Meilleurs services de messagerie électronique conformes à la loi HIPAA

Option 1 : Services de messagerie électronique génériques

1. Google Workspace (anciennement G Suite)

• Tarifs : Les forfaits démarrent à environ 6 $ par utilisateur/mois ( Business (Entrée), mais vous aurez généralement besoin d'au moins le Business Forfait Plus (18 $ par utilisateur/mois) pour les fonctionnalités liées à la loi HIPAA et pour signer un BAA. Confirmez toujours l'éligibilité de votre forfait à un BAA et demandez-le avant de stocker des PHI.

• Facilité d'utilisation : Google Workspace est facile à utiliser pour toute personne déjà familiarisée avec la présentation de Gmail. La console d'administration simplifie la gestion des utilisateurs et s'intègre parfaitement aux autres applications Google (Agenda, Drive, Docs), offrant ainsi un large écosystème d'outils.

• Sécurité HIPAA : Google Workspace chiffre les données en transit à l'aide de TLS et propose des paramètres de sécurité supplémentaires tels que l'authentification à deux facteurs (2FA) et la prévention de la perte de données (DLP). Vous devez signer le BAA de Google dans le cadre d'un forfait payant éligible pour garantir la conformité HIPAA.

2. Microsoft 365

• Tarifs : Business Basic les plans commencent autour de 6 $ par utilisateur/mois, mais la conformité HIPAA nécessite généralement le Business Premium niveau (22 $ par utilisateur/mois) ou un Enterprise plan. Un BAA signé avec Microsoft est essentiel avant de traiter les PHI.

• Facilité d'utilisation : Microsoft 365 propose une suite familière (Outlook, Word, Excel, Teams) avec des versions de bureau et Web. Elle est connue pour ses fonctionnalités de collaboration robustes et son environnement convivial qui intègre le partage de fichiers, la messagerie électronique et la visioconférence.

• Sécurité HIPAA : Microsoft 365 inclut le chiffrement au repos et en transit, ainsi qu'une protection avancée contre les menaces sur les plans de niveau supérieur. Un BAA est disponible pour les organisations sur certaines activités et enterprise plans, garantissant les garanties appropriées pour la conformité HIPAA.

Option 2 : Services de messagerie électronique génériques

3. Virtu

• Tarifs : les forfaits démarrent généralement à environ 60 $ par utilisateur/an (5 $ par mois). Les coûts peuvent augmenter si vous avez besoin de fonctionnalités telles que la protection DLP ou la protection persistante des fichiers. Les tarifs évoluent en fonction du nombre de licences et du volume global.

• Facilité d'utilisation : Virtru s'intègre à Gmail et Outlook via une extension de navigateur ou un plug-in de bureau. L'envoi d'un e-mail chiffré est aussi simple que de cliquer sur un bouton « crypter », ce qui le rend très simple pour les utilisateurs finaux.

• Sécurité HIPAA : Virtru utilise un chiffrement de bout en bout basé sur les normes OpenPGP, ce qui vous permet de définir l'expiration des e-mails, de désactiver le transfert et de révoquer l'accès. Ils proposent également un BAA, prenant en charge la conformité HIPAA pour les communications médicales.

4. Zix (maintenant intégré à OpenText)

• Tarifs : les tarifs d'abonnement de Zix varient en fonction du nombre de boîtes aux lettres et des fonctionnalités (par exemple, chiffrement, protection contre les menaces, archivage). Les forfaits pour petites entreprises démarrent souvent autour de 5 à 8 $ par utilisateur et par mois. Vous aurez besoin d'un devis personnalisé pour connaître le prix exact.

• Facilité d'utilisation : Zix offre une intégration transparente pour Gmail et Outlook. Une fois le plug-in installé, le chiffrement peut être basé sur des règles (déclenché par des mots-clés ou des modèles PHI), réduisant ainsi les étapes manuelles. Les destinataires peuvent consulter les messages dans un portail sécurisé sans créer de compte distinct s'ils utilisent ZixMail.

• Sécurité HIPAA : connu pour son cryptage robuste basé sur des politiques, Zix prend en charge TLS, des algorithmes de cryptage puissants et une analyse avancée des menaces. Un BAA signé est disponible pour les organisations qui doivent protéger les PHI.

5. NéoCertifié

• Tarifs : Basic Les forfaits démarrent à environ 99 $ par utilisateur/an (8 à 10 $ par mois). Les grandes organisations peuvent bénéficier de remises sur volume, ce qui leur permet de s'adapter à différentes tailles d'entreprise.

• Facilité d'utilisation : NeoCertified propose un plug-in Outlook pour un chiffrement rapide et un portail Web sécurisé pour les utilisateurs de Gmail. Son tableau de bord intuitif vous permet de gérer les messages sécurisés, les destinataires et les règles de chiffrement avec une formation minimale.

• Sécurité HIPAA : tous les e-mails sont chiffrés en transit et au repos, et NeoCertified fournit un BAA ainsi que la documentation nécessaire à la conformité HIPAA. Les fonctionnalités supplémentaires incluent le rappel des messages et le suivi des messages en temps réel.

Option 3 : Fournisseurs de messagerie dédiés conformes à la loi HIPAA

6. Hushmail pour les soins de santé

• Tarification : les plans de soins de santé démarrent autour de 9,99 $ par utilisateur/mois et incluent des formulaires sécurisés, un cryptage et un BAA à tous les niveaux.

• Facilité d'utilisation : Hushmail est spécialement conçu pour la messagerie sécurisée, avec une interface de messagerie Web simplifiée. Il prend également en charge l'intégration facultative avec des clients de bureau comme Outlook ou Apple Mail via IMAP/POP. Une fonction de formulaires cryptés facilite la collecte des informations sur les patients.

• Sécurité HIPAA : Hushmail fournit un cryptage de bout en bout, des formulaires Web sécurisés et une vérification en deux étapes pour une authentification supplémentaire. Un BAA signé est inclus dans ses plans de soins de santé, garantissant une conformité totale.

7. Paubox

• Tarifs : les forfaits démarrent généralement autour de 29 $ par utilisateur et par mois, ce qui inclut le stockage illimité des e-mails, le filtrage du spam et d'autres fonctionnalités de sécurité. Les niveaux supérieurs peuvent ajouter une protection avancée contre les menaces et l'archivage.

• Facilité d'utilisation : Paubox se concentre sur le chiffrement en arrière-plan, de sorte que les utilisateurs n'ont pas besoin de connexions ou de plugins supplémentaires. Il fonctionne de manière transparente avec votre client de messagerie existant (Outlook, Apple Mail) et votre domaine. Le chiffrement s'effectue automatiquement, sans basculement manuel.

• Sécurité HIPAA : Paubox est conforme à la norme HIPAA et certifié HITRUST CSF, offrant un cryptage sans étape pour chaque e-mail. Un BAA est fourni, couvrant tous les aspects de la protection des données et les exigences de conformité.