplus-api').OutboxApiFp;
3const Configuration = require('@alohi/faxplus-api').Configuration;
4
5const config = new Configuration({
6    accessToken: accessToken,
7    basePath: 'https://restapi.fax.plus/v3',
8    // Header required only when using the OAuth2 token scheme
9    baseOptions: {
10        headers: {
11          "x-fax-clientid": clientId,
12        }
13    }
14});
15
16async function sendFax() {
17    const reqParams = {
18        "userId": '13d8z73c',
19        "payloadOutbox": {
20            "comment": {
21                "tags": [
22                    "tag1",
23                    "tag2"
24                ],
25                "text": "text comment"
26            },
27            "files": [
28                "filetosend.pdf"
29            ],
30            "from": "+12345667",
31            "options": {
32                "enhancement": true,
33                "retry": {
34                    "count": 2,
35                    "delay": 15
36                }
37            },
38            "send_time": "2000-01-01 01:02:03 +0000",
39            "to": [
40                "+12345688",
41                "+12345699"
42            ],
43            "return_ids": true
44        }
45    }
46    const req = await OutboxApiFp(config).sendFax(reqParams);
47    const resp = await req(axios);
48}
49
50sendFax()
from faxplus import ApiClient, OutboxApi, OutboxComment, RetryOptions, OutboxOptions, OutboxCoverPage, PayloadOutbox
from faxplus.configuration import Configuration

outbox_comment = OutboxComment(tags=['tag1', 'tag2'],
    text='text comment')

retry_options = RetryOptions(count=2, delay=15)

outbox_options = OutboxOptions(enhancement=True, retry=retry_options)

outbox_cover_page = OutboxCoverPage()

payload_outbox = PayloadOutbox(from='+12345667',
    to=['+12345688', '+12345699'],
    files=['filetosend.pdf'],
    comment=outbox_comment,
    options=outbox_options,
    send_time='2000-01-01 01:02:03 +0000',
    return_ids=True,
    cover_page=outbox_cover_page)

conf = Configuration()
conf.access_token = access_token
# header_name and header_value required only when using the OAuth2 token scheme
api_client = ApiClient(header_name='x-fax-clientid', header_value=client_id, configuration=conf)
api = OutboxApi(api_client)
resp = api.send_fax(
    user_id='13d8z73c',
    body=payload_outbox
)
<?php

require 'vendor/autoload.php';

$headers = array(
    'Accept' => 'application/json',
    'Authorization' => 'Bearer {access-token}',
    // The x-fax-clientid header is required only when using the OAuth2 token scheme
    'x-fax-clientid' => '{client ID}',
);

$client = new GuzzleHttp\Client();

// Define array of request body.
$request_body = ...;  // See request body example

try {
    $response = $client->request('POST','https://restapi.fax.plus/v3/accounts/{user_id}/outbox', array(
        'headers' => $headers,
        'json' => $request_body,
        )
    );
    print_r($response->getBody()->getContents());
 }
 catch (GuzzleHttp\Exception\BadResponseException $e) {
    // handle exception or api errors.
    print_r($e->getMessage());
 }

 // ...
package main

import (
       "bytes"
       "net/http"
)

func main() {

    headers := map[string][]string{
        // The x-fax-clientid header is required only when using the OAuth2 token scheme
        "Content-Type": []string{"application/json"},
        "Accept": []string{"application/json"},
        "Authorization": []string{"Bearer {access-token}"},
        "x-fax-clientid": []string{"YOUR CLIENT_ID"}
    }

    data := bytes.NewBuffer([]byte{jsonReq})
    req, err := http.NewRequest("POST", "https://restapi.fax.plus/v3/accounts/{user_id}/outbox", data)
    req.Header = headers

    client := &http.Client{}
    resp, err := client.Do(req)
    // ...
}
Envío de fax en el ámbito sanitario

Requisitos de las API de fax HIPAA

Para transmitir información de salud protegida electrónica (ePHI) a través de una API de fax, debe cumplir las medidas de seguridad técnicas y administrativas de HIPAA. El proveedor debe firmar un Business Associate Agreement (BAA), un contrato legal que garantiza que ambas partes protejan la PHI conforme a las normas de HIPAA. Un servicio de API de fax HIPAA debe ofrecer:
Icono de Advanced Security Controls

Cifrado

  • Cifrado AES-256 para los archivos almacenados (en reposo).

