API de fax de la HIPAA

Muchos equipos sanitarios siguen dependiendo de flujos de trabajo de fax engorrosos que hacen perder horas, descargando, renombrando y cargando manualmente las remisiones en los EMR. Fax.Plus lo soluciona con un plan HIPAA, un cifrado potente y una API de fax para que pueda enviar información confidencial de forma segura, realizar un seguimiento de cada paso y cumplir la normativa sin ralentizar el proceso.

API de fax
Impulsamos algunas de las marcas más grandes del mundo

Integrar una API de fax que cumpla la HIPAA

El diseño de una API de fax segura debe integrar la conformidad en cada etapa del tratamiento de los datos. El plan HIPAA de Fax.Plus garantiza que todas las transmisiones y los datos almacenados sigan estos principios por defecto.

Core API Patterns con Fax.Plus

  • Enviar fax: envíe el trabajo de fax a Fax.PlusPlus, reciba un ID de trabajo único y supervise el progreso a través de devoluciones de llamada webhook seguras.

  • Recibir faxes: enrute los faxes entrantes desde Fax.Plus Plus directamente a puntos finales seguros y de acceso controlado en su entorno.

  • Gestionar bandeja de salida: Enumere, recupere, actualice o cancele los trabajos de fax pendientes en su bandeja de salida para controlar los envíos programados y gestionar las excepciones.

  • Números de fax: Aprovisione y gestione números de teléfono habilitados para fax, asígnelos a usuarios y configure las preferencias de notificación o enrutamiento.

  • Fiabilidad y seguridad: Configure reintentos, tiempos de espera y claves de idempotencia para evitar envíos duplicados y garantizar una entrega coherente.

Webhooks y eventos

  • Utilice los webhooks de Fax.Plus para obtener recibos de entrega, notificaciones de fallos y registros de auditoría con metadatos preparados para la HIPAA.

  • Implemente la validación de firmas y la rotación de secretos para garantizar la autenticidad de los webhooks. Fax.Plus ofrece herramientas para ambas cosas.

Tratamiento de datos

  • Fax.Plus cifra toda la PHI en reposo mediante AES-256 y en tránsito mediante TLS.

  • Evite almacenarPHI en registros o archivos temporales de su parte; Fax.Plus nunca incluye PHI en las cargas útiles de los webhooks.

  • Utilice la redacción siempre que sea posible y configure los ajustes de retención de Fax.Plus para conservar sólo los datos mínimos necesarios.

API de fax de la HIPAA para desarrolladores

Integre la funcionalidad de fax en su EMR, EHR, portal de cliente o sistema utilizando una API centrada en el desarrollador, documentación completa y SDKs, facilitando el trabajo a desarrolladores de todos los niveles.

1const axios = require('axios');
2const OutboxApiFp = require('@alohi/faxplus-api').OutboxApiFp;
3const Configuration = require('@alohi/faxplus-api').Configuration;
4
5const config = new Configuration({
6    accessToken: accessToken,
7    basePath: 'https://restapi.fax.plus/v3',
8    // Header required only when using the OAuth2 token scheme
9    baseOptions: {
10        headers: {
11          "x-fax-clientid": clientId,
12        }
13    }
14});
15
16async function sendFax() {
17    const reqParams = {
18        "userId": '13d8z73c',
19        "payloadOutbox": {
20            "comment": {
21                "tags": [
22                    "tag1",
23                    "tag2"
24                ],
25                "text": "text comment"
26            },
27            "files": [
28                "filetosend.pdf"
29            ],
30            "from": "+12345667",
31            "options": {
32                "enhancement": true,
33                "retry": {
34                    "count": 2,
35                    "delay": 15
36                }
37            },
38            "send_time": "2000-01-01 01:02:03 +0000",
39            "to": [
40                "+12345688",
41                "+12345699"
42            ],
43            "return_ids": true
44        }
45    }
46    const req = await OutboxApiFp(config).sendFax(reqParams);
47    const resp = await req(axios);
48}
49
50sendFax()
from faxplus import ApiClient, OutboxApi, OutboxComment, RetryOptions, OutboxOptions, OutboxCoverPage, PayloadOutbox
from faxplus.configuration import Configuration

outbox_comment = OutboxComment(tags=['tag1', 'tag2'],
    text='text comment')

retry_options = RetryOptions(count=2, delay=15)

outbox_options = OutboxOptions(enhancement=True, retry=retry_options)

outbox_cover_page = OutboxCoverPage()

payload_outbox = PayloadOutbox(from='+12345667',
    to=['+12345688', '+12345699'],
    files=['filetosend.pdf'],
    comment=outbox_comment,
    options=outbox_options,
    send_time='2000-01-01 01:02:03 +0000',
    return_ids=True,
    cover_page=outbox_cover_page)

conf = Configuration()
conf.access_token = access_token
# header_name and header_value required only when using the OAuth2 token scheme
api_client = ApiClient(header_name='x-fax-clientid', header_value=client_id, configuration=conf)
api = OutboxApi(api_client)
resp = api.send_fax(
    user_id='13d8z73c',
    body=payload_outbox
)
<?php

require 'vendor/autoload.php';

$headers = array(
    'Accept' => 'application/json',
    'Authorization' => 'Bearer {access-token}',
    // The x-fax-clientid header is required only when using the OAuth2 token scheme
    'x-fax-clientid' => '{client ID}',
);

$client = new GuzzleHttp\Client();

// Define array of request body.
$request_body = ...;  // See request body example

try {
    $response = $client->request('POST','https://restapi.fax.plus/v3/accounts/{user_id}/outbox', array(
        'headers' => $headers,
        'json' => $request_body,
        )
    );
    print_r($response->getBody()->getContents());
 }
 catch (GuzzleHttp\Exception\BadResponseException $e) {
    // handle exception or api errors.
    print_r($e->getMessage());
 }

