HIPAA準拠のefax

すべてのefaxサービスがHIPAAに準拠しているわけではありません。組織がPHIを電子的に送信する場合、セキュリティ規則により、暗号化、監査証跡、アクセス制御、そして署名済みのBusiness Associate Agreementが求められます。Fax.Plusはこれらすべての要件を満たしています。コンプライアンスに妥協できない医療機関のために設計されています。

プランを見る

営業担当に相談

PHI文書

セキュアな受信トレイ

AES-256 暗号化

HIPAA 準拠

BAA締結済み Enterprise

安全に配信済み

世界有数の大手ブランドにも選ばれています

なぜすべてのefaxサービスが基準を満たしているわけではないのか

標準的なefaxサービスが自動的にHIPAAに準拠しているわけではありません。多くのプロバイダーは、BAAの提供をPremiumやEnterpriseなどの上位プランに限定しており、まったく提供していない場合もあります。対象事業体およびそのBusiness Associateを含む医療提供者は、PHIを電子的に送信する前に、BAAの提供状況、暗号化仕様、Advanced Security Controlsを確認する必要があります。

機能	Fax.Plus	eFax	iFax	SRFax	RingCentral
HIPAA準拠	✓	⚠️	⚠️	⚠️	⚠️
BAAの提供あり	✓	✓	✓	✓	✓
転送中および保存時の暗号化	✓	✓	✓	✓	✓
監査証跡とレポート	✓	✓	✓	✓	✓
ロールベースのアクセス	✓	✓	✓	✓	✓
SOC 2認証取得	✓	✓	✓	✗	✓
PHIデータレジデンシー	✓	✗	✗	✗	✗
EHR連携（API）	✓	✓	✓	✓	✓
医療機関向け専用プラン	✓	✓	✓	✓	✗
使いやすさ	✓	✗	✓	✗	✗

HIPAA準拠には、記載されているすべてのサービスでBAAを有効化した有料プランが必要です。eFaxの場合はProtectまたはCorporateプラン、RingCentralの場合はEnterpriseのUCaaSサブスクリプションが該当します。Fax.Plus Enterpriseなら、署名済みBAA、PHIデータレジデンシー、EHR API連携、Advanced Security Controls、Sign.Plusによる電子署名のすべてが1つのプランに含まれます。個別の契約も、コンプライアンス用のアドオンも、隠れたアップグレード要件もありません。

HIPAAはefaxサービスに何を求めているのか

以下の6つの要件は、あらゆるHIPAA準拠の電子faxサービスに求められる最低基準です。各カードでは、法律が何を求めているか、そしてFax.PlusがEnterpriseプランでどのように対応しているかを示しています。

署名済みBusiness Associate Agreement

第三者のサービスを通じてPHIを送信する前には、BAAが必要です。署名済みのBAAがない状態で医療関連の通信に電子faxサービスを使用すると、技術的な保護措置の有無にかかわらず、HIPAA違反となります。

Fax.PlusではEnterpriseのお客様に対し、アカウントのダッシュボードからすぐにBAAを締結いただけます。これによりBusiness Associateの関係が正式に確立され、アカウントを通じて送信・保存されるすべてのPHIが対象となります。

転送中および保存時の暗号化

すべてのfax内容は、送信中も保存中も暗号化されている必要があります。AES-256は現在の業界標準であり、転送中のTLSと併用することで、電子faxのライフサイクルのどの時点でもPHIが傍受・漏えいされないようにします。

Fax.Plusは、Enterpriseプランのすべての受信および送信faxに対し、ファイル形式や送信量にかかわらず、保存時にはAES-256暗号化、転送中にはTLS 1.2以上を適用します。暗号化は自動的に適用され、お客様側での設定は不要です。

監査制御とアクティビティログ

すべてのfaxイベントは、タイムスタンプ、ユーザー識別子、配信ステータスとともに記録する必要があります。監査ログにより、医療機関はコンプライアンスを証明し、調査に対応し、いつ誰がPHIにアクセスまたは送信したかを追跡できます。

Fax.Plus Enterpriseプランでは、すべてのfaxイベントをタイムスタンプ、ユーザー識別子、配信ステータス、アクセス記録とともに記録します。ログはCSVにエクスポートでき、設定可能なスケジュールで保持されるため、コンプライアンスの確認や規制当局による調査に役立ちます。

ロールベースのアクセスと権限

PHIへのアクセスは、権限を持つ担当者のみに制限する必要があります。ロールベースの権限は、HIPAAの最小限必要の基準を徹底し、各チームメンバーが自分のロールの範囲内でのみfaxの送信、受信、閲覧を行えるようにします。

Enterpriseの管理者は、Advanced Security Controls（ASC）を設定して、ロールベースの権限、二要素認証（2FA）、シングルサインオン（SSO）、IP許可リストを適用できます。HIPAAモードが有効な場合、faxの送信は、Fax.PlusのWebアプリ、デスクトップアプリ、モバイルアプリ、API、およびTLSが強制される@tls.fax.plusアドレス経由のemail-to-faxに制限されます。

