Télécopie électronique conforme à la loi HIPAA

Un service efax permet aux utilisateurs d'envoyer et de recevoir des fax via Internet à l'aide d'un ordinateur, d'un smartphone ou d'une API, sans terminal physique. fax machine ou ligne téléphonique dédiée. Les documents sont transmis numériquement et se voient attribuer une norme fax numéro. Pour une utilisation dans le domaine de la santé, un service de télécopie doit être conforme à la loi HIPAA , avec un accord de partenariat commercial (BAA) signé et des contrôles de sécurité appropriés en place, pour traiter légalement les informations de santé protégées.

Un service de télécopie conforme à la loi HIPAA doit fournir un accord de partenariat commercial (BAA) signé conformément à l'article 164.308(b)(1) du titre 45 du CFR, un chiffrement AES-256 au repos et TLS en transit conformément à l'article 164.312(e)(2)(ii) du titre 45 du CFR , ainsi que des contrôles d'audit enregistrant toutes les transactions. fax Les activités visées à l'article 164.312(b) du titre 45 du CFR et les contrôles d'accès basés sur les rôles visés à l'article 164.514(d) du titre 45 du CFR sont tous requis par la règle de sécurité HIPAA (45 CFR, partie 164).

Non. Les services de télécopie électronique ne sont pas automatiquement conformes à la loi HIPAA. Pour être conforme à cette loi, un service doit fournir un accord de partenariat commercial (BAA) signé, le chiffrement des données, des pistes d'audit et des contrôles d'accès. Les organismes de santé doivent vérifier les dispositifs de conformité au niveau du plan avant de transmettre des informations de santé protégées par télécopie électronique.

UN Business Un accord de partenariat (BAA) est un contrat juridiquement contraignant qui établit une relation formelle entre une entité couverte (un professionnel de santé, un organisme d'assurance maladie ou une chambre de compensation) et un partenaire commercial, tel qu'un fournisseur de services de télécopie, qui traite des informations de santé protégées (ISP). Sans BAA signé, l'utilisation d'un service de télécopie pour transmettre des ISP constitue une violation de la loi HIPAA, quelles que soient les mesures de sécurité techniques mises en place.

Traditionnel fax L'utilisation de machines sans surveillance présente des risques de non-conformité : les documents restent sans suivi, sans traçabilité, sans stockage chiffré et sans contrôle d'accès, contrairement aux exigences du 45 CFR §164.312(c)(1) . Les services de télécopie conformes à la loi HIPAA comblent ces lacunes : les télécopies sont chiffrées, l'accès est restreint, chaque opération est enregistrée et un accord de partenariat commercial (BAA) signé encadre formellement le traitement des informations de santé protégées (PHI). Cette solution permet également de supprimer les coûts liés au matériel, d'envoyer des télécopies depuis n'importe quel appareil et de bénéficier d'une intégration directe avec les systèmes de dossiers médicaux électroniques (DME) via une API.

Oui. Fax .Plus est conforme à la loi HIPAA sur le Enterprise Le forfait le plus complet inclut des contrôles de sécurité avancés, le chiffrement AES-256, des journaux d'audit complets, des contrôles d'accès basés sur les rôles et un accord de partenariat commercial (BAA) signé. Les forfaits inférieurs n'incluent pas de BAA et ne sont pas conformes à la norme HIPAA.

La conformité à la loi HIPAA avec un accord de partenariat commercial (BAA) signé est disponible sur le site web. Enterprise forfait seulement. Le gratuit, Basic , Premium , et Business Ces forfaits n'incluent pas d'accord de partenariat commercial (BAA) et ne constituent pas des solutions de télécopie conformes à la loi HIPAA. Enterprise Les clients doivent également activer les contrôles de sécurité avancés conformément à l' article 45 CFR §164.310(d)(1) en plus du BAA pour être pleinement conformes à la loi HIPAA. Contactez le Fax .Plus une équipe commerciale pour démarrer.

Oui, sur le Enterprise planifiez avec le mode HIPAA activé. Fax .Plus Enterprise Prend en charge la transmission des dossiers médicaux, des ordonnances, des résultats de laboratoire, des demandes d'orientation et des documents d'assurance. Le mode HIPAA limite la transmission à l'application web, à l'application de bureau et à l'application mobile. fax API et email- fax via le protocole TLS imposé par @tls. fax .plus adresse.

Oui. Fax .Plus fax L'API, disponible sur le Enterprise Ce plan s'intègre aux systèmes de dossiers médicaux électroniques (DME) et aux systèmes de dossiers de santé électroniques (DSE) afin d'automatiser la conformité à la loi HIPAA. fax Flux de travail. Les organisations peuvent envoyer, recevoir et acheminer des fax par programmation, avec un chiffrement AES-256 complet et un journal d'audit conservé tout au long du processus. L'API prend en charge les webhooks pour les mises à jour de statut en temps réel et se connecte aux systèmes de documentation clinique afin d'éliminer la manipulation manuelle des données de santé protégées.

eFax, le fax en ligne fax service par Consensus Cloud Les solutions peuvent être conformes à la loi HIPAA, mais uniquement sous certaines conditions. Les forfaits eFax Plus et Pro standard n'incluent pas de Business L'accord d'association n'est pas applicable par défaut et les solutions eFax ne sont donc pas conformes à la loi HIPAA. La mise à niveau vers eFax Protect (49,99 $/mois) ajoute un accord de partenariat commercial (BAA) et une couverture HIPAA de base, mais ce forfait n'est pas certifié HITRUST et ne couvre pas les flux de travail avancés d'audit et de stockage. Une conformité HIPAA complète avec la certification HITRUST nécessite eFax Corporate, une solution personnalisée. enterprise Dans tous les cas, la signature d'un accord de partenariat commercial (BAA) avec eFax est obligatoire. Sans BAA signé, toute transmission d'informations de santé protégées (PHI) par un service de télécopie constitue une violation de la loi HIPAA, quel que soit le chiffrement utilisé. Consultez notre avis sur eFax .