Лучшие сервисы электронной почты, соответствующие требованиям HIPAA

Вариант 1: Общие сервисы электронной почты

1. Google Workspace (ранее G Suite)

• Цены: Тарифные планы начинаются примерно с 6 долларов США за пользователя в месяц (Business Starter), но обычно вам потребуется как минимум план Business Plus (18 долларов США за пользователя в месяц) для функций, связанных с HIPAA, и для подписания BAA. Всегда подтверждайте право вашего плана на BAA и запросите его перед хранением PHI.

• Простота использования: Google Workspace прост в навигации для всех, кто уже знаком с макетом Gmail. Консоль администратора упрощает управление пользователями и легко интегрируется с другими приложениями Google (Календарь, Диск, Документы), предоставляя широкую экосистему инструментов.

• Безопасность HIPAA: Google Workspace шифрует данные при передаче с использованием TLS и предлагает дополнительные параметры безопасности, такие как двухфакторная аутентификация (2FA) и предотвращение потери данных (DLP). Вы должны подписать BAA Google в рамках соответствующего платного плана, чтобы обеспечить соответствие требованиям HIPAA.

2. Microsoft 365

• Цены: Тарифные планы Business Basic начинаются примерно с 6 долларов США за пользователя в месяц, но для соответствия требованиям HIPAA обычно требуется уровень Business Premium (22 доллара США за пользователя в месяц) или план Enterprise. Подписанное BAA с Microsoft необходимо перед обработкой PHI.

• Простота использования: Microsoft 365 предоставляет знакомый набор (Outlook, Word, Excel, Teams) с настольными и веб-версиями. Он известен надежными функциями совместной работы и удобной средой, которая объединяет общий доступ к файлам, электронную почту и видеоконференции.

• Безопасность HIPAA: Microsoft 365 включает шифрование в состоянии покоя и при передаче, а также расширенную защиту от угроз в планах более высокого уровня. BAA доступно для организаций, использующих определенные планы Business и Enterprise, что обеспечивает надлежащие меры защиты для соответствия требованиям HIPAA.

Вариант 2: Общие сервисы электронной почты

3. Virtru

• Цены: Планы обычно начинаются примерно с 60 долларов США за пользователя в год (5 долларов США в месяц). Затраты могут увеличиться, если вам требуются такие функции, как DLP или постоянная защита файлов. Цены масштабируются в зависимости от количества лицензий и общего объема.

• Простота использования: Virtru интегрируется с Gmail и Outlook через расширение для браузера или десктопный плагин. Отправить зашифрованное электронное письмо так же просто, как нажать переключатель “encrypt”, что делает его очень понятным для конечных пользователей.

• Безопасность HIPAA: Virtru использует сквозное шифрование на основе стандартов OpenPGP, позволяя устанавливать срок действия электронной почты, отключать пересылку и отзывать доступ. Они также предлагают BAA, поддерживая соответствие HIPAA для коммуникаций в сфере здравоохранения.

4. Zix (теперь часть OpenText)

• Ценообразование: Стоимость подписки Zix варьируется в зависимости от количества почтовых ящиков и функций (например, шифрование, защита от угроз, архивирование). Пакеты для малого бизнеса часто начинаются примерно с 5–8 долларов США за пользователя в месяц. Для получения точной цены вам потребуется индивидуальное предложение.

• Простота использования: Zix предлагает простую интеграцию для Gmail и Outlook. После установки плагина шифрование может быть основано на политиках (запускаться по ключевым словам или шаблонам PHI), что сокращает количество ручных действий. Получатели могут просматривать сообщения в защищенном портале без создания отдельной учетной записи, если используют ZixMail.

• Безопасность HIPAA: Zix, известный своим надежным шифрованием на основе политик, поддерживает TLS, строгие алгоритмы шифрования и расширенное сканирование угроз. Подписанное BAA доступно для организаций, которым необходимо защищать PHI.

5. NeoCertified

• Ценообразование: Basic планы начинаются примерно с 99 долларов США за пользователя в год (8–10 долларов США в месяц). Крупные организации могут воспользоваться скидками за объем, что делает его гибким для предприятий разных размеров.

• Простота использования: NeoCertified предлагает плагин Outlook для быстрого шифрования и безопасный веб-портал для пользователей Gmail. Его интуитивно понятная панель управления позволяет управлять защищенными сообщениями, получателями и правилами шифрования с минимальным обучением.

• Безопасность HIPAA: Все электронные письма шифруются при передаче и хранении, и NeoCertified предоставляет BAA вместе с необходимой документацией для соответствия требованиям HIPAA. Дополнительные функции включают отзыв сообщений и отслеживание сообщений в реальном времени.

Вариант 3: Специализированные поставщики услуг электронной почты, соответствующие требованиям HIPAA

6. Hushmail для здравоохранения

• Ценообразование: Планы для здравоохранения начинаются примерно с 9,99 долларов США за пользователя в месяц и включают безопасные формы, шифрование и BAA на всех уровнях.

• Простота использования: Hushmail разработан специально для безопасного обмена сообщениями и имеет упрощенный интерфейс веб-почты. Он также поддерживает дополнительную интеграцию с десктопными клиентами, такими как Outlook или Apple Mail, через IMAP/POP. Функция зашифрованных форм упрощает сбор информации о пациентах.

• Безопасность HIPAA: Hushmail обеспечивает сквозное шифрование, безопасные веб-формы и двухэтапную проверку для дополнительной аутентификации. Подписанное BAA включено в его планы для здравоохранения, что обеспечивает полное соответствие требованиям.

7. Paubox

• Ценообразование: Планы обычно начинаются примерно с 29 долларов США за пользователя в месяц, что включает неограниченное хранилище электронной почты, фильтрацию спама и другие функции безопасности. Более высокие уровни могут добавить расширенную защиту от угроз и архивирование.

• Простота использования: Paubox фокусируется на незаметном шифровании, поэтому пользователям не требуются дополнительные логины или плагины. Он легко работает с вашим существующим почтовым клиентом (Outlook, Apple Mail) и доменом. Шифрование происходит автоматически, без ручных переключателей.

• Безопасность HIPAA: Paubox соответствует требованиям HIPAA и сертифицирован HITRUST CSF, предлагая шифрование с нулевым шагом для каждого электронного письма. Предоставляется BAA, охватывающий все аспекты защиты данных и требования соответствия.