API de fax HIPAA

De nombreuses équipes de soins de santé dépendent encore de flux de travail de fax maladroits qui gaspillent des heures, en téléchargeant, en renommant et en téléversant manuellement des références dans les DME. Fax.Plus résout ce problème avec un plan HIPAA, un chiffrement fort et une API de fax afin que vous puissiez envoyer des PHI en toute sécurité, suivre chaque étape et rester conforme sans ralentir.

API fax
Nous donnons les moyens à certaines des plus grandes marques au monde

Intégrer une API de fax conforme à la norme HIPAA

Une conception d'API de fax sécurisée doit intégrer la conformité à chaque étape du traitement des données. Le plan HIPAA de Fax.Plus garantit que toutes les transmissions et les données stockées suivent ces principes par défaut.

Modèles d'API de base avec Fax.Plus

  • Envoyer un fax : soumettez la tâche de fax à Fax.Plus, recevez un identifiant de tâche unique et surveillez la progression via des rappels de webhook sécurisés.

  • Recevoir un fax : acheminez les fax entrants de Fax.Plus directement vers des points de terminaison sécurisés et à accès contrôlé dans votre environnement.

  • Gérer la boîte d'envoi : répertoriez, récupérez, mettez à jour ou annulez les tâches de fax en attente dans votre boîte d'envoi pour contrôler les envois planifiés et gérer les exceptions.

  • Numéros de fax : provisionnez et gérez les numéros de téléphone compatibles avec le fax, attribuez-les aux utilisateurs et configurez les préférences de notification ou de routage.

  • Fiabilité et sécurité : configurez les nouvelles tentatives, les délais d'attente et les clés d'idempotence pour éviter les envois en double et garantir une livraison cohérente.

Webhooks et événements

  • Utilisez les webhooks Fax.Plus pour les accusés de réception, les notifications d'échec, et l'enregistrement d'audit avec des métadonnées compatibles HIPAA.

  • Mettez en œuvre la validation de la signature et la rotation secrète pour garantir l'authenticité du webhook. Fax.Plus fournit des outils pour les deux.

Traitement des données

  • Fax.Plus chiffre toutes les informations de santé protégées (ISP) au repos à l'aide d'AES-256 et en transit à l'aide de TLS.

  • Évitez de stocker les ISP dans les journaux ou les fichiers temporaires de votre côté ; Fax.Plus n'inclut jamais les ISP dans les charges utiles des webhooks.

  • Utilisez la rédaction si possible et configurez les paramètres de conservation de Fax.Plus pour ne conserver que le minimum de données requis.

API de fax HIPAA conçue pour les développeurs

Intégrez la fonctionnalité de fax dans votre DME, DSE, portail client ou système à l'aide d'une API centrée sur le développeur, d'une documentation complète et de SDK, ce qui facilite la tâche des développeurs de tous niveaux.

1const axios = require('axios');
2const OutboxApiFp = require('@alohi/faxplus-api').OutboxApiFp;
3const Configuration = require('@alohi/faxplus-api').Configuration;
4
5const config = new Configuration({
6    accessToken: accessToken,
7    basePath: 'https://restapi.fax.plus/v3',
8    // Header required only when using the OAuth2 token scheme
9    baseOptions: {
10        headers: {
11          "x-fax-clientid": clientId,
12        }
13    }
14});
15
16async function sendFax() {
17    const reqParams = {
18        "userId": '13d8z73c',
19        "payloadOutbox": {
20            "comment": {
21                "tags": [
22                    "tag1",
23                    "tag2"
24                ],
25                "text": "text comment"
26            },
27            "files": [
28                "filetosend.pdf"
29            ],
30            "from": "+12345667",
31            "options": {
32                "enhancement": true,
33                "retry": {
34                    "count": 2,
35                    "delay": 15
36                }
37            },
38            "send_time": "2000-01-01 01:02:03 +0000",
39            "to": [
40                "+12345688",
41                "+12345699"
42            ],
43            "return_ids": true
44        }
45    }
46    const req = await OutboxApiFp(config).sendFax(reqParams);
47    const resp = await req(axios);
48}
49
50sendFax()
from faxplus import ApiClient, OutboxApi, OutboxComment, RetryOptions, OutboxOptions, OutboxCoverPage, PayloadOutbox
from faxplus.configuration import Configuration

