
从符合条件的套餐、BAA 要求、价格、员工访问权限和文档工作流程等方面,对比医疗行业的 fax 服务提供商。
选择符合 HIPAA 要求的 fax 服务,不只是找一家设有医疗页面的提供商。您需要合适的订阅套餐、涵盖该服务的 Business Associate Agreement,以及能够支持员工实际处理患者信息方式的设置。
当您不再只看起步价时,差异就会更加明显。有些提供商包含多个员工账户,有些则按用户收费;有些将收发用量合并计算,有些则分别设置额度。此外,“页”也可能是一种受传输时间影响的计费单位,而不是一张实际的纸。
我们从 HIPAA 要求、价格、文档工作流程、管理功能和集成等方面对比了八家付费提供商。我们还考察了 Doximity DocFax,这是面向符合条件的美国临床医生的免费选项。
Fax.Plus Enterprise是我们向需要大量共享额度、无限成员和集中管理的医疗团队推荐的首选。规模较小的诊所还可以考虑 SRFax 和 FAXAGE。采购医疗文档自动化服务的组织应仔细评估 eFax、Documo 和 Concord 的具体企业级产品。
下面介绍每个选项的特点、其局限性的关键所在,以及在迁移患者沟通之前需要确认的事项。
Fax.Plus、eFax、SRFax、Documo、iFax、RingCentral、Concord 和 FAXAGE 提供的服务安排,旨在支持符合 HIPAA 要求的 fax 传输。是否符合条件取决于所购买的套餐、协议和配置。
对于 Fax.Plus,这意味着需要 Enterprise 套餐、启用 Advanced Security Controls 并签署 BAA。eFax Business 包含 BAA,而 Personal 不包含。iFax 在 Plus 和 Pro 套餐中提供 BAA。其他提供商则要求您申请协议,或明确特定服务的适用范围。
BAA 明确的是提供商与您的组织各自的责任,但它不能取代您自己的风险评估、员工流程,也不能取代对已下载文档和所连接系统的管控。HHS 指出,这一区别对于维护或处理电子受保护健康信息的 cloud 服务尤为重要。HHS 关于 cloud 计算的指南。
价格和文档核查日期:2026年10月19日。价格以美元计。下列年付价格为需按年计费的月均价格。额外用量、税费、号码、许可证和可选功能都可能影响总费用。
Doximity DocFax 不在本次付费服务对比范围内。它宣称为符合条件的美国医师、执业护士、医师助理和药剂师提供免费、无限量的 fax 服务。其职业资格要求以及是否适合共享的诊所工作流程,需另行考虑。
我们查阅了官方定价、产品文档、医疗行业信息、支持文章和服务条款,并将相关发现与我们此前发布的服务商评测进行了交叉核对。
这些评测包含使用合成文档得出的文档质量观察结果。我们没有为本指南重新进行一轮传输测试。历史观察结果不能证明临床准确性、送达率保证,也不能代表所有 fax 机、文档和质量设置下的结果。
如果某项评测比较了不同的传输模式,这些结果应被理解为对相应配置的观察,而不是等同的实验室测量数据。
我们的对比围绕五个实际问题展开:
发布者披露:本指南由 Fax.Plus 发布,Fax.Plus 也是被比较的服务之一。我们的推荐基于下文说明的团队需求。我们也会指出哪些情况下,竞争对手的定价或部署模式可能更合适。
Fax.Plus Enterprise 提供大量共享额度、不限数量的成员、网页和移动应用、集中化管理,以及多种将 fax 融入现有工作的方式。
对诊所而言,其价值不止于在线发送文档。前台人员可通过个人账户工作,临床医生可跨设备访问自己的 fax,管理员则可集中管理访问权限和号码分配。
HIPAA 要求很明确:需使用 Enterprise、启用 Advanced Security Controls,并签订 BAA。免费额度以及 Basic、Premium 和 Business 订阅均不能作为符合 PHI 处理条件的替代方案。Fax.Plus 套餐要求。
