HIPAA 传真 API

许多医疗团队仍然依赖于笨拙的传真工作流程,这些流程浪费时间,手动下载、重命名和将转诊上传到 EMR 中。Fax.Plus 通过 HIPAA 计划、强大的加密和传真 API 解决了这个问题,因此您可以安全地发送 PHI,跟踪每个步骤,并在不减慢速度的情况下保持合规性。

传真API
我们赋能全球一些最大的品牌

集成符合 HIPAA 的传真 API

安全的传真 API 设计必须将合规性嵌入到数据处理的每个阶段。Fax.Plus HIPAA 计划确保所有传输和存储的数据默认情况下都遵循这些原则。

Fax.Plus 的核心 API 模式

  • 发送传真: 将传真作业提交到 Fax.Plus,接收唯一的作业 ID,并通过安全 webhook 回调监控进度。

  • 接收传真: 将来自 Fax.Plus 的入站传真直接路由到您环境中受安全访问控制的端点。

  • 管理发件箱: 列出、检索、更新或取消发件箱中待处理的传真作业,以控制计划的发送和处理异常。

  • 传真号码: 预置和管理支持传真的电话号码,将它们分配给用户,并配置通知或路由首选项。

  • 可靠性和安全性:配置重试、超时和幂等键,以防止重复发送并确保一致的交付。

Webhooks 和事件

  • 使用 Fax.Plus webhooks 获取送达回执、失败通知审计日志,以及符合 HIPAA 要求的元数据。

  • 实施签名验证密钥轮换以确保 webhook 的真实性。Fax.Plus 提供了这两种工具。

数据处理

  • Fax.Plus 使用 AES-256 加密所有静态 PHI,并使用 TLS 加密传输中的 PHI。

  • 避免在您这边的日志或临时文件中存储 PHI;Fax.Plus 绝不会在 Webhook 负载中包含 PHI

  • 尽可能使用编辑功能,并配置 Fax.Plus 保留设置,以仅保留所需的最少数据。

为开发者构建的 HIPAA 传真 API

使用以开发者为中心的 API、全面的文档和 SDK,将传真功能集成到您的 EMR、EHR、客户端门户或系统中,让所有技能水平的开发者都能轻松使用。

1const axios = require('axios');
2const OutboxApiFp = require('@alohi/faxplus-api').OutboxApiFp;
3const Configuration = require('@alohi/faxplus-api').Configuration;
4
5const config = new Configuration({
6    accessToken: accessToken,
7    basePath: 'https://restapi.fax.plus/v3',
8    // Header required only when using the OAuth2 token scheme
9    baseOptions: {
10        headers: {
11          "x-fax-clientid": clientId,
12        }
13    }
14});
15
16async function sendFax() {
17    const reqParams = {
18        "userId": '13d8z73c',
19        "payloadOutbox": {
20            "comment": {
21                "tags": [
22                    "tag1",
23                    "tag2"
24                ],
25                "text": "text comment"
26            },
27            "files": [
28                "filetosend.pdf"
29            ],
30            "from": "+12345667",
31            "options": {
32                "enhancement": true,
33                "retry": {
34                    "count": 2,
35                    "delay": 15
36                }
37            },
38            "send_time": "2000-01-01 01:02:03 +0000",
39            "to": [
40                "+12345688",
41                "+12345699"
42            ],
43            "return_ids": true
44        }
45    }
46    const req = await OutboxApiFp(config).sendFax(reqParams);
47    const resp = await req(axios);
48}
49
50sendFax()
from faxplus import ApiClient, OutboxApi, OutboxComment, RetryOptions, OutboxOptions, OutboxCoverPage, PayloadOutbox
from faxplus.configuration import Configuration

outbox_comment = OutboxComment(tags=['tag1', 'tag2'],
    text='text comment')

retry_options = RetryOptions(count=2, delay=15)

outbox_options = OutboxOptions(enhancement=True, retry=retry_options)

outbox_cover_page = OutboxCoverPage()

payload_outbox = PayloadOutbox(from='+12345667',
    to=['+12345688', '+12345699'],
    files=['filetosend.pdf'],
    comment=outbox_comment,
    options=outbox_options,
    send_time='2000-01-01 01:02:03 +0000',
    return_ids=True,
    cover_page=outbox_cover_page)

conf = Configuration()
conf.access_token = access_token
# header_name and header_value required only when using the OAuth2 token scheme
api_client = ApiClient(header_name='x-fax-clientid', header_value=client_id, configuration=conf)
api = OutboxApi(api_client)
resp = api.send_fax(
    user_id='13d8z73c',
    body=payload_outbox
)
<?php

require 'vendor/autoload.php';

$headers = array(
    'Accept' => 'application/json',
    'Authorization' => 'Bearer {access-token}',
    // The x-fax-clientid header is required only when using the OAuth2 token scheme
    'x-fax-clientid' => '{client ID}',
);

