Outlook HIPAA Uyumlu mu?

Outlook, HIPAA kapsamındaki bir iş akışının parçası olabilir, ancak uygulama tek başına uyumluluk sağlamaz. Korunan sağlık bilgilerini (PHI) işleyen bir kuruluş için posta kutusu hizmeti, geçerli sözleşme, güvenlik yapılandırması ve belge kopyalarının yönetimi birlikte önem taşır.

Bu ayrım, ön büro hasta kayıtlarını Outlook’tan faksla gönderdiğinde veya faks bildirimlerini paylaşımlı bir posta kutusunda aldığında özellikle önemlidir. Microsoft ile faks sağlayıcısının sorumlulukları ayrıdır; kuruluşunuz ise kullanımın bütününden sorumlu olmaya devam eder.

Hangi Outlook hesabını ve hizmetini kullanıyorsunuz?

Outlook, e-postaya erişmek için kullanılan bir arayüzdür. Masaüstü veya mobil uygulama farklı posta kutusu hizmetlerine bağlanabilir; dolayısıyla uygulamanın varlığı, bir hesabın arkasındaki barındırma düzenini veya sözleşmeyi göstermez.

Microsoft, Exchange Online’ı HIPAA teklifinin Commercial ve Government Community Cloud (GCC) kapsamında listeler. Uygun kapsanan kuruluşlar ve iş ortakları için BAA, geçerli Online Hizmetler Veri Koruma Eki ve koşullar aracılığıyla varsayılan olarak sunulur.

Kuruluşunuzu kapsayan hizmetleri ve sözleşmeyi doğrulayın. Bireysel Outlook.com ile Microsoft 365 Personal veya Family farklı düzenlemelerdir; ücretli bireysel şifreleme özellikleri aynı kurumsal BAA kapsamını sağlamaz.

Aboneliği, iş akışınızın gerektirdiği denetimlere göre seçin. Kimlik doğrulama, veri kaybı önleme, ileti koruma, denetim ve saklama yetenekleri ayrı lisanslama ve yapılandırma gereksinimlerine sahip olabilir. Tek başına bir iş veya okul girişi, her güvenlik önleminin mevcut veya etkin olduğunu doğrulamaz.

Outlook e-posta şifrelemesi neyi korur?

Exchange Online, harici e-postalar için normalde fırsatçı TLS kullanır. Bu, her harici hedef için otomatik olarak korumalı bir bağlantıyı zorunlu kılmak yerine korumalı bir aktarım bağlantısı kurmayı denemek anlamına gelir. Yöneticiler, iş ortaklarıyla posta akışları için TLS’yi zorunlu kılacak şekilde yapılandırma yapabilir.

Aktarım şifrelemesi bağlantıyı korur. Tek başına, mesaj ulaştıktan sonra erişimi denetlemez, iletmeyi engellemez veya indirilmiş bir kopyayı korumaz. Microsoft Purview Message Encryption ve S/MIME gibi ileti düzeyindeki seçenekler, kendi gereksinimleri olan farklı mekanizmalardır.

HHS, ePHI’nin yeterli şekilde korunması koşuluyla e-posta ile iletilmesine izin verir. Gerçek güvenlik önlemlerini ve riskleri değerlendirin; bir şifreleme özelliğini her hasta belgesi iş akışının onayı olarak yorumlamayın.

Outlook bir hasta faksı gönderdiğinde ne değişir?

Fax.Plus ile Outlook iş akışı, email-to-fax gönderimini kullanır. Yerel bir Fax.Plus Outlook eklentisi veya faks düğmesi yerine mevcut e-posta istemcisini kullanır. Microsoft Word eklentisi ve geliştirici API’si ayrı araçlardır.

Kurumsal PHI için Fax.Plus’ın HIPAA’ya uygun faks hizmeti, Enterprise, etkinleştirilmiş Advanced Security Controls (ASC) ve imzalanmış bir BAA gerektirir. Sahip veya Yönetici güvenli email-to-fax düzenini yapılandırmalıdır; gönderen adres ise yetkilendirilmiş, tanımlanmış bir üye adresi olmalıdır.