Enterprise 包含 4,000 个共享计费页数、不限数量的成员和两个 fax 号码。公布的价格按年付折合每月 $79.99 起,页面显示的年费为 $959.99;按月付费则从 $99.99 起。额外计费页数每页 $0.03,额外号码每个每月 $4.99。Fax.Plus 定价。
不限数量的成员可帮助诊所为每位员工提供个人访问权限,而无需为每位员工单独购买 fax 许可。不过,接收号码的分配会影响额度消耗。
每个收到的页面会按分配到该接收号码的用户数量分别计数。例如,通过分配给五位用户的号码接收一份一页的 fax,会消耗五页额度。因此,管理员应根据实际需要访问的人员来规划分配。诊所与地点配置。
传输时长也会影响计费。条款规定以文档页数或完整及不足 60 秒的连接时间段数量计算,取两者中较大者,并适用相应的目的地倍数。不应将该额度理解为在任何配置下都等于 4,000 张实际纸张。当月未使用的额度不会结转;已购买的额外 fax 点数则可结转。Fax.Plus 产品条款。
员工可以使用网页应用、移动应用和受支持的电子邮件工作流程。Print-to-Fax 提供了从现有软件发送的另一条途径:选择虚拟打印机后,文档会被送入 Fax.Plus 发送页面,用户在该页面选择收件人并完成 fax 发送。
原生电子健康记录(EHR)和电子病历(EMR)集成即将推出,将支持 Athenahealth、eClinicalWorks(11.52 及以上版本)、Elation、NextGen Enterprise、Tebra/Kareo、DrChrono、Aprima、MDland、Office Ally EHR 24/7、TouchWorks 和 Practice Fusion。该集成目前尚不可用。如果您的 EHR 需求迫在眉睫,请勿将其视为现有功能来选择服务。
部署之前,请确认您所用的具体系统、版本和工作流程是否可用,以及相关的套餐和配置要求。请勿假定会自动归档到病历、回写或同步。员工仍需负责审核文档,并将其匹配到正确的患者。
Enterprise 还包含每月 1,000 个 AI 点数。提取和转录属于不同的操作,因此机构在估算消耗量时,除了文档长度外,还应考虑所执行的操作。
对于自定义工作流程,在 Advanced Security Controls 下仍可使用 REST API。Enterprise Fax Streaming 可为 API 实现提供页面级事件,需按需申请激活。
Fax.Plus 提供 SSO、双重身份验证、角色和保留控制。已存储的 fax 文件采用 AES-256 加密。在采购过程中,应在 Alohi 已记录的范围内评估其 ISO 27001 和 SOC 2 Type II 保证。
可选的数据驻留设置涵盖 fax 文件和备份。不应将其理解为每项处理操作和每个元数据项都会保留在所选区域:某些临时处理、元数据和缩略图可能会涉及瑞士。数据驻留详情。
部分集成在 Advanced Security Controls 下也会发生变化。REST API 仍受支持,而 Zapier 和 MCP 将不可用。启用所需控制后,请确认预期的医疗工作流程。ASC 下的集成可用性。
最后,请尽早了解号码可携性。根据已公布的条款,从 Fax.Plus 购买的号码无法转出。此前转入 Fax.Plus 的号码则可以转出。
我们的评估:当医疗团队需要可观的收发量、员工个人访问权限以及集中的 IT 管理时,Fax.Plus Enterprise 尤其具有吸引力。其起步价高于一些小流量的替代方案,但共享额度与不限数量成员的组合,使其成为成熟诊所或成长中机构的有力首选。
eFax(网址为 efax.com 的服务提供商)既提供标准的在线 fax 订阅,也为医疗机构提供更全面的 Corporate 产品组合。
应当分别评估这两者。不应假定所有冠以 eFax 之名的订阅都具备企业级医疗功能。
