Соответствует ли RingCentral требованиям HIPAA?

Да, RingCentral предлагает услуги факсимильной связи, которые можно использовать в процессах, регулируемых HIPAA, при наличии применимого подписанного Business Associate Agreement (BAA). Убедитесь, что соглашение охватывает именно ваш сервис fax и настройки, используемые для обработки защищённых данных о состоянии здоровья (PHI).

Клиент по-прежнему отвечает за соблюдение HIPAA в целом, включая использование сервиса, меры контроля доступа и подключённые системы. Наличие BAA не делает организацию соответствующей требованиям автоматически.

RingCentral — поставщик услуг связи с несколькими продуктами. Это руководство посвящено fax: приобретаемому сервису, доступу к медицинским документам пациентов, а также тому, попадают ли PHI или копии документов в электронную почту или интеграции и при каких настройках.

Распространяется ли BAA RingCentral на fax?

В официальном документе RingCentral по HIPAA от марта 2026 года RingCentral Fax указан среди сервисов, на которые распространяется BAA для платящих клиентов, на которых распространяются требования HIPAA. Это подтверждает возможность получить BAA именно для fax, а не опираться лишь на общее маркетинговое заявление о работе с медицинскими организациями.

Это не означает, что для вашего аккаунта уже заключено соглашение, что условия одинаковы для всех подписок или что покрыты все подключённые процессы. Перед использованием сервиса для PHI организации получите применимое клиентское соглашение и проверьте приобретённый сервис fax, юридическое лицо клиента и конфигурацию.

Согласно актуальным рекомендациям службы поддержки RingCentral, организации, на которые распространяются требования HIPAA, и их деловые партнёры, использующие сервисы компании для PHI организации, должны запросить BAA. Запросите собственное соглашение RingCentral у своего представителя при покупке, после чего оно направляется на подпись. Если представителя нет, обратитесь в юридический отдел компании. RingCentral заявляет, что не может принять собственную форму BAA клиента.

Документ от марта 2026 года охватывает продукты третьих сторон с учётом применимых условий использования продуктов и защиты данных, а также исключений. Проверьте конкретную интеграцию и поток данных на соответствие подписанному BAA и соответствующим условиям.

RingCentral Fax и RingEX — это один и тот же продукт?

RingCentral продаёт отдельный fax и более широкие пакеты услуг связи. Поэтому подписку Fax 3000 и предложение по RingEX следует оценивать как разные продукты, даже если оба предоставляют функции fax. Подробнее о коммуникационных возможностях и функциях fax читайте в нашем обзоре RingCentral Fax.

Для отдельного fax проверьте, подходит ли аккаунт для BAA, какой доступ включён для пользователей и какие есть административные возможности. Для RingEX определите тариф и возможности fax, которые реально входят в заказ. Название продукта в официальном документе для медицинских организаций не подтверждает все права, предусмотренные тарифом.

Если ваша клиника уже использует RingCentral для телефонии, оцените дополнительную стоимость и настройку нужного вам процесса работы с fax. Сравнение всего телефонного пакета с отдельной подпиской на fax может затруднить это решение.

Как сотрудникам следует получать доступ к fax пациентов?

Продемонстрируйте предлагаемую конфигурацию аккаунта на синтетических данных. Входящее направление должно попадать к сотрудникам, ответственным за сортировку, и при этом посторонние пользователи не должны получать лишний доступ.

Проверьте, кто может просматривать входящие fax каждого номера, кто может отправлять с него fax и как определяются отправители. Уточните, предусмотрены ли индивидуальные учётные записи, доступные варианты аутентификации, права по ролям и порядок отзыва доступа при увольнении сотрудника.

Уточните, какие данные об активности доступны администраторам и что можно экспортировать. Журнал отправленных fax не всегда означает наличие полного журнала просмотров и загрузок каждого документа, а успешная доставка не доказывает, что врач прочитал fax.

Что нужно проверить в отношении электронной почты и хранения при работе с fax?

Рассматривайте Email-to-Fax, уведомления и входящие вложения как отдельные процессы. Определите, что содержит каждое сообщение при согласованной конфигурации для медицинских организаций: сведения о статусе, ссылку на портал, вложенный fax или иные данные пациента.

Уточните, какие настройки обязательны, как защищена передача электронной почты и как пересылка или общие почтовые ящики влияют на доступ. Вашей организации также нужны надлежащие соглашения с поставщиками почтовых и архивных сервисов, получающих эти копии.

Попросите RingCentral задокументировать настройки хранения, возможности экспорта и порядок удаления данных для приобретённого вами сервиса. Определите, что остаётся в аккаунте, в резервных копиях и в любом подключённом архиве. Ответы должны основываться на текущей конфигурации аккаунта и договоре, а не на предположении, что все продукты RingCentral работают одинаково.

Что подтверждают сертификаты безопасности?

Независимые подтверждения следует проверять с учётом продукта и оценённой области. В документе RingCentral от марта 2026 года описана сертификация HITRUST для RingEX, RingCX и приложения RingCentral. Отдельно описана оценка SOC 2+ HIPAA для RingEX и RingCX.

Эти области действия не означают автоматически, что та же сертификация или оценка распространяется на отдельное внедрение Fax 3000.

Запросите подтверждающие документы, применимые к вашему заказу, включая период оценки и охваченные сервисы. Отчёт SOC 2 или сертификат HITRUST не заменяет необходимое соглашение и меры контроля в вашей организации.

Также различайте шифрование защищённых соединений приложения или хранимых данных и передачу по внешней телефонной сети общего пользования. Не воспринимайте заявления о шифровании на платформе как доказательство того, что на всём маршруте fax применяется сквозное шифрование.

Как оценивать интеграции fax?

Убедитесь, что нужный API или нужная интеграция входит в приобретённый продукт и тариф. Страница для разработчиков или запись в списке интеграций не означает, что в вашей подписке уже доступно готовое подключение.

Составьте схему реального потока данных: приложение, из которого передаётся документ, сервис fax, получатель и система, в которой хранится результат. Для каждого этапа проверьте разрешения, соглашения и настройки. Успешный тест на синтетических данных показывает лишь работоспособность решения, но не подтверждает ни договорное покрытие, ни клиническую проверку.

Что Fax.Plus требует для отправки fax в сфере здравоохранения?

Fax.Plus публикует это руководство и предлагает специализированную альтернативу для fax. Для работы с PHI необходимы тариф Enterprise, включённые Advanced Security Controls и подписанный BAA. Эти требования описаны в документации Alohi по HIPAA.

Хранимые файлы шифруются по стандарту AES-256 с уникальными ключами пользователей, а тариф Enterprise поддерживает SSO и ролевое администрирование. Эти меры помогают управлять доступом, но не заменяют BAA и не обеспечивают сквозное шифрование во всей телефонной сети.

Оцените всю конфигурацию для сферы здравоохранения с учётом того, как работают регистратура и врачи. Прежде чем менять поставщика fax, уточните, как работа зависит от номеров и телефонных пакетов.