Лучшие службы электронной почты, соответствующие HIPAA

Вариант 1: Универсальные службы электронной почты

1. Google Workspace (ранее G Suite)

• Цены: Планы начинаются примерно с 6 долларов США за пользователя в месяц ( Business Стартовый), но обычно вам понадобится как минимум Business План Plus ($18 за пользователя в месяц) для функций, связанных с HIPAA, и для подписания BAA. Всегда проверяйте право вашего плана на BAA и запрашивайте его перед сохранением PHI.

• Простота использования: Google Workspace прост в навигации для тех, кто уже знаком с макетом Gmail. Консоль администратора упрощает управление пользователями и легко интегрируется с другими приложениями Google (Календарь, Диск, Документы), предоставляя широкую экосистему инструментов.

• Безопасность HIPAA: Google Workspace шифрует данные при передаче с помощью TLS и предлагает дополнительные настройки безопасности, такие как двухфакторная аутентификация (2FA) и предотвращение потери данных (DLP). Вам необходимо подписать BAA Google в рамках соответствующего платного плана, чтобы обеспечить соответствие HIPAA.

2. Майкрософт 365

• Цены: Business Basic Планы начинаются примерно с 6 долларов США за пользователя в месяц, но для соответствия требованиям HIPAA обычно требуется Business Premium уровень (22 долл. США за пользователя в месяц) или Enterprise план. Подписанный BAA с Microsoft необходим перед обработкой PHI.

• Простота использования: Microsoft 365 предоставляет знакомый набор (Outlook, Word, Excel, Teams) с версиями для настольных компьютеров и веб-сайтов. Он известен надежными функциями совместной работы и удобной для пользователя средой, которая объединяет обмен файлами, электронную почту и видеоконференции.

• Безопасность HIPAA: Microsoft 365 включает шифрование в состоянии покоя и при передаче, а также расширенную защиту от угроз на планах более высокого уровня. BAA доступен для организаций на определенных деловых и enterprise планы, обеспечивающие надлежащие гарантии соответствия требованиям HIPAA.

Вариант 2: Универсальные службы электронной почты

3. Вирту

• Цены: Планы обычно начинаются от $60 за пользователя/год ($5 в месяц). Стоимость может увеличиться, если вам требуются такие функции, как DLP или постоянная защита файлов. Цены масштабируются в зависимости от количества лицензий и общего объема.

• Простота использования: Virtru интегрируется с Gmail и Outlook через расширение браузера или плагин для рабочего стола. Отправка зашифрованного письма так же проста, как нажатие переключателя «шифровать», что делает ее очень простой для конечных пользователей.

• Безопасность HIPAA: Virtru использует сквозное шифрование на основе стандартов OpenPGP, что позволяет вам устанавливать срок действия электронной почты, отключать пересылку и отзывать доступ. Они также предлагают BAA, поддерживая соответствие HIPAA для коммуникаций в сфере здравоохранения.

4. Zix (теперь часть OpenText)

• Цены: Стоимость подписки Zix варьируется в зависимости от количества почтовых ящиков и функций (например, шифрования, защиты от угроз, архивации). Пакеты для малого бизнеса часто начинаются от $5–$8 за пользователя в месяц. Вам понадобится индивидуальная смета для точной цены.

• Простота использования: Zix предлагает бесшовную интеграцию для Gmail и Outlook. После установки плагина шифрование может быть основано на политике (активируется ключевыми словами или шаблонами PHI), что сокращает ручные действия. Получатели могут просматривать сообщения на защищенном портале без создания отдельной учетной записи, если используют ZixMail.

• Безопасность HIPAA: Zix, известный своим надежным шифрованием на основе политик, поддерживает TLS, надежные алгоритмы шифрования и расширенное сканирование угроз. Подписанный BAA доступен для организаций, которым необходимо защитить PHI.

5. Неосертифицированный

• Цены: Basic Планы начинаются примерно с $99 за пользователя/год ($8–$10 в месяц). Более крупные организации могут воспользоваться скидками за объем, что делает его гибким для разных размеров бизнеса.

• Простота использования: NeoCertified предлагает плагин Outlook для быстрого шифрования и защищенный веб-портал для пользователей Gmail. Его интуитивно понятная панель управления позволяет управлять защищенными сообщениями, получателями и правилами шифрования с минимальным обучением.

• Безопасность HIPAA: все электронные письма шифруются при передаче и хранении, а NeoCertified предоставляет BAA вместе с необходимой документацией для соответствия HIPAA. Дополнительные функции включают отзыв сообщений и отслеживание сообщений в реальном времени.

Вариант 3: специализированные поставщики услуг электронной почты, соответствующие требованиям HIPAA

6. Hushmail для здравоохранения

• Цены: тарифные планы на здравоохранение начинаются от 9,99 долл. США за пользователя в месяц и включают защищенные формы, шифрование и BAA на всех уровнях.

• Простота использования: Hushmail разработан специально для безопасного обмена сообщениями, с упрощенным интерфейсом веб-почты. Он также поддерживает опциональную интеграцию с настольными клиентами, такими как Outlook или Apple Mail, через IMAP/POP. Функция зашифрованных форм упрощает сбор информации о пациентах.

• Безопасность HIPAA: Hushmail обеспечивает сквозное шифрование, безопасные веб-формы и двухэтапную проверку для дополнительной аутентификации. Подписанный BAA включен в его планы по здравоохранению, что гарантирует полное соответствие.

7. Паубокс

• Цены: Планы обычно начинаются от $29 за пользователя в месяц, что включает неограниченное хранилище электронной почты, фильтрацию спама и другие функции безопасности. Более высокие уровни могут включать расширенную защиту от угроз и архивирование.

• Простота использования: Paubox фокусируется на скрытом шифровании, поэтому пользователям не нужны дополнительные входы или плагины. Он работает без проблем с вашим существующим почтовым клиентом (Outlook, Apple Mail) и доменом. Шифрование происходит автоматически, без ручных переключателей.

• Безопасность HIPAA: Paubox соответствует требованиям HIPAA и имеет сертификат HITRUST CSF, предлагая шифрование с нулевым шагом для каждого письма. Предоставляется BAA, охватывающий все аспекты защиты данных и требования соответствия.