面向医疗行业的符合 HIPAA 要求的 fax 服务

是的，只要采取了适当的保护措施，fax 就可以符合 HIPAA 要求：传输和静态加密、访问控制、审计追踪，以及已签署的 Business Associate Agreement（BAA）。HIPAA 并不禁止通过 fax 传输 PHI，是否合规取决于服务的实施方式。Fax.Plus 在 Enterprise 套餐上提供以上全部措施，包括静态 AES-256 加密、传输中的 TLS、基于角色的访问、双重身份验证、完整的审计追踪以及已签署的 BAA，让您能够合规地收发 PHI。

只要 fax 传输 PHI（受保护的健康信息）和/或 ePHI（电子受保护的健康信息），就必须符合 HIPAA 要求。为保护患者隐私并遵守 HIPAA 法规，医疗服务提供者和医疗机构在所有相关通信中都应采用符合 HIPAA 要求的 fax 服务。

是的，Fax.Plus 是安全的。它是符合 HIPAA 要求的 fax 服务，通过静态 AES-256 加密、传输中的 TLS、基于角色的访问、双重身份验证和完整的审计追踪来保护数据。Enterprise 套餐包含已签署的 BAA。这些保护措施可保障您健康信息的保密性、完整性和可用性。

可以。在采取适当保护措施的情况下，HIPAA 允许通过 fax 传输受保护的健康信息（PHI）：传输和静态加密、访问控制、审计追踪、已签署的 Business Associate Agreement，以及保密封面页。Fax.Plus 在 Enterprise 套餐上提供以上全部措施，因此您可以合规地通过 fax 发送病历、化验结果和转诊函等 PHI。

不需要。使用领先的符合 HIPAA 要求的在线 fax 服务 Fax.Plus，您无需配备实体的符合 HIPAA 要求的 fax 机。像 Fax.Plus 这样基于 cloud 的解决方案，让您无需投资过时的硬件，即可安全地发送和接收 fax。我们的平台确保符合 HIPAA 法规，并提供数据加密、用户身份验证和审计追踪等功能。

是的。Fax.Plus 是一项符合 HIPAA 要求的 efax 服务，既可作为 fax 应用（iOS 和 Android）使用，也可在任何电脑或浏览器上作为电子 fax 和虚拟 fax 使用，还提供 fax API，全程无需实体 fax 机。所有方式都采用相同的加密、访问控制和审计追踪，并在 Enterprise 套餐中提供已签署的 BAA。

符合 HIPAA 要求的 fax 封面页应包含：保密声明、发送方和接收方的姓名及联系信息、fax 的发送日期和时间，以及 fax 被错误接收方收到时的处理说明。使用 Fax.Plus，您可以自定义 fax 封面页以满足这些要求，从而简化符合 HIPAA 要求的 fax 发送流程。

有。Fax.Plus 提供功能强大且符合 HIPAA 要求的 fax API，可与您现有的应用程序无缝集成。我们的 API 支持自动化 fax 发送，同时保持符合 HIPAA 法规，是希望简化工作流程的医疗机构和开发者的理想之选。

基于 cloud 的符合 HIPAA 要求的 fax，例如 Fax.Plus 提供的服务，具备普通电子邮件无法比拟的高级安全功能，包括：传输中和静态加密、基于角色的访问控制、每份 fax 的详细审计追踪，以及对这两种状态下数据的保护。使用 Fax.Plus，您将获得符合 HIPAA 要求的在线 fax 服务，消除未加密电子邮件传输带来的风险。

可以。在已启用 Advanced Security Controls 并签署 BAA 的 Enterprise 套餐中，传入 fax 的电子邮件附件为可选项。通知默认仅发送通知，不含附件。所有者或管理员必须先启用附件并接受同意条款，之后每位用户才能自行启用。投递要求接收邮件服务器支持 TLS 1.2 或更高版本，且在投递之后，您的组织仍需负责保护 PHI。通过电子邮件发送 fax（Email-to-Fax）是单独的功能，使用 [faxnumber]@tls.fax.plus。

这是 HIPAA 账户专用的 Email-to-Fax 地址。入站电子邮件仅通过强制 TLS 接收，因此邮件在到达 Fax.Plus 之前已在传输过程中加密。您可以使用域名下的任意地址，将文档发送至 [faxnumber]@tls.fax.plus，需使用 Enterprise 套餐，启用 Advanced Security Controls 并签署 BAA。

即将推出。通过 S/MIME 发件人验证，管理员上传 S/MIME 证书后，每封 Email-to-Fax 在处理前都会进行加密校验，以确认发件人的身份和域名。此处的 S/MIME 用于验证发件人，不会加密邮件正文。

开启 Advanced Security Controls 后，电子邮件通知默认设为仅通知。在所有者/管理员同意并由个人用户单独启用后，可启用电子邮件附件，且接收邮件服务器须支持 TLS 1.2 或更高版本。Slack 通知仍不含附件。HIPAA Email-to-Fax 使用强制 TLS 的 @tls.fax.plus 路由；Zapier 会被停用，API 仍可使用。

Fax.Plus 通过供应商级别的控制措施保护 PHI：静态（AES-256）和传输中（TLS）加密、严格的生产环境访问控制、员工背景调查和保密协议、持续监控以及详细的审计追踪。在您的组织内部，账户管理员可以访问团队的 fax（包括通过 API），以履行运营和合规职责；所有访问均可审计，您还可以通过角色分配来限制谁能成为管理员。

Enterprise 客户可以为实时数据和备份选择数据驻留区域（例如洛杉矶/俄勒冈、苏黎世/日内瓦、新加坡/东京、多伦多/蒙特利尔或悉尼）。此外，您也可以通过 API 将 fax 保存在自己的环境中，或在大批量需求下让 Fax.Plus 直接投递到您兼容 S3 的存储。

仅限 Enterprise。Fax.Plus 与 Enterprise 客户签署 BAA，并在签署 BAA 的同时启用 Advanced Security Controls（ASC），以满足 HIPAA 合规要求。