Fax.Plus는 안전한가요?

네. Fax.Plus는 저장된 문서, 계정 접근, 애플리케이션 연결에 대해 문서화된 보호 장치를 제공합니다. 사용자의 정보에 적합한지는 요금제, 보안 설정, 수신자, 연결된 이메일 또는 기타 시스템에 따라서도 달라집니다.

Fax.Plus는 Alohi가 운영하는 온라인 fax 서비스입니다. 이 가이드는 보호 기능이 다루는 범위, 활성화 또는 Enterprise가 필요한 제어 기능, 민감한 문서를 보내기 전에 확인할 사항을 설명합니다.

Fax.Plus는 문서를 어떻게 보호하나요?

저장된 파일은 AES-256 암호화를 사용하며, 사용자마다 고유한 암호화 키가 적용됩니다. Fax.Plus 웹 또는 모바일 애플리케이션, API와 서버 간 연결에는 TLS가 사용되며, 플랫폼은 TLS 1.3을 지원합니다.

이러한 보호 기능은 각기 다른 단계를 다룹니다. 저장 시 암호화는 저장된 파일을 보호합니다. TLS는 애플리케이션과 서버 간 연결을 보호합니다. 어느 쪽도 fax가 외부 통신사 네트워크와 수신 fax 기기를 포함한 모든 구간에서 종단 간 암호화된다는 의미는 아닙니다. 마지막 전화망 구간은 보안 경계가 다릅니다.

Alohi 서비스 보안 개요에서는 인프라 보호와 보안 테스트를 포함해 이러한 제어 기능과 더 폭넓은 보호 조치를 설명합니다. 사용하려는 문서와 워크플로에 비추어 해당 증빙을 검토하세요.

어떤 계정 제어 기능을 활성화해야 하나요?

2단계 인증은 모든 요금제에서 사용할 수 있지만 직접 활성화해야 합니다. 활성화하면 비밀번호 외에 확인 단계가 추가됩니다. 사용할 수 있다는 것이 모든 계정에 이미 켜져 있다는 의미는 아닙니다.

팀의 경우 소유자가 2단계 인증을 의무화할 수 있습니다. Enterprise는 싱글 사인온도 제공하며, 팀 역할과 번호 할당으로 접근을 체계적으로 관리할 수 있습니다. 담당 업무가 바뀌거나 누군가 퇴사할 때 접근 권한을 관리할 수 있도록 개별 계정을 사용하세요.

사용 환경에 맞는 2단계 인증 안내와 역할 권한을 확인하세요. 비밀번호를 공유하면 기반 서비스가 적절한 제어 기능을 제공하더라도 개별 접근 관리가 더 어려워집니다.

보고서와 연결 로그는 무엇을 증명하나요?

fax 기록에는 발신자, 수신 fax 번호, 날짜, 시간, 전송 상태 같은 정보가 표시됩니다. 확인 보고서는 페이지 수를 포함한 전송 세부정보를 제공합니다. Enterprise 연결 로그에는 기기 및 IP 정보가 포함됩니다.

이러한 기록은 전송 및 계정 활동을 조사하는 데 도움이 됩니다. 모든 문서 조회, 다운로드, 편집에 대한 완전한 감사 추적이라고 설명해서는 안 됩니다.

fax 전송이 성공했다고 해서 누군가 문서를 읽었거나, 조치를 취했거나, 올바른 환자 차트에 넣었다는 것이 증명되지는 않습니다. 긴급한 진료 의뢰나 마감 기한이 있는 경우, 수신 기관이 문서를 처리했는지 확인하는 조직의 절차를 따르세요.

Fax.Plus는 의료 정보에 안전한가요?

보호 대상 건강 정보의 경우 Fax.Plus의 HIPAA 구성에는 Enterprise 요금제, 활성화된 Advanced Security Controls(ASC), 서명된 Business Associate Agreement(BAA)가 필요합니다.

HIPAA 적격성 문서에서 이러한 사전 요건을 설명합니다. 서비스의 제어 기능과 계약은 조직의 워크플로를 뒷받침하지만, 직원은 여전히 수신자를 확인하고, 접근을 관리하고, 내보낸 사본을 적절히 처리해야 합니다.

예를 들어 어떤 접수 직원이 기록을 받을 수 있는지, 누가 수신된 진료 의뢰를 검토하는지, 직원이 퇴사할 때 접근 권한을 어떻게 변경하는지 정하세요. 환자 문서를 업로드하기 전에 해당 요건을 충족하는 계정 구성을 갖추세요.

ASC에서 이메일과 통합 기능은 어떻게 처리되나요?

Advanced Security Controls를 활성화하면 이메일 알림에서 수신 fax 첨부 파일이 기본적으로 비활성화됩니다. 소유자 또는 관리자의 동의, 개별 사용자 활성화, TLS 1.2 이상을 지원하는 수신 서버가 있으면 첨부 파일을 활성화할 수 있습니다.

필요한 TLS 전달에 실패하면 대체 이메일은 전송되지 않으며, fax는 계정에 그대로 남아 있습니다. 첨부 파일이 사서함에 전달된 후에는 사용자의 이메일 접근, 보관, 전달 제어를 통해서도 보호해야 합니다.

권한이 있는 멤버는 전용 Email-to-Fax 경로를 사용할 수 있습니다. ASC에서도 REST API는 계속 사용할 수 있지만 Zapier는 사용할 수 없습니다. 이를 기반으로 워크플로를 구축하기 전에 이메일 첨부 파일 요건과 ASC 통합 제한 사항을 확인하세요.

fax 파일은 어디에 저장되나요?

Enterprise에서는 저장된 fax 파일과 백업의 위치를 각각 선택할 수 있습니다. 이 선택이 모든 처리 단계, 임시 파일, 메타데이터 항목 또는 썸네일이 선택한 위치에 남아 있다는 의미는 아닙니다.

데이터 레지던시 문서를 조직의 요구 사항과 대조해 확인하세요. 필요한 보관 설정과 내보내기 절차도 정하세요. 다운로드한 문서와 이메일로 받은 사본도 조직의 정보 처리 정책에 포함해야 합니다.

ISO 27001과 SOC 2 Type 2는 무엇을 의미하나요?

Alohi는 정보 보안 관리 시스템에 대한 ISO 27001 인증과 일정 기간 동안 관련 제어를 평가한 SOC 2 Type 2 보고서를 보유하고 있습니다.

이 둘은 서로 다른 형태의 독립적 보증입니다. SOC 2 보고서는 제품 인증이 아니며, 둘 중 어느 것도 모든 고객의 구성이나 공개가 규정을 준수한다는 사실을 입증하지 않습니다. 공급업체를 검토할 때는 조직의 요구 사항과 함께 범위, 기간 및 이용 가능한 문서를 확인하세요.

민감한 정보를 보내기 전에 무엇을 확인해야 하나요?

본인 계정을 사용하고, 2단계 인증을 활성화하며, 신뢰할 수 있는 출처를 통해 수신자의 fax 번호를 확인하세요. 보내기 전에 선택한 문서와 수신처를 검토한 다음 전송 상태를 확인하세요.

팀의 경우 직원 권한, 보관 기간, 이메일 또는 다운로드된 사본의 처리 방식을 확인하세요. 의료 분야에서는 먼저 Enterprise, ASC 및 BAA 설정을 완료하세요. 공급업체를 변경하거나 계정을 해지하기 전에 필요한 기록을 보존하세요.

Fax.Plus는 공용 용지함에 대한 의존도를 줄이고 관리되는 계정 접근을 제공할 수 있습니다.