API Fax HIPAA

Molti team sanitari si affidano ancora a flussi di lavoro fax macchinosi che sprecano ore, scaricando, rinominando e caricando manualmente i referral negli EMR. Fax.Plus risolve questo problema con un piano HIPAA, una crittografia avanzata e un'API fax in modo da poter inviare PHI in modo sicuro, monitorare ogni passaggio e rimanere conformi senza rallentare.

API fax
Supportiamo alcuni dei più grandi marchi del mondo

Integra un'API fax conforme a HIPAA

Una progettazione di API fax sicura deve integrare la conformità in ogni fase della gestione dei dati. Il piano HIPAA di Fax.Plus garantisce che tutte le trasmissioni e i dati archiviati seguano questi principi per impostazione predefinita.

Modelli API principali con Fax.Plus

  • Invia fax: invia il lavoro di fax a Fax.Plus, ricevi un ID lavoro univoco e monitora i progressi tramite callback webhook sicuri.

  • Ricevi fax: indirizza i fax in entrata da Fax.Plus direttamente a endpoint sicuri e con accesso controllato nel tuo ambiente.

  • Gestisci la posta in uscita: elenca, recupera, aggiorna o annulla i lavori di fax in sospeso nella tua posta in uscita per controllare gli invii programmati e gestire le eccezioni.

  • Numeri di fax: fornisci e gestisci numeri di telefono abilitati al fax, assegnali agli utenti e configura le preferenze di notifica o routing.

  • Affidabilità e sicurezza: configura i tentativi, i timeout e le chiavi di idempotenza per prevenire invii duplicati e garantire una consegna coerente.

Webhook ed eventi

  • Utilizza i webhook di Fax.Plus per ricevute di consegna, notifiche di errore e registrazione di audit con metadati pronti per HIPAA.

  • Implementa la convalida della firma e la rotazione segreta per garantire l'autenticità del webhook. Fax.Plus fornisce strumenti per entrambi.

Gestione dei dati

  • Fax.Plus crittografa tutti i dati PHI a riposo utilizzando AES-256 e in transito utilizzando TLS.

  • Evita di archiviare i dati PHI nei registri o nei file temporanei; Fax.Plus non include mai i dati PHI nei payload webhook.

  • Utilizza la redazione ove possibile e configura le impostazioni di conservazione di Fax.Plus per conservare solo i dati minimi necessari.

API Fax HIPAA create per gli sviluppatori

Integra la funzionalità fax nel tuo EMR, EHR, portale clienti o sistema utilizzando un'API incentrata sugli sviluppatori, una documentazione completa e SDK, rendendolo facile per gli sviluppatori di tutti i livelli di competenza.

1const axios = require('axios');
2const OutboxApiFp = require('@alohi/faxplus-api').OutboxApiFp;
3const Configuration = require('@alohi/faxplus-api').Configuration;
4
5const config = new Configuration({
6    accessToken: accessToken,
7    basePath: 'https://restapi.fax.plus/v3',
8    // Header required only when using the OAuth2 token scheme
9    baseOptions: {
10        headers: {
11          "x-fax-clientid": clientId,
12        }
13    }
14});
15
16async function sendFax() {
17    const reqParams = {
18        "userId": '13d8z73c',
19        "payloadOutbox": {
20            "comment": {
21                "tags": [
22                    "tag1",
23                    "tag2"
24                ],
25                "text": "text comment"
26            },
27            "files": [
28                "filetosend.pdf"
29            ],
30            "from": "+12345667",
31            "options": {
32                "enhancement": true,
33                "retry": {
34                    "count": 2,
35                    "delay": 15
36                }
37            },
38            "send_time": "2000-01-01 01:02:03 +0000",
39            "to": [
40                "+12345688",
41                "+12345699"
42            ],
43            "return_ids": true
44        }
45    }
46    const req = await OutboxApiFp(config).sendFax(reqParams);
47    const resp = await req(axios);
48}
49
50sendFax()
from faxplus import ApiClient, OutboxApi, OutboxComment, RetryOptions, OutboxOptions, OutboxCoverPage, PayloadOutbox
from faxplus.configuration import Configuration

outbox_comment = OutboxComment(tags=['tag1', 'tag2'],
    text='text comment')

retry_options = RetryOptions(count=2, delay=15)

outbox_options = OutboxOptions(enhancement=True, retry=retry_options)

outbox_cover_page = OutboxCoverPage()

payload_outbox = PayloadOutbox(from='+12345667',
    to=['+12345688', '+12345699'],
    files=['filetosend.pdf'],
    comment=outbox_comment,
    options=outbox_options,
    send_time='2000-01-01 01:02:03 +0000',
    return_ids=True,
    cover_page=outbox_cover_page)

conf = Configuration()
conf.access_token = access_token
# header_name and header_value required only when using the OAuth2 token scheme
api_client = ApiClient(header_name='x-fax-clientid', header_value=client_id, configuration=conf)
api = OutboxApi(api_client)
resp = api.send_fax(
    user_id='13d8z73c',
    body=payload_outbox
)
<?php

require 'vendor/autoload.php';

$headers = array(
    'Accept' => 'application/json',
    'Authorization' => 'Bearer {access-token}',
    // The x-fax-clientid header is required only when using the OAuth2 token scheme
    'x-fax-clientid' => '{client ID}',
);

$client = new GuzzleHttp\Client();

// Define array of request body.
$request_body = ...;  // See request body example

try {
    $response = $client->request('POST','https://restapi.fax.plus/v3/accounts/{user_id}/outbox', array(
        'headers' => $headers,
        'json' => $request_body,
        )
    );
    print_r($response->getBody()->getContents());
 }
 catch (GuzzleHttp\Exception\BadResponseException $e) {
    // handle exception or api errors.
    print_r($e->getMessage());
 }

