符合 HIPAA 要求的 efax

并非所有 efax 服务都符合 HIPAA 要求。当贵机构以电子方式传输 PHI 时，安全规则要求具备加密、审计追踪、访问控制以及已签署的 Business Associate Agreement。Fax.Plus 满足所有这些要求，专为在合规方面不容妥协的医疗机构打造。

查看套餐

联系销售团队

PHI 文档

安全收件箱

AES-256 加密

HIPAA 合规

BAA 已签署 Enterprise

安全送达

我们为全球多个知名品牌提供支持

为什么并非所有 efax 服务都符合标准？

标准的 efax 服务并不会自动符合 HIPAA 要求。许多服务商仅在高级套餐或 Enterprise 套餐中提供 BAA，有些甚至完全不提供。医疗服务提供方（包括受保实体及其业务关联方）在以电子方式传输任何 PHI 之前，必须核实是否提供 BAA、加密规格以及 Advanced Security Controls。

功能	Fax.Plus	eFax	iFax	SRFax	RingCentral
符合 HIPAA 要求	✓	⚠️	⚠️	⚠️	⚠️
提供 BAA	✓	✓	✓	✓	✓
传输中与静态加密	✓	✓	✓	✓	✓
审计追踪与报告	✓	✓	✓	✓	✓
基于角色的访问	✓	✓	✓	✓	✓
通过 SOC 2 认证	✓	✓	✓	✗	✓
PHI 数据驻留	✓	✗	✗	✗	✗
EHR 集成（API）	✓	✓	✓	✓	✓
专用医疗套餐	✓	✓	✓	✓	✗
易于使用	✓	✗	✓	✗	✗

符合 HIPAA 要求需要订阅付费套餐，并在所列的全部服务上启用 BAA。对于 eFax，这意味着需选择 Protect 或 Corporate 套餐；对于 RingCentral，则需订阅 Enterprise UCaaS。Fax.Plus Enterprise 将所有内容整合在一个套餐中：已签署的 BAA、PHI 数据驻留、EHR API 集成、Advanced Security Controls，以及通过 Sign.Plus 实现的电子签名。无需另签合同，无需合规附加项，也没有隐藏的升级路径。

HIPAA 对 efax 服务有哪些要求？

以下六项要求是任何符合 HIPAA 要求的 efax 服务的最低标准。每张卡片都说明了法规的要求，以及 Fax.Plus 如何在 Enterprise 套餐中满足这些要求。

已签署的 Business Associate Agreement

通过第三方服务传输任何 PHI 之前，都必须签署 BAA。如果没有已签署的 BAA，无论采取了多少技术防护措施，使用 efax 服务进行医疗通信都构成违反 HIPAA。

Fax.Plus 为 Enterprise 客户提供签署 BAA 的选项，可通过账户控制面板立即办理。BAA 正式确立业务关联方关系，涵盖通过该账户传输和存储的所有 PHI。

传输中与静态加密

所有 fax 内容在传输过程中和存储期间都必须加密。AES-256 是当前的行业标准，并与传输中的 TLS 配合使用，确保 PHI 在 efax 生命周期的任何环节都不会被截获或泄露。

在 Enterprise 套餐中，Fax.Plus 对每一份收发的 fax 都采用 AES-256 静态加密和 TLS 1.2 或更高版本的传输加密，不受文件类型或传输量影响。加密自动完成，您无需进行任何配置。

审计控制与活动日志

每个 fax 事件都必须记录时间戳、用户标识和送达状态。审计日志使医疗机构能够证明合规、应对调查，并追踪任何时间点是谁访问或传输了 PHI。

Fax.Plus Enterprise 套餐会记录每个 fax 事件的时间戳、用户标识、送达状态和访问记录。日志可导出为 CSV，并按可配置的计划保留，以支持合规审查和监管调查。

基于角色的访问与权限

对 PHI 的访问必须仅限于获得授权的人员。基于角色的权限落实了 HIPAA 的最低必要标准，确保每位团队成员只能在其角色范围内发送、接收或查看 fax。

Enterprise 管理员可配置 Advanced Security Controls（ASC），以强制执行基于角色的权限、双重身份验证（2FA）、单点登录（SSO）和 IP 允许列表。启用 HIPAA 模式后，fax 发送仅限于 Fax.Plus 网页应用、桌面应用、移动应用、API，以及通过强制使用 TLS 的 @tls.fax.plus 地址发送的 Email-to-Fax。