  • TLS/SSL para los datos en tránsito.

un icono de una persona con un lazo en la cabeza

Controles de acceso

  • Control de acceso basado en roles (RBAC).

  • Inicio de sesión único (SSO) y autenticación de dos factores (2FA).

Cumpla los requisitos de conformidad de datos

Auditabilidad

  • Registros detallados con marcas de tiempo y confirmaciones de entrega.

  • Registros a prueba de manipulaciones.

Icono azul de dos servidores sobre fondo blanco

Gobernanza de datos

  • Políticas de retención configurables.

  • Archivado y eliminación segura.

Casos de uso en el sector sanitario

Las organizaciones sanitarias utilizan las API de fax compatibles con HIPAA de Fax.Plus para:

Punto azul

Enviar la salida de la HCE directamente a los sistemas de sus socios.

Punto azul

Transmitir derivaciones y resultados de laboratorio de forma segura.

Punto azul

Compartir PHI con proveedores autorizados.

Punto azul

Enviar recetas por fax de forma electrónica.

Punto azul

Enviar cartas de derivación de médicos o notas de agradecimiento a pacientes.

Punto azul

Entregar a tiempo resultados de pruebas y notificaciones de citas.

¿Por qué Fax.Plus?

API de fax con seguridad, soporte y fiabilidad de primer nivel

Multiplataforma

Más de 5 millones

de empresas y equipos confían en Fax.Plus para hacer crecer su negocio

Extremadamente seguro

99.99%

disponibilidad constante y fiable en todos los servicios de Alohi

Cobertura en todo el mundo

190+

Países en los que Fax.Plus tiene presencia

¿Desea mejorar su manera de enviar fax? ¡Descubra nuestras soluciones!

Nuestro equipo de ventas está listo para brindarle más ayuda.

flecha

Obtenga información sobre precios de planes personalizados de alto volumen.

flecha

Programe una demostración de Fax.Plus.

flecha

Explore casos de uso para su equipo.

flecha

Le ayudaremos con el proceso de migración.

flecha

Solicitar acceso al sandbox

Grandes descuentos para grandes volúmenes
¡Ahorre más cuantos más faxes envíe! Disfrute de precios competitivos con descuentos exclusivos por volumen. Sin cargos ocultos, solo ahorro real.
¡Gracias! Hemos recibido su solicitud.
¡Vaya! Se ha producido un error al enviar el formulario.
Logotipo de ISO 27001Logotipo de HIPAALogotipo de AICPA SOCLogotipoLogotipo de candado

Preguntas frecuentes

¿Qué hace que una API de fax sea compatible con HIPAA?
Flecha
Una API de fax compatible con HIPAA, como la API de Fax.Plus, debe proteger la PHI con cifrado AES-256 en reposo, TLS en tránsito, controles de acceso granulares, registros de auditoría detallados y políticas de retención configurables. Además, debe estar respaldada por un BAA firmado entre usted y Fax.Plus.
¿Fax.Plus almacena los faxes de forma permanente?
Flecha
No. En el modo HIPAA, Fax.Plus le permite establecer períodos de retención personalizados. La PHI se elimina de forma segura según su política y nada se conserva más tiempo del necesario para el cumplimiento normativo.
¿Cómo protege la PHI el envío seguro de fax en la cloud?
Flecha
Fax.Plus cifra todas las transmisiones en tránsito y en reposo, restringe el acceso mediante SSO/2FA y permisos basados en roles, y ofrece registros de auditoría a prueba de manipulaciones accesibles desde la consola de administración.
¿Puedo integrar la API de Fax.Plus con mi sistema de HCE?
Flecha
Sí. Las API y los webhooks de Fax.Plus se integran directamente con las plataformas de HCE, lo que le permite enviar, recibir y enrutar PHI de forma segura mientras mantiene el cumplimiento de HIPAA.
¿Qué es un BAA y por qué es obligatorio?
Flecha
Un Business Associate Agreement es un contrato legal entre una entidad cubierta por HIPAA y un proveedor de servicios como Fax.Plus. Garantiza que ambas partes cumplan los requisitos de protección de la PHI de HIPAA y define las responsabilidades de cada una.