Business 每月 $39.99,包含 500 页、五位用户、一个号码和 BAA。Personal 起价 $18.99,包含 200 页和一位用户,但不包含本次对比所需的 BAA。
Business 列出的额外费用为每页 $0.07、每增加一位用户 $10、每增加一个号码 $5。应将入门促销价与持续订阅价格区分开来。
包含的五位用户对小型诊所很有用。前台、行政人员和临床医生都可以获得访问权限,在该额度内无需立即为每位新增人员单独购买席位。超出后,请将扩展后的 Business 成本与 Corporate 方案报价进行比较。
当医疗互操作性和更大规模的部署是采购的主要驱动因素时,eFax Corporate 值得考虑。其产品组合包括面向医疗行业的服务和工具,例如 Unite、Clarity 和 Conductor。请明确方案具体包含哪些产品、API 功能和实施工作。
我们此前发布的 eFax 评测发现,在其合成文档中,某些灰度区域和精细细节的还原较弱。这是在您预期的配置下测试淡色扫描件和小字号文字的理由,而不是对每一次 eFax 传输的预测。
还请阅读用量定义和号码转移条款。某些套餐采用基于时间的传输计数,并且分配的号码与此前转入该服务的号码,其退出条件可能有所不同。
我们的评估:Business 是一个可靠的五用户选项,并明确提供 BAA。若涉及医疗互操作性和经协商的企业级部署,Corporate 更值得讨论。请比较实际购买的套餐,而不是把两种方案中的功能混在一起。
对于 fax 流量不大的诊所,SRFax 提供了一个相对容易上手的起点。
Healthcare Lite 每月 12.60 美元,按年付费相当于每月 10.70 美元,包含收发合计 200 页。额外页面的费率为 0.05 美元。
当收发方向变化时,合并额度会很有用。某个月接收的转诊较多、下个月发送的病历较多的诊所,可以共用同一个额度池。
业务量更大的医疗方案包括:每月 16.05 美元 500 页、41.35 美元 1,500 页、137.90 美元 5,000 页,按年付费时的月均价格更低。请为该医疗服务申请 BAA。
在运营层面,SRFax 支持浏览器和电子邮件发送 fax,并提供 API 和打印驱动程序。其授权电子邮件地址与个人账户是不同的概念。诊所应明确每位员工将如何开通账户、可以访问哪些内容,以及如何撤销其访问权限。
SRFax 还记录了与 PGP 相关的选项。如果加密附件是拟采用工作流程的一部分,请评估相关配置以及密钥管理方面的责任。
我们此前的评测发现,在其合成文档中,文字清晰,细节还原出色,但背景呈灰色,不如 Fax.Plus HD 参考样本的白色背景干净。这些只是对所测试配置的观察,并非通用的质量排名。
评测未发现原生移动应用。希望在两次问诊之间管理文档的临床人员,应直接测试其可用的移动端工作流程。
我们的评估:对于较小的医疗业务量,SRFax 是一个值得认真考虑的候选。其入门价格很有吸引力,但管理方式和员工使用体验应与页数额度受到同等重视。
Documo 前身为 mFax,与 MyFax 是不同的服务商。其套餐涵盖从单用户 fax 订阅到具备更多自动化功能的大型部署。
Solo 按年付费相当于每月 25 美元,包含 300 页、一个用户和一个号码。额外页面每页 0.15 美元。
Business 提供 1,500 页、十个用户和五个号码,每月 100 美元,按年付费相当于每月 80 美元。Enterprise 包含 6,000 页、50 个用户和十个号码,每月 300 美元,按年付费相当于每月 240 美元。公布的额外页面费率分别为 0.09 美元和 0.07 美元。所有套餐均可应要求提供 BAA。
各档位的界限很重要。Solo 可能适合个人使用,而需要多个用户和号码的机构,则应将 Business 与竞争对手的团队订阅进行比较。
