Is eFax HIPAA-compliant?

Ja, eFax biedt diensten die bedoeld zijn om HIPAA-conform faxen te ondersteunen, maar het abonnement en de overeenkomst zijn bepalend. Het huidige Business-abonnement vermeldt een Business Associate Agreement (BAA). Personal vermeldt er geen. Grotere organisaties kunnen eFax Corporate laten beoordelen via een afzonderlijk voorstel. In onze eFax-productreview komen ook de algemene prijzen en documentworkflows aan bod.

Deze gids gaat over eFax op efax.com, de aanbieder. Elektronisch faxen en online faxen beschrijven de bredere categorie. Een algemene verwijzing naar „e-fax” duidt geen specifieke leverancier aan en stelt niet vast dat de dienst geschikt is voor HIPAA.

Voor een arts is de praktische vraag of medewerkers patiëntdocumenten kunnen verzenden en ontvangen via de gedekte dienst. Voor IT is het de vraag of de overeenkomst, de accountbeveiliging en de gekoppelde systemen de daadwerkelijke inzet dekken.

Welke eFax-abonnementen vermelden een BAA?

De huidige eFax-prijspagina maakt onderscheid tussen Personal en Business. De pagina voor het kleinbedrijf licht ook de positie van abonnees met het verouderde Protect toe.

Prijzen zijn in Amerikaanse dollars. De bovenstaande Business-prijs gaat uit van maandelijkse facturering na de introductieactie. De vijf inbegrepen gebruikers kunnen relevant zijn voor een kleine praktijk, maar een inbegrepen aantal gebruikers zegt niets over de rechten die elke persoon krijgt.

Als u Personal al gebruikt voor gewone documenten, moet u de geschiktheid vaststellen voordat u beschermde gezondheidsinformatie (PHI) toevoegt. Een abonnementswijziging moet samen met de overeenkomst en de instellingen worden gecontroleerd, in plaats van ervan uit te gaan dat daarmee elke bestaande werkwijze geschikt wordt.

Op welke dienst en overeenkomst is de eFax-BAA van toepassing?

Sectie 24 van de gepubliceerde eFax-voorwaarden bevat een Business Associate Addendum en verwijst naar de „Secured Service” van Business, Protect en Unite. Het addendum is van toepassing op Consensus US wanneer de klant een covered entity of business associate is die die Secured Service gebruikt. Lees dat toepassingsgebied samen met de overeenkomst die voor uw account geldt.

Het openbare addendum biedt nuttige informatie vóór aankoop. Het stelt niet vast dat een specifiek verouderd account, een Corporate-bestelling, een e-mailroute of een gekoppelde toepassing onder identieke voorwaarden is gedekt.

Vraag eFax voordat u PHI verstuurt om te bevestigen welke dienst gedekt is, welke overeenkomst voor uw account geldt, hoe de BAA van kracht wordt en welke configuratie vereist is. Bewaar die bevestiging bij uw leveranciersdossier.

Een BAA legt verantwoordelijkheden vast tussen uw organisatie en de serviceprovider. Uw praktijk heeft nog steeds passende toegang voor medewerkers, verificatie van ontvangers en procedures nodig voor het omgaan met gedownloade of doorgestuurde documenten.

Controleer de feitelijke werkwijze voor patiëntdocumenten

Browsertoegang en medewerkersaccounts

eFax Business adverteert met webfaxen, beheer en gebruikersrechten. Demonstreer de werkwijze met synthetische documenten: er komt een verwijzing binnen, de baliemedewerker identificeert die, een zorgverlener beoordeelt die en een bevoegde medewerker verstuurt een antwoord.

Controleer wie de documenten van elk nummer kan inzien, of elke persoon een eigen account gebruikt en hoe een vertrekkende medewerker de toegang verliest. Vraag welke authenticatie- en beheerdersinstellingen beschikbaar zijn in het gekozen abonnement; ga er niet zomaar van uit dat Corporate-functies ook voor Business gelden.

Een bezorgbevestiging van het faxsysteem bewijst niet dat een persoon de verwijzing heeft gelezen of in het beoogde patiëntdossier heeft opgenomen. Stel vast wie mislukte of verkeerd geadresseerde verzendingen controleert en hoe de praktijk daarop reageert.

Controleer tijdens de evaluatie ook:

• Of MFA beschikbaar is en wordt afgedwongen voor de voorgestelde accounts.
• Welke verzend-, ontvangst- en toegangsgebeurtenissen worden vastgelegd en of die gegevens kunnen worden geëxporteerd.
• Hoe medewerkers faxnummers van ontvangers controleren en reageren wanneer een fax naar een verkeerd nummer is verzonden.
• Hoe gedeelde werkstations omgaan met downloads en wanneer de toegang van medewerkers wordt beoordeeld.

