Efax, соответствующий требованиям HIPAA

Сервис efax позволяет отправлять и получать fax через интернет с компьютера, смартфона или через API без физического аппарата и выделенной телефонной линии. Документы передаются в цифровом виде, и им присваивается стандартный номер fax. Чтобы сервис efax можно было использовать в здравоохранении, он должен соответствовать требованиям HIPAA: для законной работы с данными о состоянии здоровья необходимы подписанное BAA и соответствующие меры безопасности.

Сервис efax, соответствующий HIPAA, должен предоставлять подписанное BAA согласно 45 CFR §164.308(b)(1), шифрование AES-256 при хранении и TLS при передаче согласно 45 CFR §164.312(e)(2)(ii), средства аудита с регистрацией всей активности fax согласно 45 CFR §164.312(b) и ролевой контроль доступа согласно 45 CFR §164.514(d). Все эти требования закреплены в Правиле безопасности HIPAA (45 CFR Part 164).

Нет. Сервисы efax не соответствуют HIPAA автоматически. Для соответствия сервис должен предоставлять подписанное BAA, шифрование, журналы аудита и средства контроля доступа. Прежде чем передавать PHI по efax, медицинские организации должны убедиться, что нужные функции соответствия предусмотрены в выбранном тарифе.

Business Associate Agreement (BAA) — юридически обязывающий договор, который закрепляет отношения между организацией, подпадающей под действие HIPAA (медицинским учреждением, медицинским страховщиком или клиринговым центром), и деловым партнёром, например поставщиком услуг efax, работающим с PHI. Без подписанного BAA использование любого сервиса efax для передачи PHI нарушает HIPAA независимо от применяемых технических мер безопасности.

Традиционные факсимильные аппараты создают риски несоблюдения требований: документы остаются без присмотра, отсутствуют журналы аудита, зашифрованное хранение и средства контроля доступа, которые необходимы согласно 45 CFR §164.312(c)(1). Efax-сервисы, соответствующие требованиям HIPAA, устраняют эти пробелы: fax шифруются, доступ ограничен, каждое событие фиксируется в журнале, а подписанное BAA официально закрепляет порядок обработки PHI. Переход также избавляет от затрат на оборудование, позволяет отправлять fax с любого устройства и поддерживает прямую интеграцию с EHR и EMR через API.

Да. Fax.Plus соответствует требованиям HIPAA на тарифе Enterprise. Он включает Advanced Security Controls, шифрование AES-256, полные журналы аудита, ролевой контроль доступа и подписанное BAA. Более низкие тарифы не включают BAA и не являются решениями, соответствующими требованиям HIPAA.

Соответствие требованиям HIPAA с подписанным BAA доступно только на тарифе Enterprise. Тарифы Free, Basic, Premium и Business не включают BAA и не являются efax-решениями, соответствующими требованиям HIPAA. Клиентам тарифа Enterprise также необходимо активировать Advanced Security Controls в соответствии с 45 CFR §164.310(d)(1) и подписать BAA, чтобы обеспечить полное соответствие требованиям HIPAA. Чтобы начать, свяжитесь с отделом продаж Fax.Plus.

Да, на тарифе Enterprise при включённом режиме HIPAA. Fax.Plus Enterprise поддерживает передачу медицинских карт, рецептов, результатов анализов, направлений и страховых документов. Режим HIPAA ограничивает передачу следующими каналами: веб-приложение, приложение для компьютера, мобильное приложение, API для fax и Email-to-Fax через адрес @tls.fax.plus с обязательным использованием TLS.

Да. API для fax Fax.Plus, доступный на тарифе Enterprise, интегрируется с системами EHR и EMR и автоматизирует рабочие процессы с fax в соответствии с требованиями HIPAA. Организации могут отправлять, получать и маршрутизировать fax программно. При этом на всех этапах сохраняются полное шифрование AES-256 и ведение журнала аудита. API поддерживает вебхуки для получения статусов в реальном времени и подключается к системам клинической документации, что исключает ручную обработку PHI.

eFax, онлайн-сервис fax от Consensus Cloud Solutions, может соответствовать требованиям HIPAA, но только при определённых условиях. Стандартные тарифы eFax Plus и Pro не включают Business Associate Agreement, поэтому по умолчанию не соответствуют требованиям HIPAA. Переход на eFax Protect (49,99 $ в месяц) добавляет BAA и базовое соответствие HIPAA, однако этот тариф не имеет сертификата HITRUST и не охватывает расширенные процессы аудита и хранения. Полное соответствие требованиям HIPAA с сертификацией HITRUST обеспечивает eFax Corporate, корпоративный тариф с индивидуальной стоимостью. Во всех случаях подписание BAA с eFax обязательно. Без подписанного BAA любая передача PHI через efax-сервис является нарушением HIPAA независимо от используемого шифрования. Ознакомьтесь с нашим обзором eFax.