集成访问权限需要格外留意。Documo 帮助中心指出,API 访问需要 Business 或更高套餐,并加购 API 附加组件。产品描述其他位置出现的 API 功能,不应被理解为 Solo 套餐已包含该访问权限。
SSO 与 Enterprise 相关联。EHR 连接和智能文档处理应根据实际套餐和报价方案进行评估,包括任何额外费用。
我们已发布的评测发现,其文字和签名还原良好,并描述了积极的支持体验。这些是该评测中的观察结果,并不能保证每份文档的效果或未来的每次支持互动。
评测记录了一款 iOS 应用。如果必须支持 Android 访问,请在作出决定前确认当前可用的应用选项。
我们的评估:当 fax 属于更广泛的文档自动化项目的一部分时,Documo 值得考虑。请评估完整配置后的套餐,尤其是 API 访问、身份功能和处理类附加组件,而不是把 Solo 的价格当作集成部署的参考。
iFax 通过 Plus 套餐(按年付费相当于每月 24.99 美元)提供符合 HIPAA 条件的入门选择,包含 500 页和一个号码。
价格更低的 Basic 订阅仅支持发送,且不包含此处所讨论的 BAA 安排。对于 PHI,应以 Plus 和 Pro 作为起点。
Pro 列出 1,000 页,按年付费相当于每月 33.33 美元,功能包括团队访问、电子邮件发送 fax、SSO 和集成。额外的团队许可需另行付费。因此,不应将团队功能理解为包含无限用户。
我们已发布的评测发现了实用的移动端功能,并指出在灰色背景材料上,标准输出与高质量输出存在差异。请评估您打算使用的质量模式及其额度消耗,而不是依赖其他配置下的结果。
计费模式值得特别关注。条款中描述了 60 秒计费单位,以及与发送 fax 和额外处理相关的额度消耗。未使用的额度会过期,不会结转。
其支持文档还描述了自动付费充值:默认在消耗达到 95% 时启用,设置可调整。“无超额费用”不应被理解为支出会止于订阅价格的保证。
为了获得有价值的演示,请要求服务商使用您打算采用的质量和处理设置发送一份有代表性的文档,然后展示被扣除的额度,以及接近账户上限时会发生什么。
我们的评估:对于注重移动访问的个人或较小规模部署,iFax 值得考虑。在将其成本与共享团队额度进行比较之前,请先确认套餐、员工许可、额度消耗和充值设置。
RingCentral 提供两种不同的购买途径:单独的 fax 服务,以及范围更广的通信订阅。
请索取当前的 fax 订阅方案和一份报价方案,其中应列明用量、附加费用以及贵诊所所需的员工访问权限。单独的 fax 价格不应被视为完整的电话加 fax 套餐的成本。
如果选择组合式通信采购,请确认哪种电话与视频配置包含所需的 fax 功能。将其总成本和管理工作量,与在现有电话系统上增加专用 fax 服务进行比较。
对于已在采购 RingCentral 通信服务的机构,评估组合部署方案是合理的。其新增成本和管理工作都与增加独立的 fax 平台不同。
对于只采购 fax 的诊所,在估算总成本之前,请先确定哪些员工需要个人访问权限,以及收到的文件将如何分发。
请针对报价方案中的具体订阅,核实 API 访问、fax 管理以及任何必需的附加组件;不要根据范围更广的通信套餐来推断单独产品的功能。
请安排签署 BAA,并确认其涵盖的配置。对于已连接的应用,应单独进行评估,而不是想当然地认为它们会因 RingCentral 这一名称而自动获得全面覆盖。
我们的评估:当电话、视频和 fax 一并采购时,RingCentral 值得考虑。若只需专用的 fax 服务,请将当前报价方案、员工访问权限和包含的功能与完整的团队配置进行比较。
Concord 通过每月 10.95 美元的 FaxPro 100 提供低成本的入门选择,并可按需提供 BAA。
其额度包括50 页接收和 50 页发送,分别计算,并提供三个发送邮箱地址。这些地址不应与三个可单独管理的用户账户混为一谈。