医療IT部門が他社ではなくFax.Plusを選ぶ2つの理由

上記の6つの保護措置は、規制上の最低基準です。Fax.Plus Enterpriseは、医療機関に特有の運用面・ガバナンス面のニーズに応える2つの機能、地理的なデータレジデンシーとEHR/EMRとの直接連携により、さらに一歩進んだ対応を実現します。これらはHIPAA自体の要件ではありませんが、企業の調達、ITガバナンスの枠組み、地域のデータプライバシー規制で求められることが多くあります。

PHIの保存場所を選択

Enterpriseのお客様は、faxデータの保存先およびバックアップ先の地域として、米国、スイス、アジア太平洋、オーストラリアなどから選択できます。データレジデンシー管理は、HIPAAの物理的保護措置、地域のデータプライバシー法（GDPR、オーストラリアのプライバシー法）、データ主権を求める社内のITガバナンス要件への対応に役立ちます。スイスでの保存は、厳格なEUのデータ保護の枠組みに基づいて事業を行う組織にとって特に重要です。

Fax APIによるEHR・EMR連携

Fax.Plus APIを使えば、医療機関はHIPAA準拠のfaxワークフローを、EHRやEMRシステム、患者ポータル、臨床アプリケーションに直接組み込むことができます。APIは、ドキュメントの自動ルーティング、配信確認、リアルタイムのステータスWebhook、プログラムによるfax管理に対応しています。これにより、紹介状、検査結果、患者記録などの臨床文書のワークフローが簡素化され、その全過程でAES-256暗号化と監査ログが維持されます。APIへのアクセスはEnterpriseプランでご利用いただけます。

HIPAA準拠の電子faxを利用しているのは誰ですか？

個人開業の診療所

医師、歯科医師、その他の医療従事者は、日々、紹介状、検査結果、記録を送信しています。Enterpriseなら、小規模な組織でもHIPAAレベルのセキュリティと署名済みのBAAを利用でき、従来型のハードウェアは不要です。Web、デスクトップ、iOS、Androidからfaxを送信できます。

病院・医療ネットワーク

Fax.Plus Enterpriseプランでは、一元管理、ロールベースのアクセス、完全な監査証跡、EHR API連携を利用できます。ガバナンスや規制の要件を満たすよう、データレジデンシーの地域を選択してください。

遠隔医療プロバイダー

Fax.Plusは、すべてのデバイスと拠点でAES-256暗号化とHIPAA準拠を維持します。これにより、分散したケアチームもコンプライアンス体制を損なうことなく、PHIを安全に送信できます。

医療保険会社

対象事業体は、PHIを扱うすべてのベンダーとBAAを締結する必要があります。Enterpriseプランでは、BAAによる保護、Advanced Security Controls、ベンダー監督やHIPAAリスク評価のための監査ドキュメントを提供します。

Fax.PlusでHIPAA準拠のefaxを設定する方法

Fax.Plus Enterpriseアカウントを作成

Fax.Plus Enterpriseプランに登録し、組織のアカウントを設定します。fax番号を追加または移行してください。Enterpriseプランには2つの専用fax番号が含まれており、番号の追加、大量のfax送信、APIへのフルアクセスにも対応しています。

データレジデンシーの地域を設定

ダッシュボードのコンプライアンスタブで、faxデータを保存する地域を選択します。選択できる地域は、米国、スイス、アジア太平洋、オーストラリアです。Advanced Security Controlsを有効にする前に、データレジデンシーを設定しておく必要があります。

Advanced Security Controlsを有効にする

Enterpriseダッシュボードから、Advanced Security Controls（ASC）を有効にします。ASCは、HIPAAに沿ったセキュリティポリシーを組織全体に適用します。具体的には、二要素認証、ロールベースのアクセス制御、送信チャネルの制限、安全な通知設定です。

Business Associate Agreementを申請して署名

Fax.PlusアカウントからBAAを申請してください。BAAが締結された時点で、アカウントは正式にHIPAAに準拠したものとなります。BAAは、Enterpriseアカウントを通じて送信・保存されるすべてのPHIを対象とします。

チームを設定してPHIの安全なfax送信を開始

チームメンバーを追加し、ロールと権限を割り当てます。必要に応じて、APIを使ってFax.PlusをEHRまたはEMRシステムと連携させます。PHIの送受信は、Fax.PlusのWebアプリ、デスクトップアプリ、モバイルアプリ（iOSおよびAndroid）、またはAPIから行えます。

始めてみませんか？

医療向けに構築された、HIPAA準拠のefaxプラットフォーム。

Enterprise

クリニック、診療所、医療システム向けのHIPAA準拠fax

最低料金：

$79.99

Enterpriseを入手

カスタムソリューション

ビジネスのニーズに合わせて拡張できる、カスタマイズ可能な料金プラン

お問い合わせください

通話を予約

よくある質問

電子fax（efax）サービスとは？

efaxサービスでは、物理的なfax機や専用の電話回線を使わずに、パソコン、スマートフォン、APIを通じてインターネット経由でfaxを送受信できます。ドキュメントはデジタルで送信され、標準のfax番号が割り当てられます。医療分野で利用する場合、保護対象医療情報を法的に取り扱うために、efaxサービスはHIPAAに準拠し、署名済みのBAAと適切なセキュリティ管理を備えている必要があります。