 // ...
package main

import (
       "bytes"
       "net/http"
)

func main() {

    headers := map[string][]string{
        // The x-fax-clientid header is required only when using the OAuth2 token scheme
        "Content-Type": []string{"application/json"},
        "Accept": []string{"application/json"},
        "Authorization": []string{"Bearer {access-token}"},
        "x-fax-clientid": []string{"YOUR CLIENT_ID"}
    }

    data := bytes.NewBuffer([]byte{jsonReq})
    req, err := http.NewRequest("POST", "https://restapi.fax.plus/v3/accounts/{user_id}/outbox", data)
    req.Header = headers

    client := &http.Client{}
    resp, err := client.Do(req)
    // ...
}
Envío de faxes para el sector salud

Requisitos de las API de fax de la HIPAA

Para transmitir información sanitaria electrónica protegida (ePHI) a través de una API de fax, debe seguir las salvaguardias técnicas y administrativas de la HIPAA. Un proveedor debe firmar un Acuerdo de Asociado Business (BAA), un contrato legal que garantiza que ambas partes protegen la PHI según las normas de la HIPAA. Un servicio API de fax HIPAA debe ser compatible:
Controles de seguridad avanzados Icon

Cifrado

  • Cifrado AES-256 para archivos almacenados (en reposo).

  • TLS/SSL para datos en tránsito.

un icono de una persona con un lazo en la cabeza

Controles de acceso

  • Control de acceso basado en roles (RBAC).

  • Inicio de sesión único (SSO) y autenticación de dos factores (2FA).

Cumpla con los requisitos de cumplimiento de datos

Auditabilidad

  • Registros detallados con marcas de tiempo y confirmaciones de entrega.

  • Registros a prueba de manipulaciones.

un icono azul de dos servidores sobre un fondo blanco

Gobernanza de datos

  • Políticas de retención configurables.

  • Archivado y eliminación segura.

Casos de uso en sanidad

Las organizaciones sanitarias utilizan las API de fax de Fax.Plus que cumplen la HIPAA para:

Punto azul

Envíe los resultados de la HCE directamente a los sistemas asociados.

Punto azul

Transmita remisiones y resultados de laboratorio de forma segura.

Punto azul

Compartir la PHI con proveedores autorizados.

Punto azul

Envíe las recetas por fax electrónico.

Punto azul

Envíe cartas de recomendación de médicos o notas de agradecimiento a los pacientes.

Punto azul

Entregar a tiempo los resultados de las pruebas y las notificaciones de las citas.

¿Por qué Fax.Plus?

API de fax con seguridad, soporte y fiabilidad de primera clase 

Multiplataforma

4 Millones+

empresas y equipos confían en Fax.Plus para hacer crecer su negocio

Extremadamente seguro

99.99%

tiempo de actividad constante y fiable en todos los servicios de Alohi

Cobertura mundial

190+

Países afectados por Fax.Plus

¿Desea mejorar su experiencia de envío de faxes? ¡Descubra nuestras soluciones!

Nuestro equipo de ventas está listo para brindarle más ayuda.

flecha

Obtener detalles de precios para planes personalizados de gran volumen.

flecha

Programe una demostración de Fax.Plus .

flecha

Explorar casos de uso para su equipo.

flecha

Ayudarle con el proceso de migración.

flecha

Solicitar acceso al Sandbox

Grandes descuentos para grandes volúmenes
¡Ahorre más a medida que envía más faxes! Disfrute de precios competitivos con descuentos exclusivos basados en el volumen. Sin cargos ocultos, solo ahorros honestos.
¡Gracias! ¡Su envío ha sido recibido!
¡Vaya! Algo salió mal al enviar el formulario.
Logotipo de ISO 27001Logotipo de HIpaaLogotipo de AICPA SOCLogotipo de Logo Logotipo de candado

Preguntas frecuentes

¿Qué hace que una API de fax cumpla la HIPAA?
Flecha
Una API de fax que cumpla la HIPAA, como la API de Fax.Plus , debe proteger la PHI con cifrado AES-256 en reposo, TLS en tránsito, controles de acceso granulares, registros de auditoría detallados y políticas de retención configurables. También debe estar respaldada por un BAA firmado entre usted y Fax.Plus.
Fax.Plus almacena los faxes de forma permanente?
Flecha
No. En el modo HIPAA, Fax.Plus le permite establecer periodos de conservación personalizados. La PHI se elimina de forma segura de acuerdo con su política, y no se conserva nada más tiempo del necesario para el cumplimiento de la normativa.
¿Cómo protege la PHI el fax seguro en la nube?
Flecha
Fax.Plus cifra todas las transmisiones en tránsito y en reposo, restringe el acceso con SSO/2FA y permisos basados en funciones, y proporciona registros de auditoría a prueba de manipulaciones accesibles en la consola de administración.
¿Puedo integrar la API de Fax.Plus con mi sistema de HCE?
Flecha
Sí. Las API y los webhooks de Fax.Plus se integran directamente con las plataformas de HCE, lo que le permite enviar, recibir y enrutar PHI de forma segura a la vez que mantiene el cumplimiento de la HIPAA.
¿Qué es una BAA y por qué es necesaria?
Flecha
Un acuerdo de socio Business es un contrato legal entre una entidad cubierta por la HIPAA y un proveedor de servicios como Fax.Plus. Garantiza que ambas partes cumplen los requisitos de protección de la PHI de la HIPAA y define las responsabilidades de cada una.