FaxPro 300 每月 14.95 美元,包含 150 页接收和 150 页发送,以及三个发送邮箱地址。FaxPro 1000 则改变了模式:每月 49.95 美元,提供 1,000 页合并额度和 20 个发送邮箱地址。
这一区别对转诊业务繁重的诊所很重要。小型套餐可能在发送额度尚未用完时,接收额度就已耗尽。
Concord 更广泛的医疗服务包括文档处理、自动化和集成能力。请通过相应的产品和报价方案来评估这些服务。它们的存在并不意味着最低价的 FaxPro 订阅也包含这些服务。
请在该报价方案中一并获取适用的超额使用费用表。公开的费率资料可能存在差异,因此应以所购买的套餐和合同来确定适用的费用。
本次比较并未提供 Concord 在实际操作中的文档质量测试结果。请在评估中纳入具有代表性的扫描件、表格和手写内容。
我们的评估:Concord 既适用于小规模的医疗 fax 需求,也适用于大型临床文档项目。请将入门级 fax 订阅与企业自动化方案区分开来,使价格与所评估的功能相对应。
FAXAGE Lite 起价为每条线路每月 3.49 美元,另加 5 美元开通费,收发 fax 均按每分钟 0.05 美元计费。该套餐不包含任何用量分钟数。
在传输量不大时,这种方式可能很有吸引力。固定订阅费用很低,账单金额直接取决于实际用量。
关键的计费单位是分钟。即使文档的实际页数很少,持续数分钟的传输也可能产生多个计费单位。将费率描述为每页五美分是不准确的。
Professional 每月 7.95 美元,包含 300 分钟接收和 300 分钟发送。这是按方向分别计算的额度,而不是合计 600 页的套餐。
FAXAGE 在其各套餐中均提供 HIPAA 功能,并可按需提供 BAA。它还宣传支持无限用户、API 访问、应用程序和打印驱动程序。这让技术型买家有理由在廉价的 Lite 订阅之外对其进行评估。
与其他服务商一样,请审查安全和基础设施保障的范围。对设施或平台评估的提及,应在其适用范围内理解。
进行成本比较时,请检查实际传输时长、收发流量、线路数量以及适用的进位规则。仅凭实际文档数量无法确定账单金额。
我们的评估:对于用量较低或波动较大、且习惯按用量计费的机构,FAXAGE 是一个可靠的选择。在与按页计费的订阅方案比较之前,请先以分钟为单位测算其成本。
Doximity DocFax 宣称为符合条件的美国临床医生提供免费、无限量的 fax 服务,包括持证医师、执业护士、医师助理和药剂师。
它支持在电脑和移动设备(包括 iOS 和 Android)上收发 fax。Doximity 将涵盖相关服务的 BAA 纳入其合同条款,因此这一安排不同于需要另行申请协议的服务商。
对于管理个人通信的符合条件的临床医生来说,DocFax 值得考虑。如果笼统地声称不存在免费且具备 HIPAA 能力的 fax 服务,就会忽略它。
若在整个机构范围内部署,则会引出更多问题:
不要认为面向临床医生的服务就具备由机构统一管理的 fax 平台的全部功能。
此外,也要区分符合条件的服务与促销额度。其他提供商的免费页数或试用权限,并不自动包含处理 PHI 所需的协议、配置和组织权限。
先从符合 HIPAA 要求的订阅套餐入手,再根据诊所的实际工作方式进行测算。
一份有参考价值的估算应包括:
订阅费用 + 额外用量 + 员工许可 + 号码 + 必需的附加组件 + 适用的设置或实施费用。
输入的数据需要与各提供商的计费模式相匹配。
SRFax Healthcare Lite、Concord FaxPro 100 和 FAXAGE Lite 的固定成本相对较低。符合条件的临床医生也可以评估 Doximity。
传输方向很重要。Concord 的接收和发送配额分开计算,与 SRFax 的合并额度表现不同。FAXAGE 则按传输分钟数而非实际页数计费。
Fax.Plus Enterprise 提供的容量和管理功能超出了一些极小型诊所的需求。当人员配置、传输量或 IT 要求足以支撑该套餐时,它的价值会更加突出。