E-mailverzending, meldingen en bijlagen

eFax biedt Email-to-Fax en e-mailgerelateerde workflows voor ontvangst. Controleer deze afzonderlijk: een e-mail als fax versturen, een melding ontvangen en een documentbijlage ontvangen leiden tot verschillende kopieën en toegangspaden.

Vraag wat er in de mailbox binnenkomt onder de gedekte configuratie. Bevat het bericht PHI, een bijlage of een portallink? Welke transportvereisten gelden er? Wie kan het doorsturen of downloaden, en hoe worden kopieën bewaard?

Ook uw e-mailprovider en de interne verwerking moeten worden beoordeeld. Een BAA voor de faxdienst dekt niet automatisch een mailbox, een gedeelde doorstuurregel of een archief van een derde partij. De beveiligingsinformatie van eFax is een startpunt; bevestig het gedrag dat voor uw account wordt aangetoond.

Bewaring, export en beëindiging van het account

Stel vast hoe lang documenten beschikbaar blijven, welke bewaarinstellingen beheerders kunnen wijzigen en hoe gegevens kunnen worden geëxporteerd. Vraag hoe verwijdering, back-ups en beëindiging van het account worden afgehandeld onder de toepasselijke dienst.

Pas die antwoorden toe op het dossierbeleid van uw praktijk. Een online faxarchief is niet automatisch een volledig systeem voor het bewaren van medische dossiers, en toegang via het portaal mag niet uw enige plan zijn voor het bewaren van verplichte gegevens.

Hoe zit het met eFax Corporate en integraties?

eFax Corporate biedt een enterprise-oplossing met beheer, accountbeheer en API-mogelijkheden. Het aanbod voor de zorg verdient een beoordeling wanneer fax deel uitmaakt van een groter document- of interoperabiliteitsproject.

Vraag een offerte aan waarin de exacte producten, endpoints, machtigingen en gegevensstromen zijn opgenomen. Openbare API-informatie bewijst niet dat deze is inbegrepen in het Business-abonnement van $39,99 of dat er direct toegang tot productie is.

Beoordeel op dezelfde manier beveiligingsgaranties binnen de vermelde reikwijdte. Een HITRUST r2-claim die aan Corporate is gekoppeld, mag niet worden gepresenteerd als een certificering die automatisch elk eFax-abonnement, elke integratie of elke klantconfiguratie dekt.

Hoe Fax.Plus HIPAA-conform faxen benadert

Fax.Plus publiceert deze gids en is een alternatieve aanbieder. Voor PHI zijn de faxvereisten voor de zorg duidelijk: Enterprise, ingeschakelde Advanced Security Controls (ASC) en een ondertekende BAA. Basic, Premium en Business zijn geen vervanging voor die regeling. In de HIPAA-documentatie van Alohi wordt de geschiktheid toegelicht.

Fax.Plus Enterprise omvat een onbeperkt aantal leden, SSO en rolgebaseerd teambeheer. Beheerders kunnen nummertoewijzingen beheren binnen de teamstructuur, wat relevant is wanneer baliemedewerkers en clinici individuele toegang nodig hebben. Beoordeel toewijzingen en verbruik samen; een onbeperkt aantal leden betekent niet onbeperkt faxgebruik.

Enterprise biedt meer dan 40 locaties voor de opslag van faxdocumenten en back-ups. Die keuze betreft de opslag en niet elke verwerkingsactiviteit; beoordeel de gedocumenteerde reikwijdte van gegevenslocatie aan de hand van uw eisen. De REST API blijft beschikbaar onder ASC. Voor het verzenden van e-mail en optionele inkomende bijlagen gelden specifieke beveiligingsvoorwaarden, dus toon de beoogde e-mailworkflow aan voordat u PHI verplaatst.

De juiste vergelijking is de gedekte Business- of Corporate-configuratie van eFax met Fax.Plus Enterprise met ASC en de BAA. Vergelijk de workflow van medewerkers, de vereiste beveiligingsmaatregelen en de volledige offerte. Een goedkoper consumentenabonnement van een van beide aanbieders is geen gelijkwaardige HIPAA-vergelijking.

Als u besluit van aanbieder te wisselen

Bevestig de geschiktheid van het nieuwe account voordat u PHI overdraagt. Bewaar de vereiste faxgeschiedenis, controleer de voorwaarden voor nummeroverdracht en houd de huidige dienst actief totdat een nummeroverdracht is voltooid en getest. Controleer de aflevering van inkomende en uitgaande faxen en de toegang van medewerkers voordat u de oude regeling beëindigt.