RingCentral は HIPAA に準拠していますか？

はい。RingCentralは、該当する締結済みのBusiness Associate Agreement(BAA)に基づき、HIPAA規制下のワークフローをサポートできるfaxサービスを提供しています。その契約が、ご利用のfaxサービスと、保護対象医療情報(PHI)を取り扱う際の設定を対象としていることを確認してください。

HIPAA全般への準拠については、利用方法、アクセス制御、連携システムを含め、引き続きお客様に責任があります。BAAを締結しても、組織が自動的に準拠したことにはなりません。

RingCentralは複数の製品を提供する通信プロバイダーです。このガイドではfaxに焦点を当て、購入するサービス、患者の文書を閲覧できるユーザー、PHIや文書のコピーがメールや連携機能を経由するかどうか、またその場合の設定について解説します。

RingCentralのBAAはfaxを対象としていますか？

RingCentralの2026年3月付HIPAAホワイトペーパーでは、対象事業体(covered entity)である有料のお客様向けBAA提供範囲に、RingCentral Faxが含まれていることが示されています。これにより、医療向けの一般的なマーケティング上の記載だけに頼らず、fax固有の適用資格を確認できます。

ただし、これはお客様のアカウントで締結済みの契約がすでにあること、すべてのサブスクリプションの条件が同一であること、連携するすべてのワークフローが対象であることを示すものではありません。組織のPHIに利用する前に、該当するお客様向け契約を入手し、購入したfaxサービス、お客様の法人、設定内容を確認してください。

RingCentralの最新のサポートガイダンスによると、組織のPHIに同社のサービスを利用する対象事業体(covered entity)または業務提携者(business associate)は、BAAを申請する必要があります。購入時に担当者へRingCentral所定の契約書を依頼すると、署名用に送付されます。担当者がいない場合は、同社の法務チームにお問い合わせください。RingCentralは、お客様独自のBAA書式は受け付けられないとしています。

2026年3月付のホワイトペーパーには、該当する製品条件およびデータ保護条件とその例外が適用されるサードパーティ製品も含まれています。締結済みのBAAおよび関連する条件に基づき、具体的な連携とデータフローを確認してください。

RingCentral FaxとRingEXは同じ製品ですか？

RingCentralはスタンドアロンのfaxと、より幅広い通信パッケージを販売しています。そのため、どちらもfax機能を備えていても、Fax 3000のサブスクリプションとRingEXの提案は別の購入として評価する必要があります。通信機能全般とfax機能については、RingCentral Faxのレビューをご覧ください。

スタンドアロンのfaxでは、アカウントのBAA適用資格、含まれるユーザーアクセス、管理機能を確認してください。RingEXでは、注文に実際に含まれているティアとfax機能を確認してください。医療向けホワイトペーパーに記載された製品名だけでは、プランごとのすべての利用権限が示されるわけではありません。

すでに貴院でRingCentralの電話を利用している場合は、必要なfaxワークフローにかかる追加費用と設定内容を検討してください。電話サービス一式とスタンドアロンのfaxサブスクリプションを丸ごと比較すると、その判断が分かりにくくなることがあります。

スタッフは患者に関するfaxにどのようにアクセスすべきですか？

想定しているアカウント設定を、合成データを使って実際に確認してください。受信した紹介状は、無関係なユーザーに不要なアクセスを与えることなく、トリアージ担当のスタッフに届く必要があります。

各番号のfax受信トレイを誰が閲覧できるか、誰がその番号から送信できるか、送信者がどのように識別されるかを確認してください。個別アカウント、利用可能な認証オプション、ロールごとの権限、退職者のアクセスをどのように削除するかも確認してください。

管理者がどのアクティビティを確認でき、何をエクスポートできるかを確認してください。fax送信の記録があっても、すべての文書の閲覧やダウンロードの完全なログが自動的に得られるわけではなく、配信が成功したことは医師がfaxを読んだことの証明にはなりません。

faxのメールと保存について、何を確認する必要がありますか？

email-to-fax、通知、受信した添付ファイルは、それぞれ別のワークフローとして扱ってください。合意した医療向け設定のもとで、各メッセージにステータス情報、ポータルへのリンク、faxの添付ファイル、その他の患者情報のいずれが含まれるかを明確にしてください。

どの設定が必須か、メール送信経路がどのように保護されるか、転送や共有メールボックスがアクセスにどう影響するかを確認してください。また、これらのコピーを受け取るメールサービスおよびアーカイブサービスについても、組織として適切な取り決めが必要です。

ご購入のサービスに適用される保持期間の設定、エクスポートのオプション、削除時の動作について、RingCentralに文書化を依頼してください。アカウント内、バックアップ、連携しているアーカイブに何が残るかも確認してください。これらの回答は、すべてのRingCentral製品が同じように動作するという想定ではなく、現在のアカウント設定と契約に基づくものであるべきです。

セキュリティ認証では何が示されますか?

第三者による保証は、評価の対象となった製品と範囲に照らして確認してください。RingCentralの2026年3月付ホワイトペーパーでは、RingEX、RingCX、RingCentral AppについてHITRUST認証を取得していると説明されています。また別途、RingEXとRingCXについてSOC 2+ HIPAA評価を受けていると説明されています。

これらの範囲は、スタンドアロンのFax 3000の導入にも同じ認証や評価が自動的に適用されることを示すものではありません。

評価期間や対象サービスなど、ご注文内容に該当する証拠資料を請求してください。SOC 2レポートやHITRUST認証は、必要な契約や貴組織の管理策の代わりにはなりません。

また、保護されたアプリケーション接続や保存データの暗号化と、外部の公衆電話網を通じた伝送は区別してください。プラットフォームの暗号化に関する説明を、fax経路全体がエンドツーエンドで暗号化されている証拠と解釈しないでください。

faxの連携機能はどのように評価すべきですか?

必要なAPIまたは連携機能が、ご購入の製品とティアに含まれているかどうかを確認してください。開発者向けページや連携一覧に掲載されていても、ご契約のサブスクリプションですぐに利用できる接続が用意されているとは限りません。

実際のデータフローを整理してください。ドキュメントを提供するアプリケーション、faxサービス、送信先、結果を保存するシステムが対象です。各ステップの権限、契約、設定を確認してください。合成データによるテストが成功しても、それが示すのは動作のみであり、契約上の適用範囲や臨床上のレビューが済んでいることを示すものではありません。

医療分野のfaxにFax.Plusが求めるものは何ですか？

Fax.Plusはこのガイドを公開しており、専用のfaxの代替サービスを提供しています。PHIを扱うワークフローには、Enterprise、有効化されたAdvanced Security Controls、署名済みのBAAが必要です。AlohiのHIPAAに関するドキュメントで、これらの前提条件を説明しています。

保存されるファイルは、ユーザーごとに固有の鍵を用いたAES-256で暗号化されます。また、EnterpriseではSSOとロールベースの管理を利用できます。これらの制御はアクセス管理に役立ちますが、BAAの代わりにはならず、電話網全体にわたる普遍的なエンドツーエンド暗号化を保証するものでもありません。

医療向けの構成全体を、受付スタッフや臨床スタッフの業務の進め方に照らして評価してください。faxプロバイダーを変更する前に、電話番号や電話バンドルへの依存関係を確認してください。