$client = new GuzzleHttp\Client();

// Define array of request body.
$request_body = ...;  // See request body example

try {
    $response = $client->request('POST','https://restapi.fax.plus/v3/accounts/{user_id}/outbox', array(
        'headers' => $headers,
        'json' => $request_body,
        )
    );
    print_r($response->getBody()->getContents());
 }
 catch (GuzzleHttp\Exception\BadResponseException $e) {
    // handle exception or api errors.
    print_r($e->getMessage());
 }

 // ...
package main

import (
       "bytes"
       "net/http"
)

func main() {

    headers := map[string][]string{
        // The x-fax-clientid header is required only when using the OAuth2 token scheme
        "Content-Type": []string{"application/json"},
        "Accept": []string{"application/json"},
        "Authorization": []string{"Bearer {access-token}"},
        "x-fax-clientid": []string{"YOUR CLIENT_ID"}
    }

    data := bytes.NewBuffer([]byte{jsonReq})
    req, err := http.NewRequest("POST", "https://restapi.fax.plus/v3/accounts/{user_id}/outbox", data)
    req.Header = headers

    client := &http.Client{}
    resp, err := client.Do(req)
    // ...
}
医疗保健传真

HIPAA 传真 API 要求

要通过传真 API 传输电子受保护健康信息 (ePHI),您必须遵守 HIPAA 的技术和管理保障措施。提供商必须签署 Business Associate Agreement (BAA),这是一份法律合同,确保双方根据 HIPAA 规则保护 PHI。HIPAA 传真 API 服务应支持:
高级安全控制图标

加密

  • 用于存储文件的 AES-256 加密(静态)。

  • 用于传输中数据的 TLS/SSL。

头上戴着蝴蝶结的人的图标

访问控制

  • 基于角色的访问控制 (RBAC)。

  • 单点登录 (SSO) 和双因素身份验证 (2FA)。

满足数据合规性要求

可审计性

  • 包含时间戳和交付确认的详细日志。

  • 防篡改记录。

一个白色背景上两个服务器的蓝色图标

数据治理

  • 可配置的保留策略。

  • 存档和安全删除。

医疗保健用例

医疗保健组织使用 Fax.Plus 符合 HIPAA 标准的传真 API 来:

蓝点

将 EHR 输出直接发送到合作伙伴系统。

蓝点

安全地传输转诊和实验室结果。

蓝点

与授权提供商共享 PHI。

蓝点

以电子方式传真处方。

蓝点

发送医生转诊信或患者感谢信。

蓝点

及时发送测试结果和预约通知。

为什么选择 Fax.Plus?

具有世界一流的安全性、支持和可靠性的传真 API 

跨平台

400万+

公司和团队信任Fax.Plus来发展他们的Business

极其安全

99.99%

所有 Alohi 服务始终如一、可靠的正常运行时间

全球覆盖

190+

受 Fax.Plus 影响的国家/地区

想要提升您的传真体验吗?了解我们的解决方案!

我们的销售团队已准备好为您提供进一步的帮助。

箭头

获取定制高容量计划的定价详情。

箭头

安排Fax.Plus演示。

箭头

探索您团队的使用案例。

箭头

在迁移过程中为您提供帮助。

箭头

请求访问沙盒

大批量,大折扣
传真越多,节省越多!享受具有竞争力的价格和独家批量折扣。没有隐藏费用,只有实在的优惠。
谢谢!您的提交已被接收!
糟糕!提交表单时出现问题。
ISO 27001 标志HIpaa 标志AICPA SOC 标志Logo 标志 锁标志

常见问题解答

是什么使传真 API 符合 HIPAA 标准?
Arrow
符合 HIPAA 标准的传真 API,如 Fax.Plus API,必须通过静态 AES-256 加密、传输中 TLS、细粒度访问控制、详细的审计日志记录和可配置的保留策略来保护 PHI。此外,您和 Fax.Plus 之间还必须签署 BAA。
Fax.Plus 是否永久存储传真?
Arrow
否。在 HIPAA 模式下,Fax.Plus 允许您设置自定义保留期限。PHI 会根据您的策略安全删除,并且不会为了合规性而保留超过必要的时间。
安全的云传真如何保护 PHI?
Arrow
Fax.Plus 加密传输中和静态的所有传输,使用 SSO/2FA 和基于角色的权限来限制访问,并在管理控制台中提供防篡改的审计跟踪。
我可以将 Fax.Plus API 与我的 EHR 系统集成吗?
Arrow
可以。Fax.Plus API 和 Webhooks 直接与 EHR 平台集成,使您能够在保持 HIPAA 合规性的同时安全地发送、接收和路由 PHI。
什么是 BAA,为什么需要它?
Arrow
Business Associate Agreement 是一份 HIPAA 涵盖实体与 Fax.Plus 等服务提供商之间的法律合同。它确保双方都遵守 HIPAA 的 PHI 保护要求,并定义了各方的责任。