outbox_comment = OutboxComment(tags=['tag1', 'tag2'],
    text='text comment')

retry_options = RetryOptions(count=2, delay=15)

outbox_options = OutboxOptions(enhancement=True, retry=retry_options)

outbox_cover_page = OutboxCoverPage()

payload_outbox = PayloadOutbox(from='+12345667',
    to=['+12345688', '+12345699'],
    files=['filetosend.pdf'],
    comment=outbox_comment,
    options=outbox_options,
    send_time='2000-01-01 01:02:03 +0000',
    return_ids=True,
    cover_page=outbox_cover_page)

conf = Configuration()
conf.access_token = access_token
# header_name and header_value required only when using the OAuth2 token scheme
api_client = ApiClient(header_name='x-fax-clientid', header_value=client_id, configuration=conf)
api = OutboxApi(api_client)
resp = api.send_fax(
    user_id='13d8z73c',
    body=payload_outbox
)
<?php

require 'vendor/autoload.php';

$headers = array(
    'Accept' => 'application/json',
    'Authorization' => 'Bearer {access-token}',
    // The x-fax-clientid header is required only when using the OAuth2 token scheme
    'x-fax-clientid' => '{client ID}',
);

$client = new GuzzleHttp\Client();

// Define array of request body.
$request_body = ...;  // See request body example

try {
    $response = $client->request('POST','https://restapi.fax.plus/v3/accounts/{user_id}/outbox', array(
        'headers' => $headers,
        'json' => $request_body,
        )
    );
    print_r($response->getBody()->getContents());
 }
 catch (GuzzleHttp\Exception\BadResponseException $e) {
    // handle exception or api errors.
    print_r($e->getMessage());
 }

 // ...
package main

import (
       "bytes"
       "net/http"
)

func main() {

    headers := map[string][]string{
        // The x-fax-clientid header is required only when using the OAuth2 token scheme
        "Content-Type": []string{"application/json"},
        "Accept": []string{"application/json"},
        "Authorization": []string{"Bearer {access-token}"},
        "x-fax-clientid": []string{"YOUR CLIENT_ID"}
    }

    data := bytes.NewBuffer([]byte{jsonReq})
    req, err := http.NewRequest("POST", "https://restapi.fax.plus/v3/accounts/{user_id}/outbox", data)
    req.Header = headers

    client := &http.Client{}
    resp, err := client.Do(req)
    // ...
}
Télécopie pour le secteur de la santé

Exigences des API de fax HIPAA

Pour transmettre des informations de santé protégées électroniques (ePHI) via une API de fax, vous devez respecter les mesures de protection techniques et administratives de la loi HIPAA. Un fournisseur doit signer un accord de partenariat Business (BAA), un contrat juridique qui garantit que les deux parties protègent les ISP en vertu des règles HIPAA. Un service d'API de fax HIPAA doit prendre en charge :
Icône des contrôles de sécurité avancés

Chiffrement

  • Chiffrement AES-256 pour les fichiers stockés (au repos).

  • TLS/SSL pour les données en transit.

une icône d'une personne avec un nœud sur la tête

Contrôles d'accès

  • Contrôle d'accès basé sur les rôles (RBAC).

  • Authentification unique (SSO) et authentification à deux facteurs (2FA).

Répondez aux exigences de conformité des données

Auditabilité

  • Journaux détaillés avec horodatages et confirmations de livraison.