 // ...
package main

import (
       "bytes"
       "net/http"
)

func main() {

    headers := map[string][]string{
        // The x-fax-clientid header is required only when using the OAuth2 token scheme
        "Content-Type": []string{"application/json"},
        "Accept": []string{"application/json"},
        "Authorization": []string{"Bearer {access-token}"},
        "x-fax-clientid": []string{"YOUR CLIENT_ID"}
    }

    data := bytes.NewBuffer([]byte{jsonReq})
    req, err := http.NewRequest("POST", "https://restapi.fax.plus/v3/accounts/{user_id}/outbox", data)
    req.Header = headers

    client := &http.Client{}
    resp, err := client.Do(req)
    // ...
}
Invio di fax nel settore sanitario

Requisiti delle API Fax HIPAA

Per trasmettere informazioni sanitarie elettroniche protette (ePHI) tramite un'API fax, è necessario seguire le misure di sicurezza tecniche e amministrative dell'HIPAA. Un fornitore deve firmare un Business Associate Agreement (BAA), un contratto legale che garantisce che entrambe le parti proteggano i dati PHI in conformità con le norme HIPAA. Un servizio API fax HIPAA dovrebbe supportare:
Icona dei controlli di sicurezza avanzati

Crittografia

  • Crittografia AES-256 per i file archiviati (a riposo).

  • TLS/SSL per i dati in transito.

un'icona di una persona con un fiocco in testa

Controlli di accesso

  • Controllo degli accessi basato sui ruoli (RBAC).

  • Single sign-on (SSO) e autenticazione a due fattori (2FA).

Soddisfa i requisiti di conformità dei dati

Auditabilità

  • Log dettagliati con timestamp e conferme di consegna.

  • Registri a prova di manomissione.

un'icona blu di due server su sfondo bianco

Governance dei dati

  • Politiche di conservazione configurabili.

  • Archiviazione ed eliminazione sicura.

Casi d'uso nel settore sanitario

Le organizzazioni sanitarie utilizzano le API fax conformi a HIPAA di Fax.Plus per:

Pallino blu

Inviare l'output EHR direttamente ai sistemi partner.

Pallino blu

Trasmettere in modo sicuro referti e risultati di laboratorio.

Pallino blu

Condividere i dati PHI con i fornitori autorizzati.

Pallino blu

Inviare elettronicamente le prescrizioni via fax.

Pallino blu

Invia lettere di presentazione di medici o note di apprezzamento per i pazienti.

Pallino blu

Fornisci tempestivamente i risultati dei test e le notifiche degli appuntamenti.

Perché Fax.Plus?

API fax con sicurezza, supporto e affidabilità di livello mondiale 

Multipiattaforma

4 milioni+

aziende e team si fidano di Fax.Plus per far crescere il loro business

Estremamente sicuro

99.99%

uptime coerente e affidabile su tutti i servizi Alohi

Copertura mondiale

190+

Paesi interessati da Fax.Plus

Vuoi migliorare il tuo servizio fax? Scopri le nostre soluzioni!

Il nostro team di vendita è pronto a fornirti ulteriore assistenza.

Freccia

Ottieni i dettagli dei prezzi per piani personalizzati ad alto volume.

Freccia

Pianifica una demo di Fax.Plus.

Freccia

Esplora i casi d'uso per il tuo team.

Freccia

Ti aiutiamo con il processo di migrazione.

Freccia

Richiedi l'accesso al Sandbox

Grandi sconti per grandi volumi
Più fax invii, più risparmi! Approfitta di prezzi competitivi con sconti esclusivi basati sul volume. Nessun costo nascosto, solo risparmi reali.
Grazie! La tua richiesta è stata ricevuta!
Oops! Qualcosa è andato storto durante l'invio del modulo.
Logo ISO 27001Logo HiPaaLogo AICPA SOCLogo logo Logo lucchetto

Domande frequenti

Cosa rende una API fax conforme alla normativa HIPAA?
Freccia
Una API fax conforme alla normativa HIPAA, come la API di Fax.Plus, deve proteggere le informazioni sanitarie protette (PHI) con crittografia AES-256 a riposo, TLS in transito, controlli di accesso granulari, registrazione dettagliata degli audit e policy di conservazione configurabili. Deve inoltre essere supportata da un BAA firmato tra te e Fax.Plus.
Fax.Plus archivia i fax in modo permanente?
Freccia
No. In modalità HIPAA, Fax.Plus ti consente di impostare periodi di conservazione personalizzati. Le informazioni sanitarie protette (PHI) vengono eliminate in modo sicuro in base alla tua policy e nulla viene conservato più a lungo del necessario per la conformità.
Come si protegge cloud l'invio di fax protegge le PHI?
Freccia
Fax.Plus crittografa tutte le trasmissioni in transito e a riposo, limita l'accesso con SSO/2FA e autorizzazioni basate sui ruoli e fornisce audit trail a prova di manomissione accessibili nella console di amministrazione.
Posso integrare la API di Fax.Plus con il mio sistema EHR?
Freccia
Sì. Le API e i webhook di Fax.Plus si integrano direttamente con le piattaforme EHR, consentendoti di inviare, ricevere e instradare le informazioni sanitarie protette (PHI) in modo sicuro, mantenendo al contempo la conformità HIPAA.
Cos'è un BAA e perché è necessario?
Freccia
Un Business Associate Agreement è un contratto legale tra un'entità soggetta a HIPAA e un fornitore di servizi come Fax.Plus. Garantisce che entrambe le parti seguano i requisiti di protezione delle informazioni sanitarie protette (PHI) di HIPAA e definisce le responsabilità di ciascuna parte.