Czy Dropbox Fax jest zgodny z ustawą HIPAA?

Dropbox Fax twierdzi, że może być zgodny z HIPAA, jeśli jest odpowiednio skonfigurowany i podpisano umowę BAA. Zgodność ta nie jest jednak automatyczna.

• Plany kwalifikujące się do BAA: Dropbox oferuje umowy BAA tylko dla określonych płatnych taryf. Musisz o to wyraźnie poprosić i podpisać taką umowę.

• Ograniczone bezpieczeństwo: Dropbox Fax twierdzi, że "wszystkie transmisje są szyfrowane", co zazwyczaj odnosi się do TLS (szyfrowanie w tranzycie). Dostępne informacje sugerują, że chociaż Dropbox Fax szyfruje transmisje, nie zapewnia szyfrowania typu end-to-end, zgodnie z definicją protokołów o zerowej wiedzy

• Inne ograniczenia i szare strefy: Dropbox Fax przechowuje obrazy faksów i metadane z ograniczeniami, ma ograniczoną kontrolę bezpieczeństwa mobilnego i opiera się na integracjach innych firm, które mogą komplikować zgodność.