统计需要个人访问权限的人员、他们所监控的号码,以及文档在他们之间的流转方式。
Fax.Plus 包含不限数量的成员,但接收号码的分配会影响配额消耗。eFax Business 包含五名用户,额外用户需另行付费。Documo 包含的用户数因套餐等级而异。
不要认为五个发送邮箱地址、五个具名账户和五个管理席位是同一回事。在比较价格之前,请先明确实际的访问模式。
请提供涵盖用量、号码、员工访问、API、EHR 连接、SSO 和文档处理功能的完整配置方案。
然后审查商业条款与控制。年度计费会改变承诺期限和现金流。自动充值会影响支出上限。每月额度与已购买的点数,其过期规则可能不同。
请向每家提供商提供相同的流量假设和技术要求。基础套餐价格低廉,但若需要多个必选附加组件,最终结果可能与起步价对比大相径庭。
在所需的安全设置生效后,电子邮件和集成功能需要再次检查。
对于 Fax.Plus,启用 HIPAA 的账户默认仅通过电子邮件发送通知。若要通过电子邮件接收 fax PDF,需要所有者或管理员的组织授权、用户本人的选择启用,以及支持 TLS 1.2 的收件邮件服务器。
如果无法完成所需的 TLS 投递,fax 仍可在门户中查看。系统不会另行发送替代邮件。员工的操作流程应考虑到这一行为。
附件一旦进入您的邮件系统,贵机构必须通过自身的访问、保留和转发控制措施来保护该副本。HIPAA 电子邮件附件要求。
通过电子邮件发送是一个独立的工作流程。在适用的 Advanced Security Controls 和 BAA 配置下,获授权的成员可以使用专用的 路径。
集成功能同样需要逐一验证。在 ASC 下 REST API 仍然可用,而 Zapier 和 MCP 则不可用。
对入围名单中的所有服务采用同样的方法:通用的集成页面所描述的功能,可能需要另行购买套餐、签署协议、激活或进行安全配置。在将某项集成作为部署的核心之前,请先演示实际购买的医疗保健配置。
从一份收到的转诊单开始。明确谁会注意到它、谁可以打开它,以及它如何送达相应的临床医生。
然后发送一份病历调阅请求并检查确认信息。传输报告记录的是技术层面的送达结果,并不能证明有人已阅读该文档,或已将其归入对应患者的病历。
最后,测试紧急重发和字迹模糊的扫描表单。与只使用清晰的数字生成 PDF 的演示相比,这些任务更能反映日常使用的适用性。
前台工作人员应能通过适当授权的访问权限完成其职责。
检查个人账户、权限、号码分配和离职交接流程。明确员工变更角色或离职时会发生什么。
还要核实共享访问如何影响计费。不限成员数可以减少授权方面的阻力,但号码分配仍然会影响用量。
这几种方式解决的是不同的问题。
Fax.Plus 的原生 EHR/EMR 集成即将推出。应分别评估当前可用的方案:Print-to-Fax 通过打印工作流程准备文档,而 REST API 则支持由贵机构或实施服务商自行构建和维护的自定义连接。这两种方式都不能说明目前已有原生 EHR 连接器可用。
请要求服务商演示在您目前可购买的配置中实际可用的功能。查看 fax、提取数值、填充字段、在嵌入式界面中发送以及自动归档文档,是彼此独立的能力。不要把规划中的功能当作已满足当前的临床需求。
患者匹配和提取出的信息仍应接受适当的人工审核。
评估身份验证、SSO、账号配置、角色、保留期限、导出以及安全证明材料。
询问文件存储在何处、在何处处理。备份位置、元数据和文档的临时处理可能各有不同的答案。
更换服务商之前,请先确认号码是否符合转入条件。在转移完成并验证之前,请保持现有服务处于启用状态,并在签约前审查号码转出条件。
最后,要区分支持服务的可用性与合同约定的服务承诺。明确紧急故障如何升级处理,以及实施期间包含哪些协助。
一些常见的 fax 产品没有提供足够清晰的公开医疗保健安排,因此未纳入主要对比。
Dropbox Fax:请核实该 Fax 产品是否提供涵盖预期服务的 BAA。不要假定与 Dropbox 存储或 Dropbox Sign 相关的 BAA 也适用于单独的 fax 产品。
