¿Cumple RingCentral con HIPAA?

Sí, RingCentral ofrece servicios de fax que pueden respaldar un flujo de trabajo regulado por HIPAA con un Business Associate Agreement (BAA) aplicable y firmado. Confirme que el acuerdo cubre su servicio de fax concreto y la configuración utilizada para gestionar la información de salud protegida (PHI).

El cliente sigue siendo responsable de su cumplimiento general de HIPAA, incluidos el uso, los controles de acceso y los sistemas conectados. Un BAA no hace que una organización cumpla la normativa automáticamente.

RingCentral es un proveedor de comunicaciones con varios productos. Esta guía se centra en el fax: el servicio que se contrata, quién puede ver los documentos de los pacientes y si la PHI o las copias de los documentos pasan por correo electrónico o integraciones, y con qué configuración.

¿Cubre el BAA de RingCentral el fax?

El documento técnico sobre HIPAA de RingCentral de marzo de 2026 identifica RingCentral Fax entre los servicios incluidos en su oferta de BAA para clientes de pago que sean entidades cubiertas. Esto respalda una vía de elegibilidad específica para el fax, en lugar de basarse únicamente en una declaración comercial general sobre el sector sanitario.

No establece que su cuenta ya cuente con un acuerdo firmado, que todas las suscripciones tengan condiciones idénticas ni que todos los flujos de trabajo conectados estén cubiertos. Obtenga el acuerdo de cliente aplicable y confirme el servicio de fax contratado, la entidad cliente y la configuración antes de utilizarlo con PHI de su organización.

Según la guía de soporte actual de RingCentral, las entidades cubiertas o los socios comerciales que utilicen sus servicios con PHI de la organización deben solicitar un BAA. Solicite el acuerdo propio de RingCentral a su representante en el momento de la compra; después se envía para su firma. Si no tiene representante, póngase en contacto con el equipo jurídico de RingCentral. RingCentral indica que no puede aceptar el formulario de BAA del propio cliente.

El documento de marzo de 2026 incluye productos de terceros sujetos a los términos de producto y de protección de datos aplicables, así como a sus excepciones. Confirme la integración y el flujo de datos concretos conforme al BAA firmado y a los términos pertinentes.

¿Son RingCentral Fax y RingEX la misma compra?

RingCentral vende fax independiente y paquetes de comunicaciones más amplios. Por lo tanto, una suscripción a Fax 3000 y una propuesta de RingEX deben evaluarse como compras diferentes, aunque ambas ofrezcan funciones de fax. Para conocer el conjunto más amplio de funciones de comunicaciones y fax, consulte nuestra reseña de RingCentral Fax.

En el caso del fax independiente, confirme la elegibilidad de la cuenta para el BAA, el acceso de usuarios incluido y las funciones administrativas. En el caso de RingEX, identifique el nivel y las funciones de fax que realmente se incluyen en el pedido. El nombre del producto en un documento técnico sobre sanidad no establece todos los derechos de cada plan.

Si su consulta ya utiliza RingCentral para la telefonía, evalúe el coste adicional y la configuración del flujo de trabajo de fax que necesita. Comparar un paquete telefónico completo con una suscripción de fax independiente puede dificultar esa decisión.

¿Cómo debe acceder el personal a los faxes de los pacientes?

Demuestre la configuración de cuenta propuesta con registros sintéticos. Una derivación entrante debería llegar al personal responsable de la clasificación sin dar a usuarios no relacionados un acceso innecesario.

Compruebe quién puede ver la bandeja de fax de cada número, quién puede enviar desde ella y cómo se identifica a los remitentes. Confirme las cuentas individuales, las opciones de autenticación disponibles, los permisos por rol y cómo se retira el acceso cuando alguien deja la organización.

Pregunte qué actividad está disponible para los administradores y qué se puede exportar. Un registro de transmisiones de fax no establece automáticamente un historial completo de cada visualización o descarga de documentos, y la entrega correcta no demuestra que un profesional clínico haya leído el fax.

¿Qué debe verificar sobre el correo electrónico y el almacenamiento de fax?

Trate el Email-to-Fax, las notificaciones y los archivos adjuntos entrantes como flujos de trabajo independientes. Establezca qué contiene cada mensaje con la configuración sanitaria acordada: información de estado, un enlace al portal, un fax adjunto u otros datos del paciente.

Confirme qué ajustes son necesarios, cómo se protege el transporte del correo electrónico y cómo afectan al acceso el reenvío o los buzones compartidos. Su organización también necesita acuerdos adecuados para los servicios de correo electrónico y archivado que reciban esas copias.

Pida a RingCentral que documente los ajustes de retención, las opciones de exportación y el comportamiento de eliminación aplicables al servicio contratado. Identifique qué permanece en la cuenta, en las copias de seguridad y en cualquier archivo conectado. Esas respuestas deben basarse en la configuración actual de la cuenta y en el contrato, en lugar de suponer que todos los productos de RingCentral se comportan de forma idéntica.

¿Qué demuestran las credenciales de seguridad?

La garantía independiente debe contrastarse con el producto y el alcance evaluados. El documento de RingCentral de marzo de 2026 describe la certificación HITRUST para RingEX, RingCX y la aplicación de RingCentral. Por separado, describe una evaluación SOC 2+ HIPAA para RingEX y RingCX.

Esos alcances no establecen automáticamente la misma cobertura de certificación o evaluación para una implementación independiente de Fax 3000.

Solicite las pruebas aplicables a su pedido, incluidos el período de evaluación y los servicios cubiertos. Un informe SOC 2 o una certificación HITRUST no sustituye al acuerdo exigido ni a los controles de su organización.

Distinga también el cifrado en las conexiones protegidas de la aplicación o en los datos almacenados de la transmisión a través de la red telefónica pública externa. No interprete las declaraciones sobre el cifrado de la plataforma como prueba de que toda la ruta del fax esté cifrada de extremo a extremo.

¿Cómo debe evaluar las integraciones de fax?

Confirme si la API o la integración necesaria está incluida en el producto y el nivel contratados. Una página para desarrolladores o un listado de integraciones no implica que exista una conexión lista para usar en su suscripción.

Trace el flujo de datos real: la aplicación que proporciona el documento, el servicio de fax, el destino y cualquier sistema que almacene el resultado. Verifique los permisos, los acuerdos y la configuración de cada paso. Una prueba sintética exitosa demuestra el comportamiento, pero no la cobertura contractual ni la revisión clínica.

¿Qué requiere Fax.Plus para el envío de faxes en el sector sanitario?

Fax.Plus publica esta guía y ofrece una alternativa de fax específica. Los flujos de trabajo con PHI requieren Enterprise, Advanced Security Controls habilitados y un BAA firmado. La documentación de HIPAA de Alohi explica esos requisitos previos.

Los archivos almacenados utilizan cifrado AES-256 con claves de usuario únicas, y Enterprise ofrece SSO y administración basada en roles. Estos controles ayudan a gestionar el acceso; no sustituyen al BAA ni establecen un cifrado de extremo a extremo universal en la red telefónica.

Evalúe la configuración sanitaria completa en función de cómo trabajan su recepción y su personal clínico. Confirme las dependencias de los números y de los paquetes de telefonía antes de cambiar de proveedor de fax.