電子faxサービスがHIPAAに準拠しているといえる条件とは？

HIPAA準拠のefaxサービスには、45 CFR §164.308(b)(1)に基づく署名済みのBAA、45 CFR §164.312(e)(2)(ii)に基づく保存時のAES-256暗号化と転送中のTLS、45 CFR §164.312(b)に基づくすべてのfax活動を記録する監査制御、45 CFR §164.514(d)に基づくロールベースのアクセス制御が必要です。これらはすべて、HIPAAセキュリティ規則（45 CFR Part 164）で義務付けられています。

電子faxは、デフォルトでHIPAAに準拠していますか？

いいえ。efaxサービスが自動的にHIPAAに準拠するわけではありません。HIPAAに準拠するには、署名済みのBAA、暗号化、監査証跡、アクセス制御をサービスが提供している必要があります。医療機関は、efaxでPHIを送信する前に、プランごとのコンプライアンス機能を確認する必要があります。

BAAとは何ですか？また、PHIの電子fax送信でなぜ必要なのですか？

Business Associate Agreement（BAA）は、対象事業体（医療提供者、医療保険者、またはクリアリングハウス）と、PHIを取り扱うefaxサービスプロバイダーなどのBusiness Associateとの間に正式な関係を確立する、法的拘束力のある契約です。署名済みのBAAがない場合、技術的なセキュリティ対策が講じられていても、efaxサービスを使ってPHIを送信することはHIPAA違反となります。

医療機関が従来のfax機からHIPAA準拠のefaxサービスへ切り替えているのはなぜですか？

従来のfax機にはコンプライアンス上のリスクがあります。45 CFR §164.312(c)(1)で求められる監査証跡、暗号化された保管、アクセス制御がなく、文書が放置されたままになります。HIPAA準拠のefaxサービスはこれらのギャップを解消します。faxは暗号化され、アクセスは制限され、すべてのイベントが記録され、署名済みのBAAがPHIの取り扱いを正式にカバーします。切り替えにより、ハードウェアコストも不要になり、あらゆるデバイスからfax送信ができ、APIを介したEHRやEMRとの直接連携にも対応できます。

Fax.PlusはHIPAA準拠のefaxサービスですか？

はい。Fax.PlusはEnterpriseプランでHIPAAに準拠しています。このプランには、Advanced Security Controls、AES-256暗号化、完全な監査証跡、ロールベースのアクセス制御、署名済みのBAAが含まれます。下位プランにはBAAが含まれておらず、HIPAA準拠のソリューションではありません。

HIPAA準拠にはどのFax.Plusプランが必要ですか？

署名済みBAAによるHIPAA準拠は、Enterpriseプランでのみ利用できます。Free、Basic、Premium、BusinessプランにはBAAが含まれておらず、HIPAA準拠のefaxソリューションではありません。Enterpriseのお客様が完全にHIPAAに準拠するには、BAAに加えて、45 CFR §164.310(d)(1)に基づくAdvanced Security Controlsも有効化する必要があります。開始するには、Fax.Plusの営業チームにお問い合わせください。

Fax.Plusで診療記録、処方箋、検査結果をfax送信できますか？

はい。HIPAAモードを有効にしたEnterpriseプランで可能です。Fax.Plus Enterpriseでは、診療記録、処方箋、検査結果、紹介状、保険関連書類の送信に対応しています。HIPAAモードでは、送信手段がWebアプリ、デスクトップアプリ、モバイルアプリ、fax API、およびTLSが強制される@tls.fax.plusアドレス経由のemail-to-faxに制限されます。

Fax.PlusはEHRやEMRシステムと連携できますか？

はい。Enterpriseプランで利用できるFax.Plusのfax APIは、EHRやEMRシステムと連携し、HIPAA準拠のfaxワークフローを自動化します。組織はプログラムでfaxの送信、受信、振り分けを行え、その間もAES-256暗号化と監査ログが完全に維持されます。APIはリアルタイムのステータス更新用のWebhookに対応し、臨床文書システムと接続することで、PHIの手作業による取り扱いをなくします。

eFaxはHIPAAに準拠していますか？

Consensus Cloud Solutionsが提供するオンラインfaxサービスのeFaxは、特定の条件下に限りHIPAAに準拠できます。標準のeFax PlusおよびProプランにはBusiness Associate Agreementが含まれていないため、デフォルトではHIPAAに準拠していません。eFax Protect（月額49.99ドル）にアップグレードするとBAAと基本的なHIPAA対応が追加されますが、このプランはHITRUST認証を受けておらず、高度な監査・保管ワークフローには対応していません。HITRUST認証を伴う完全なHIPAA準拠には、個別見積もりのエンタープライズプランであるeFax Corporateが必要です。いずれの場合も、eFaxとのBAA締結は必須です。署名済みのBAAがなければ、暗号化の有無にかかわらず、efaxサービスを介したPHIの送信はHIPAA違反にあたります。eFaxのレビューもご覧ください。