Sağlık hizmetleri gönderim yolu, adresindeki hedef faks numarasını kullanır. Sıradan ücretli e-posta ile faks gönderimi bu ön koşulları sağlamaz. Hasta belgelerini göndermeden önce hesabınız için HIPAA email-to-fax gereksinimlerini kontrol edin.

Belgenin izlediği yolun tamamını gözden geçirin: Outlook taslakları ve Gönderilmiş Öğeler, posta hizmeti, faks hesabı, iletim kayıtları ve alıcı kuruluş. Her noktada hangi kopyaların saklandığını doğrulayın. Başarılı bir faks onayı, kayıtları bir kişinin okuduğunun kanıtı değil, teknik bir iletim sonucunu bildirir.

Faks bildirimleri Outlook’ta ek içerebilir mi?

Evet. Fax.Plus, uygun HIPAA etkin hesaplar için isteğe bağlı olarak gönderilen ve alınan faks eklerini destekler. ASC kapsamında bildirimler varsayılan olarak ek içermez.

Ekleri etkinleştirmek, bir Sahip veya Yöneticinin kuruluş onayını ve üyenin bireysel katılım onayını gerektirir. Alıcı sunucu TLS 1.2 veya üzerini desteklemelidir. Yönetici onayı, ek teslimini her üye için otomatik olarak etkinleştirmez.

Güncel ek belgeleri teslimatın test edilmesini önerir. Bildirimler güvenli TLS posta yolunu kullanır; alıcı sunucu gerekli TLS sürümünü desteklemiyorsa bildirim e-postası gönderilmez ve faks Fax.Plus arşivinde kalır.

Teslimattan sonra, posta kutusundaki PHI’yi korumak kuruluşunuzun sorumluluğundadır. Bu bir aktarım korumasıdır; PDF’nin ileti düzeyinde şifrelenmesi veya iletilen bir kopyanın korunmaya devam edeceğinin garantisi değildir. Gmail’i de kullanan bir muayenehane, Google Workspace faks iş akışını ayrıca değerlendirmelidir.

Paylaşımlı posta kutuları ve mobil erişim nasıl yönetilmelidir?

Hangi personelin bildirime, hangisinin belgeye ihtiyaç duyduğunu ve hangisinin hasta kayıtlarını gönderebileceğini belirleyin. Paylaşımlı bir posta kutusu için temsilci izinlerini ve gönderen kimliğinin onaylanmış Fax.Plus yapılandırması için yetkili olup olmadığını doğrulayın. Paylaşımlı erişim, her adresi veya göndereni otomatik olarak yetkilendirmez.

Yönlendirme kurallarını, otomatik arşivleri ve indirmeleri gözden geçirin. Bir bildirim, eki olmasa bile hassas bağlam bilgisi açığa çıkarabilir; ekli bir PDF ise uygun erişim ve saklama gerektiren ek bir belge kopyası oluşturur.

Outlook mobil uygulamasını da aynı değerlendirmeye dahil edin: cihaz erişimi, hesap yönetimi ve yerel olarak erişilebilen kopyalar. Personelin görevi değiştiğinde veya işten ayrıldığında posta kutusu yetkilendirmesini, cihaz erişimini ve faks hesabı izinlerini birlikte güncelleyin.

Hangi konular için ayrı sözleşme kapsamı gerekir?

Microsoft ve Fax.Plus ayrı hizmet sağlayıcılar olarak elektronik PHI işliyorsa, geçerli Microsoft BAA koşullarını doğrulayın ve Fax.Plus BAA'sını imzalayın. Bir sağlayıcının sözleşmesi diğerini kapsamaz.

Faks sağlayıcısıyla yapılan sözleşme, yönetilmeyen bir yönlendirme hedefini, kişisel bir posta kutusunu veya üçüncü taraf bir arşivi de güvence altına almaz. Bilgileri alan hizmetleri ve kişileri belirleyin, her birine uygulanan sorumlulukları ve kontrolleri doğrulayın.

Bir muayenehane için bu, tanıdık Outlook iş akışını belirli hesap koşullarına bağlar: onaylı posta kutusu, yetkili gönderen, faks hizmeti ve alıcı hedef. Hasta kayıtlarını kullanmaya başlamadan önce bu yapılandırmayı sentetik belgelerle test edin; e-posta teslimi mümkün olmadığında personelin bir faksı nasıl alacağını da deneyin.