符合 HIPAA 标准的电子传真

电子传真服务允许用户通过计算机、智能手机或应用程序接口 (API) 经由互联网发送和接收传真，无需实体传真机或专用电话线。文档以数字方式传输并分配一个标准传真号码。对于医疗保健用途，电子传真服务必须符合HIPAA标准，并签署业务伙伴协议 (BAA) 且采取适当的安全控制措施，才能合法处理受保护的健康信息。

符合 HIPAA 标准的电子传真服务必须提供符合45 CFR §164.308(b)(1)规定的已签署的业务伙伴协议 (BAA)、符合45 CFR §164.312(e)(2)(ii)规定的静态数据 AES-256 加密和传输中数据 TLS 加密、符合 45 CFR §164.312(b) 规定的记录所有传真活动的审计控制，以及符合 45 CFR §164.514(d) 规定的基于角色的访问控制。所有这些都是 HIPAA 安全规则（45​​ CFR 第 164 部分）的要求。

不。电子传真服务并非自动符合 HIPAA 标准。要符合 HIPAA 标准，服务提供商必须提供已签署的业务伙伴协议 (BAA)、加密、审计跟踪和访问控制。医疗机构在通过电子传真传输任何受保护的健康信息 (PHI) 之前，必须验证其方案层面的合规性。

一个Business 关联协议 (BAA) 是一份具有法律约束力的合同，它确立了受监管实体（医疗服务提供者、健康计划或结算中心）与处理受保护健康信息 (PHI) 的业务伙伴（例如电子传真服务提供商）之间的正式关系。如果没有签署 BAA，无论采取了何种技术安全措施，使用任何电子传真服务传输 PHI 都构成违反 HIPAA 的行为。

传统传真机存在合规风险：文件无人看管，没有审计跟踪、加密存储，也没有符合45 CFR §164.312(c)(1)要求的访问控制。符合 HIPAA 标准的电子传真服务消除了这些漏洞：传真经过加密，访问受到限制，所有事件都会被记录，并且签署的业务伙伴协议 (BAA) 正式涵盖了受保护健康信息 (PHI) 的处理。此外，该服务还免除了硬件成本，支持从任何设备发送传真，并通过 API 支持直接集成电子健康记录 (EHR) 和电子病历 (EMR)。

是的。 Fax.Plus 符合 HIPAA 标准Enterprise 该方案包含高级安全控制、AES-256 加密、完整审计跟踪、基于角色的访问控制以及已签署的业务伙伴协议 (BAA)。较低级别的方案不包含 BAA，也不符合 HIPAA 标准。

通过签署业务伙伴协议 (BAA) 实现 HIPAA 合规性，详情请见： Enterprise 仅限套餐。免费， Basic ， Premium ， 和Business 方案不包含业务伙伴协议 (BAA)，也不是符合 HIPAA 标准的电子传真解决方案。 Enterprise 客户除了签署业务伙伴协议 (BAA) 外，还必须根据45 CFR §164.310(d)(1) 的规定激活高级安全控制，才能完全符合 HIPAA 法规。请联系Fax.Plus 销售团队开始行动。

是的，关于Enterprise 启用 HIPAA 模式的计划。 Fax.Plus Enterprise 支持传输医疗记录、处方、化验结果、转诊单和保险文件。HIPAA 模式将传输限制为仅通过强制使用 TLS 加密的 @tls.fax.plus 地址，经由 Web 应用、桌面应用、移动应用、传真 API 和电子邮件转传真功能进行传输。

是的。 Fax.Plus 传真 API，可在以下位置获取： Enterprise 该方案可与电子健康记录 (EHR) 和电子病历 (EMR) 系统集成，实现符合 HIPAA 标准的传真工作流程自动化。机构可以通过编程方式发送、接收和路由传真，全程采用 AES-256 加密，并保留审计日志。该 API 支持 Webhook，可实现实时状态更新，并可连接到临床文档系统，从而避免人工处理受保护的健康信息 (PHI)。

Consensus Cloud Solutions 提供的在线传真服务 eFax 可以符合 HIPAA 标准，但仅限于特定条件。标准版 eFax Plus 和 Pro 套餐不包含 HIPAA 合规性。 Business 由于仅提供关联协议，因此默认情况下不符合 HIPAA 标准。升级到 eFax Protect（每月 49.99 美元）可增加 BAA 和基本的 HIPAA 保障，但该方案未获得 HITRUST 认证，也不涵盖高级审计和存储工作流程。如需获得 HITRUST 认证并完全符合 HIPAA 标准，则需要使用 eFax Corporate，该方案为定制价格。 enterprise 计划。在任何情况下，与 eFax 签署业务伙伴协议 (BAA) 都是强制性的。如果没有签署 BAA，无论采用何种加密方式，通过 eFax 服务传输任何受保护的健康信息 (PHI) 都构成违反 HIPAA 法规的行为。请查看我们的eFax 评测。