医疗 IT 团队选择 Fax.Plus 而非其他方案的两大理由

以上六项保护措施只是监管的最低标准。Fax.Plus Enterprise 更进一步，提供两项满足医疗机构运营和治理需求的功能：地域性数据驻留以及与 EHR/EMR 的直接集成。这两项本身并非 HIPAA 的要求，但企业采购、IT 治理框架和地区性数据隐私法规往往会要求具备这些能力。

选择 PHI 的存储位置

Enterprise 客户可以选择 fax 数据的存储和备份所在的地理区域：美国、瑞士、亚太地区、澳大利亚及其他地点。数据驻留控制有助于满足 HIPAA 物理保护措施、地区性数据隐私法律（GDPR、澳大利亚《隐私法》）以及要求数据主权的内部 IT 治理要求。瑞士存储尤其适用于受严格的欧盟数据保护框架约束的组织。

通过 Fax API 集成 EHR 和 EMR

Fax.Plus API 使医疗机构能够将符合 HIPAA 的 fax 工作流直接集成到 EHR 和 EMR 系统、患者门户及临床应用中。该 API 支持自动化文档路由、送达确认、实时状态 webhook 以及程序化 fax 管理。这简化了转诊单、化验结果和患者记录等临床文档的工作流程，同时全程保持完整的 AES-256 加密和审计日志记录。API 访问权限包含在 Enterprise 套餐中。

哪些人在使用符合 HIPAA 的 efax？

独立诊所

医生、牙医和其他执业人员每天都要传送转诊单、化验结果和病历。Enterprise 为规模较小的机构提供 HIPAA 级别的安全性和已签署的 BAA，无需任何传统硬件。可通过网页、桌面端、iOS 或 Android 发送 fax。

医院与医疗网络

Fax.Plus Enterprise 套餐提供集中式管理、基于角色的访问控制、完整的审计追踪以及 EHR API 集成。您可以选择数据驻留区域,以满足治理和监管要求。

远程医疗服务提供方

Fax.Plus 在所有设备和地点均保持 AES-256 加密和 HIPAA 合规，使分散各地的护理团队能够安全传输 PHI，而不影响合规状态。

健康保险机构

受保实体必须与每一家 PHI 供应商签署 BAA。Enterprise 套餐提供 BAA 保障、Advanced Security Controls，以及用于供应商监督和 HIPAA 风险评估的审计文档。

如何在 Fax.Plus 上设置符合 HIPAA 的 efax

创建您的 Fax.Plus Enterprise 账户

设置数据驻留区域

在控制面板的“合规”选项卡中,选择存储 fax 数据的地理区域。可选区域包括美国、瑞士、亚太地区和澳大利亚。必须先配置数据驻留,才能启用 Advanced Security Controls。

启用 Advanced Security Controls

在 Enterprise 控制面板中启用 Advanced Security Controls（ASC）。ASC 会在整个组织内强制执行符合 HIPAA 的安全策略：双重身份验证、基于角色的访问控制、受限的传输渠道以及安全通知设置。

申请并签署 Business Associate Agreement

通过您的 Fax.Plus 账户申请 BAA。BAA 一经签署,您的账户即正式符合 HIPAA 要求。BAA 涵盖通过您的 Enterprise 账户传输和存储的所有 PHI。

配置团队并开始安全地发送 PHI fax

添加团队成员，分配角色和权限，如有需要，可通过 API 将 Fax.Plus 与您的 EHR 或 EMR 系统集成。您可以通过 Fax.Plus 网页应用、桌面应用、移动应用（iOS 和 Android）或 API 发送和接收 PHI。

准备好开始了吗？

专为医疗行业打造、符合 HIPAA 的 efax 平台。

Enterprise

面向诊所、医疗机构和卫生系统的符合 HIPAA 的 fax 服务

起价

$79.99

获取 Enterprise

定制解决方案

可根据您的业务需求灵活扩展的定制定价套餐

联系我们

预约通话

常见问题

什么是 efax 服务？

efax 服务允许用户通过电脑、智能手机或 API 在互联网上发送和接收 fax，无需实体 fax 机或专用电话线。文档以数字方式传输，并分配一个标准 fax 号码。用于医疗领域时，efax 服务必须符合 HIPAA，具备已签署的 BAA 和适当的安全控制措施，才能合法处理受保护的健康信息。

