四大支柱确保 HIPAA 传真服务对 PHI 而言是安全的：
签署涵盖传真处理的 BAA 。
在整个工作流程中传输和静止时加密。
使用 MFA 进行访问控制以阻止未经授权的查看。
审计跟踪以追踪每次访问和操作。
自定义系统的API 要求：通过 API 向您的 EHR 发送和接收 webhook 警报（已发送、已接收、页面）、范围令牌和状态回调。
实时传真和记录更新：页面到达时触发即时事件，自动链接到正确的患者图表，并将实时状态发布回护理工具。（可在Enterprise 使用 HIPAA 模式。
虚拟咨询期间的安全文档交换：在平台内安全地共享咨询文件，而无需通过电子邮件公开。
患者门户集成，实现直接沟通：让患者通过门户接收确认和更新，而无需 PHI 离开安全环境。
移动访问的多因素身份验证：每次员工从手机或平板电脑登录时都需要进行 MFA。
丢失设备的远程擦除功能：如果手机丢失或被盗，管理员可以撤销会话并擦除数据。
具有医疗级保护的安全移动应用程序：使用包含与桌面门户相同的日志记录和管理控制的移动应用程序。
选择提供签名 BAA、端到端加密、严格访问控制和完整审计跟踪的提供商。
Fax.Plus 通过 BAA、加密、日志记录和灵活的集成，提供医疗级安全保障，以及可靠的交付、全面的可审计性以及便捷的网页和移动应用程序。它可从单一诊所扩展到多站点医疗系统。
HIPAA 合规性功能和已签署的 BAA： BAA 可在Enterprise 计划。HIPAA模式增加了细粒度的权限和保留规则。
高级安全控制和数据驻留：数据在传输过程中 (TLS) 和静态 (AES-256) 均经过加密。您可以选择数据驻留方式，并依靠弹性存储实现临床应用中的高可用性。
与医疗IT无缝API集成：使用REST API和Webhook将传真路由到您的EHR或护理系统。只需简单调用即可创建封面、应用标签并自动归档。
多实践管理和基于角色的访问：管理员通过中央控制台管理一切。基于角色的访问适用于心脏病学、放射学和肿瘤学等科室，并支持最小权限、单点登录 (SSO) 和多重身份验证 (MFA)。
企业级计划可以通过签署 BAA 来符合 HIPAA 标准，但价格会更高。
企业计划要求和高昂的月费： HIPAA 功能通常仅限于enterprise 有最低限度的计划。
有限的集成能力与现代解决方案：可能需要解决方法来匹配现代 API 自动化深度。
HITRUST 认证和以医疗保健为重点的支持： Enterprise级保证可用。
没有 BAA、消费者级工作流程：“免费”工具很少能满足 PHI 所需的保障措施或文档。
没有可用的 BAA，立即违反合规性：没有 BAA，涵盖的实体和 BA 无法发送 PHI。
缺乏加密和安全基础设施：不是为受监管的医疗数据处理而设计的。
法律风险和潜在的 HIPAA 处罚：违规和罚款风险高，避免任何 PHI。
未发布 BAA 或医疗保健安全深度。
缺乏安全基础设施和审计能力：对 PHI 生命周期管理的控制不足。
无Business伙伴协议选项：不符合 HIPAA 涵盖的使用资格。
针对小型实践的替代建议：使用签署 BAA 并默认提供审计日志的提供商。
缺乏明确的 HIPAA 文档和 BAA 承诺，则视为不合规。
缺乏医疗保健特定的功能和文档：关于 PHI 控制和医疗保健工作流程的细节有限。
缺少 BAA 文档和支持：没有 BAA，您就无法处理 PHI。
PHI 传输的安全漏洞：选择专为医疗保健构建的平台。
更换传真服务不一定会扰乱您的诊所。这是一个简单的迁移计划：
通过在合规性选项卡中选择适当的数据中心位置，满足数据驻留要求。
激活高级安全控制以进一步保护您的帐户。
请求并签署 Business Associate Agreement (BAA)，以正式将您的帐户标记为完全符合 HIPAA 标准。
想了解我们先进的传真解决方案如何帮助您的医疗保健机构吗？
安排一次演示，我们的代表将与您联系，为您提供定制的演示。
