Efax em conformidade com a HIPAA

Um serviço de fax eletrónico permite aos utilizadores enviar e receber faxes através da internet utilizando um computador, smartphone ou API, sem a necessidade de uma máquina de fax física ou de uma linha telefónica dedicada. Os documentos são transmitidos digitalmente e recebem um número de fax padrão. Para utilização na área da saúde, um serviço de fax eletrónico deve estar em conformidade com a HIPAA , com um Acordo de Parceiro Comercial (BAA) assinado e controlos de segurança adequados implementados, para lidar legalmente com informações de saúde protegidas.

Um serviço de fax eletrónico compatível com a HIPAA deve fornecer um BAA assinado de acordo com 45 CFR §164.308(b)(1) , encriptação AES-256 em repouso e TLS em trânsito de acordo com 45 CFR §164.312(e)(2)(ii) , controlos de auditoria que registem toda a atividade de fax de acordo com 45 CFR §164.312(b) e controlos de acesso baseados em funções de acordo com 45 CFR §164.514(d). Todos estes requisitos são exigidos pela Regra de Segurança da HIPAA (45 CFR Parte 164).

Não. Os serviços de fax eletrónico não são automaticamente compatíveis com a HIPAA. Para estar em conformidade com a HIPAA, um serviço deve fornecer um Acordo de Parceiro Comercial (BAA) assinado, encriptação, pistas de auditoria e controlos de acesso. As organizações de saúde devem verificar as características de conformidade ao nível do plano antes de transmitir qualquer informação de saúde protegida (PHI) por fax eletrónico.

UM Business O Acordo de Associação (BAA, na sigla em inglês) é um contrato juridicamente vinculativo que estabelece uma relação formal entre uma entidade abrangida (um prestador de serviços de saúde, plano de saúde ou câmara de compensação) e um parceiro comercial, como um fornecedor de serviços de fax eletrónico, que lida com informações de saúde protegidas (PHI, na sigla em inglês). Sem um BAA assinado, a utilização de qualquer serviço de fax eletrónico para transmitir PHI constitui uma violação da HIPAA, independentemente das medidas de segurança técnicas implementadas.

As máquinas de fax tradicionais apresentam riscos de conformidade: os documentos são armazenados sem supervisão, sem pistas de auditoria, sem encriptação e sem os controlos de acesso exigidos pela norma 45 CFR §164.312(c)(1) . Os serviços de fax eletrónico compatíveis com a HIPAA eliminam estas lacunas: os faxes são encriptados, o acesso é restrito, todos os eventos são registados e um Acordo de Parceiro Comercial (BAA) assinado cobre formalmente o tratamento de Informação de Saúde Protegida (PHI). A alteração também elimina os custos com hardware, permite o envio de faxes a partir de qualquer dispositivo e suporta a integração direta com os Registos Eletrónicos de Saúde (EHR) e os Registos Médicos Eletrónicos (EMR) via API.

Sim. Fax.Plus está em conformidade com a HIPAA no Enterprise O plano inclui Controlos de Segurança Avançados, encriptação AES-256, pistas de auditoria completas, controlos de acesso baseados em funções e um BAA assinado. Os planos de nível inferior não incluem um BAA e não são soluções compatíveis com a HIPAA.

A conformidade com a HIPAA, mediante a subscrição de um BAA (Business Associate Agreement), está disponível em [link para a página de disponibilidade]. Enterprise Plano apenas. O Gratuito, Basic , Premium , e Business Os planos não incluem um BAA e não são soluções de fax eletrónico compatíveis com a HIPAA. Enterprise Os clientes devem também ativar os Controlos de Segurança Avançados, conforme 45 CFR §164.310(d)(1), juntamente com o BAA, para estarem em total conformidade com a HIPAA. Entre em contacto com o Fax.Plus equipa de vendas para começar.

Sim, no Enterprise Plano com o modo HIPAA ativado. Fax.Plus Enterprise Suporta a transmissão de registos médicos, prescrições, resultados de exames, encaminhamentos e documentos de seguros. O modo HIPAA restringe a transmissão à aplicação web, aplicação para desktop, aplicação móvel, API de fax e e-mail para fax através do endereço @tls.fax.plus com TLS.

Sim. O Fax.Plus API de fax, disponível em Enterprise O sistema integra-se com os sistemas EHR e EMR para automatizar os fluxos de trabalho de fax em conformidade com a HIPAA. As organizações podem enviar, receber e reencaminhar faxes de forma programática, com encriptação AES-256 completa e registo de auditoria durante todo o processo. A API suporta webhooks para atualizações de estado em tempo real e liga-se a sistemas de documentação clínica para eliminar o manuseamento manual de informações de saúde protegidas (PHI).

O eFax, serviço de fax online da Consensus Cloud Solutions, pode estar em conformidade com a HIPAA, mas apenas sob condições específicas. Os planos padrão eFax Plus e Pro não incluem a conformidade com a HIPAA. Business O eFax Corporate tem um Acordo de Associação (BAA) e, portanto, não está em conformidade com a HIPAA por defeito. A atualização para o eFax Protect (49,99 dólares/mês) acrescenta um BAA e cobertura básica da HIPAA, mas este plano não tem certificação HITRUST e não cobre fluxos de trabalho avançados de auditoria e armazenamento. A conformidade total com a HIPAA e a certificação HITRUST exigem o eFax Corporate, um plano com um preço personalizado. enterprise Em todos os casos, a subscrição de um BAA com a eFax é obrigatória. Sem um BAA assinado, qualquer transmissão de PHI (Informações de Saúde Protegidas) através de um serviço de eFax constitui uma violação da HIPAA, independentemente da encriptação utilizada. Consulte a nossa avaliação da eFax .