Czy Dropbox Fax jest zgodny z HIPAA?

Dropbox Fax twierdzi, że może być zgodny z HIPAA, jeśli jest odpowiednio skonfigurowany i obowiązuje podpisana umowa BAA. Jednak ta zgodność nie jest automatyczna.

• Plany kwalifikujące się do BAA: Dropbox oferuje umowy BAA tylko w przypadku określonych płatnych planów. Musisz o nią wyraźnie poprosić i ją podpisać.

• Ograniczone bezpieczeństwo: Dropbox Fax twierdzi, że „wszystkie transmisje są szyfrowane”, co zazwyczaj odnosi się do TLS (szyfrowanie w tranzycie). Dostępne informacje sugerują, że chociaż Dropbox Fax szyfruje transmisje, nie zapewnia szyfrowania typu end-to-end, zgodnie z definicją protokołów zero-knowledge.

• Inne ograniczenia i szare obszary: Dropbox Fax przechowuje obrazy i metadane faksów z ograniczeniami, ma ograniczone mechanizmy kontroli bezpieczeństwa mobilnego i opiera się na integracjach z zewnętrznymi firmami, co może komplikować zgodność.