  • Enregistrements inviolables.

une icône bleue de deux serveurs sur fond blanc

Gouvernance des données

  • Politiques de rétention configurables.

  • Archivage et suppression sécurisée.

Cas d'utilisation dans le secteur de la santé

Les organismes de santé utilisent les API de fax conformes à la loi HIPAA de Fax.Plus pour :

Point bleu

Envoyer la sortie du DSE directement aux systèmes partenaires.

Point bleu

Transmettre les références et les résultats de laboratoire en toute sécurité.

Point bleu

Partager les ISP avec les fournisseurs autorisés.

Point bleu

Envoyer des ordonnances par fax par voie électronique.

Point bleu

Envoyez des lettres d'orientation de médecins ou des notes de remerciement aux patients.

Point bleu

Fournissez les résultats d'analyse et les notifications de rendez-vous en temps opportun.

Pourquoi Fax.Plus ?

API de fax avec sécurité, assistance et fiabilité de classe mondiale 

Multiplateforme

Plus de 4 millions

entreprises et équipes font confiance à Fax.Plus pour développer leur Business

Extrêmement sécurisé

99.99%

disponibilité constante et fiable sur tous les services Alohi

Couverture mondiale

190+

Pays concernés par Fax.Plus

Vous cherchez à améliorer votre expérience de fax ? Découvrez nos solutions !

Notre équipe de vente est prête à vous fournir une assistance supplémentaire.

Flèche

Obtenir les détails des prix pour les plans personnalisés à volume élevé.

Flèche

Planifier une démonstration de Fax.Plus.

Flèche

Explorer les cas d'utilisation pour votre équipe.

Flèche

Vous aider dans le processus de migration.

Flèche

Demande d'accès au Sandbox

Grosse réductions pour gros volumes
Économisez plus en envoyant plus de fax ! Bénéficiez de prix compétitifs avec des remises exclusives basées sur le volume. Pas de frais cachés, que des économies honnêtes.
Merci ! Votre soumission a été reçue.
Oups ! Une erreur s'est produite lors de la soumission du formulaire.
Logo ISO 27001Logo HIpaaLogo AICPA SOCLogo logo Logo de cadenas

FAQ

Qu'est-ce qui rend une API de fax conforme à la norme HIPAA ?
Flèche
Une API de fax conforme à la norme HIPAA, comme l’API Fax.Plus, doit sécuriser les PHI avec un cryptage AES-256 au repos, TLS en transit, des contrôles d’accès granulaires, une journalisation d’audit détaillée et des politiques de rétention configurables. Elle doit également être soutenue par un BAA signé entre vous et Fax.Plus.
Est-ce que Fax.Plus stocke les fax de façon permanente ?
Flèche
Non. En mode HIPAA, Fax.Plus vous permet de définir des périodes de rétention personnalisées. Les PHI sont supprimées en toute sécurité conformément à votre politique, et rien n’est conservé plus longtemps que nécessaire à des fins de conformité.
Comment fonctionne Secure cloud La télécopie protège-t-elle les PHI ?
Flèche
Fax.Plus chiffre toutes les transmissions en transit et au repos, restreint l’accès avec SSO/2FA et des autorisations basées sur les rôles, et fournit des pistes d’audit inviolables accessibles dans la console d’administration.
Puis-je intégrer l’API Fax.Plus à mon système EHR ?
Flèche
Oui. Les API et les webhooks Fax.Plus s’intègrent directement aux plateformes EHR, ce qui vous permet d’envoyer, de recevoir et d’acheminer les PHI en toute sécurité tout en maintenant la conformité HIPAA.
Qu’est-ce qu’un BAA et pourquoi est-il requis ?
Flèche
Un accord de partenariat Business est un contrat juridique entre une entité couverte par la norme HIPAA et un fournisseur de services comme Fax.Plus. Il garantit que les deux parties respectent les exigences de protection des PHI de la norme HIPAA et définit les responsabilités de chaque partie.