什么使 efax 服务符合 HIPAA？

符合 HIPAA 的 efax 服务必须提供符合 45 CFR §164.308(b)(1) 的已签署 BAA，符合 45 CFR §164.312(e)(2)(ii) 的静态数据 AES-256 加密和传输中 TLS 加密，符合 45 CFR §164.312(b) 的记录所有 fax 活动的审计控制，以及符合 45 CFR §164.514(d) 的基于角色的访问控制。以上均为 HIPAA 安全规则（45 CFR Part 164）的要求。

efax 默认就符合 HIPAA 吗？

不。efax 服务并不会自动符合 HIPAA。要符合 HIPAA，服务必须提供已签署的 BAA、加密、审计追踪和访问控制。医疗机构在通过 efax 传输任何 PHI 之前，必须核实所用套餐的合规功能。

什么是 BAA？为什么通过 efax 传输 PHI 需要它？

Business Associate Agreement（BAA）是一份具有法律约束力的合同，用于在受保实体（医疗服务提供者、健康计划或结算机构）与处理 PHI 的业务关联方（例如 efax 服务提供商）之间建立正式关系。如果没有已签署的 BAA，无论采取了何种技术安全措施，使用任何 efax 服务传输 PHI 都构成违反 HIPAA。

为什么医疗机构要从传统 fax 机转向符合 HIPAA 要求的 efax 服务？

传统 fax 机存在合规风险：文件无人看管，没有审计追踪、没有加密存储，也没有 45 CFR §164.312(c)(1) 所要求的访问控制。符合 HIPAA 要求的 efax 服务消除了这些漏洞：fax 经过加密，访问受到限制，每个事件都有日志记录，并且已签署的 BAA 正式涵盖对 PHI 的处理。这一转变还能省去硬件成本，支持在任何设备上发送 fax，并支持通过 API 直接与 EHR 和 EMR 集成。

Fax.Plus 是符合 HIPAA 要求的 efax 服务吗？

是的。Fax.Plus 的 Enterprise 套餐符合 HIPAA 要求，包含 Advanced Security Controls、AES-256 加密、完整的审计追踪、基于角色的访问控制以及已签署的 BAA。较低级别的套餐不包含 BAA，不属于符合 HIPAA 要求的解决方案。

要满足 HIPAA 合规要求，需要哪种 Fax.Plus 套餐？

只有 Enterprise 套餐提供 HIPAA 合规以及已签署的 BAA。Free、Basic、Premium 和 Business 套餐不包含 BAA，不属于符合 HIPAA 要求的 efax 解决方案。Enterprise 客户还必须在签署 BAA 的同时，依据 45 CFR §164.310(d)(1) 启用 Advanced Security Controls，才能完全符合 HIPAA 要求。请联系 Fax.Plus 销售团队开始使用。

我可以使用 Fax.Plus 通过 fax 发送病历、处方和化验结果吗？

可以，前提是使用 Enterprise 套餐并启用 HIPAA 模式。Fax.Plus Enterprise 支持传输病历、处方、化验结果、转诊单和保险文件。HIPAA 模式将传输限制在网页应用、桌面应用、移动应用、fax API，以及通过强制使用 TLS 的 @tls.fax.plus 地址发送的 Email-to-Fax。

Fax.Plus 能否与 EHR 和 EMR 系统集成？

可以。Enterprise 套餐提供的 Fax.Plus fax API 可与 EHR 和 EMR 系统集成，实现符合 HIPAA 要求的 fax 工作流自动化。组织可以通过编程方式发送、接收和路由 fax，并在全过程中保持完整的 AES-256 加密和审计日志记录。该 API 支持 webhook 以获取实时状态更新，并可连接临床文档系统，从而避免人工处理 PHI。

eFax 符合 HIPAA 要求吗？

eFax 是 Consensus Cloud Solutions 推出的在线 fax 服务，只有在特定条件下才可能符合 HIPAA 要求。标准的 eFax Plus 和 Pro 套餐不包含 Business Associate Agreement，因此默认并不符合 HIPAA 要求。升级到 eFax Protect（每月 49.99 美元）可增加 BAA 和基本的 HIPAA 保障，但该套餐未获得 HITRUST 认证，也不涵盖高级审计和存储工作流。要获得完整的 HIPAA 合规以及 HITRUST 认证，需要使用 eFax Corporate，这是一款定制定价的企业级套餐。无论何种情况，与 eFax 签署 BAA 都是必须的。如果没有已签署的 BAA，无论采用何种加密措施，通过 efax 服务传输任何 PHI 都构成违反 HIPAA。请查看我们的 eFax 评测。