HumbleFax:其条款设想了涉及 BAA 的情形,但获得资格和启用的公开途径仍需澄清。在发送 PHI 之前,请先获取适用的协议及其涵盖的配置。
MyFax:其医疗保健指南引导买家选择 eFax Corporate。请确认实际购买的是哪项服务。Documo 的旧名称 mFax 指的是另一家服务商。
消费级免费 fax 工具,例如 FaxZero:上传表单、加密声明和成功送达,并不能证明具备处理患者信息所需的协议和控制措施。
缺少公开信息并不能证明供应商永远无法支持某种特定安排,但这确实意味着该安排在纳入临床工作流程之前需要核实。
当您的医疗团队需要共享用量、员工个人访问和集中管理时,建议从 Fax.Plus Enterprise 开始。它提供 4,000 页共享计费额度、不限成员数以及两个号码,是一个相当扎实的运营起点;处理 PHI 则需要启用 Advanced Security Controls 并签署 BAA。
对于较小的工作量,可比较 SRFax 和 FAXAGE。如果您对 Concord 的入门套餐感兴趣,请核查其按方向分别计算的额度。当互操作性或文档自动化是采购的驱动因素时,请通过完整的方案书来评估 eFax Corporate 和 Documo。
如有通信方面的需求,可将 RingCentral 一并考虑;并针对移动端需求、团队授权和额度消耗来评估 iFax。符合条件的个人临床医生也应考虑 Doximity。
在做出决定之前,请用相同的文档和员工任务对入围的服务逐一演示。最佳选择是协议、配置、成本和日常运作都与贵诊所所需完成的工作相匹配的那一个。
对于代表贵机构处理 PHI 的 cloud fax 服务,请评估 BAA、所涵盖的服务、安全配置以及贵机构自身的保障措施。审查访问控制、身份验证、文档处理、保留期限以及所连接的系统。仅凭加密、安全徽章或已签署的协议,并不能确保每个工作流都合规。
eFax 提供面向 HIPAA 的服务。Business 包含 BAA,而 Personal 不包含。Corporate 提供额外的医疗保健和企业级功能。请确认所购买的服务、协议和配置。此处的 eFax 指 efax.com 的服务商;电子 fax 则是更广泛的类别。
Doximity DocFax 宣称为符合条件的美国医师、执业护士、医师助理和药剂师提供免费、不限量的 fax 服务,并由 BAA 涵盖符合条件的服务。请核实职业资格,以及该服务是否满足您的工作流要求。其他服务商提供的免费额度并不自动包含 HIPAA 资格。
符合条件的临床医生可以评估 Doximity 的免费 DocFax 产品。对于诊所,还需核实员工访问、机构管理以及号码转移条件。仅有免费号码并不能构成合适的医疗保健工作流。
这取决于职业资格、用量和配置。符合条件的临床医生可能可以免费使用 Doximity。FAXAGE Lite 的固定订阅费较低,另按分钟计费。SRFax 和 Concord 提供价格低廉的小用量选项。在确定总成本最低的方案之前,请比较实际的用量单位、员工访问、号码以及所需功能。
不存在能够取代对实际部署情况进行审查的通用安全排名。请评估合同保障范围、身份验证、权限设置、文档保护、处理地点、安全证明材料以及事件处理流程。工作人员对接收方的核实,以及对已下载或通过电子邮件发送的副本的管控,同样十分重要。
可以。在采取合理且适当的保障措施的前提下,HIPAA 允许医生为了治疗目的向其他医疗服务提供者披露患者信息,包括通过 fax 方式。HHS 举例提到核实接收方号码以及防止未经授权的访问。其他类型的披露则必须依据其适用的要求进行评估。
HIPAA 并未对每一份 fax 都强制要求附带封面页。封面页可以作为合理保障措施的一部分,也可能是机构政策的要求。但它不能取代对接收方的核实、适当的访问控制,或相关披露所适用的各项要求。
