符合 HIPAA 要求的 cloud fax

当服务商的协议、安全配置以及机构自身的做法满足适用要求时，cloud fax 可以支持符合 HIPAA 要求的文档交换。员工通过在线账户收发文档，而不必依赖办公室里的 fax 机。

因此，选择符合 HIPAA 要求的在线 fax 服务商，不能只看有没有安全徽章。需要明确由谁接收文档、以什么确认传输、副本会在哪里积累，以及哪种服务安排涵盖 PHI。

当 fax 迁移到 cloud 后会有什么变化？

由服务商运营在线 fax 服务，员工通过自己的账户访问文档。外部机构可以继续使用其 fax 号码，而无需在同一服务商处开设账户。

对诊所而言，这可以减少对放置 fax 机的工作站或房间的依赖，但同时也带来了账户权限、在线存储，以及电子邮件投递和下载方面的决策。

接收方的办公室仍需保护其收到的文档。如果其 fax 机会打印患者记录，那么即使发送方使用的是 cloud 服务，对这些纸张的访问管理依然重要。

HHS 允许医生之间为治疗目的发送 fax，但需采取合理的保护措施，包括验证接收方以及保护所收到的文档。HHS fax 指南。

确认涵盖患者信息的安排

购买前，请让服务商说明符合条件的订阅套餐、所需设置以及适用的 BAA。

HHS 解释称，代表某机构维护或处理电子 PHI 的 cloud 服务商属于业务伙伴（business associate），即使其持有的是加密信息且没有解密密钥也是如此。客户还必须自行开展风险分析并建立适当的保护措施。HHS cloud 计算指南。

Fax.Plus 的医疗 fax 设置要求使用 Enterprise 套餐、启用 Advanced Security Controls 并签署 BAA。Basic、Premium 和 Business 套餐不提供其他符合 HIPAA 条件的替代方案。Fax.Plus 医疗要求。

在获取报价时，请始终关注这些条件。通用的起步价格或免费额度并不能说明医疗部署的成本或涵盖范围。

了解员工将如何接收和管理记录

服务商的演示应邀请处理收到的 fax 的人员参加。

让前台人员打开一份收到的文档，识别其所属患者，并按照诊所的审核流程操作。检查临床医生可以访问哪些内容，以及有人缺勤时由谁负责监控收到的记录。

在 Fax.Plus 中，接收号码分配和账户层级结构有助于确定对 fax 内容的访问权限。管理权限则是单独的：管理员不会自动看到每份文档。在决定员工如何工作时，请同时检查这两项设置。Fax.Plus 组织角色。

请使用个人账户，而不要依赖共享登录。明确在有人离职时，由谁负责移除访问权限并保留诊所的信息。

了解传输确认能证明什么

查看服务商如何记录失败和已完成的传输。

Fax.Plus 确认报告包含日期、时间、状态和页数等详细信息。这些信息可帮助员工调查某次传输尝试，或与接收方办公室讨论缺失的文件包。Fax.Plus 确认报告。

成功状态表示接收端已确认收到该传输。但这并不能证明目标临床医生已阅读该文档，也不能证明文档已归入正确的患者病历。Fax.Plus 传输状态。

就发送失败和时效性强的记录商定后续跟进方式。在演示过程中测试该流程，包括由谁发现失败，以及由谁联系接收方办公室。

决定收到的 fax 是否应进入电子邮件

电子邮件投递可以让员工在熟悉的收件箱中工作，但同时也会多出一个存放该文档的位置。

对于启用 HIPAA 的账户，Fax.Plus 默认使用仅通知的电子邮件投递方式。可选附件需要同时满足以下条件：所有者或管理员的组织层面同意、用户个人选择启用，以及接收方服务器支持 TLS 1.2 或更高版本。

如果所需的加密投递失败，系统不会发送替代通知邮件。该 fax 仍可在 Fax.Plus 中查看。HIPAA 邮件附件要求。

启用附件之前，请检查邮箱访问、转发和保留设置。员工还需要了解何时应直接查看 Fax.Plus，而不是只依赖电子邮件。

对于发出的 Email-to-Fax，授权成员在文档所述的医疗配置下使用以 结尾的专用目标号码路径。HIPAA Email-to-Fax 要求。

检查收件箱之外的保护与保留措施

Fax.Plus 记录了针对已存储 fax 文件的加密方式，采用 AES-256。在评估服务商的架构时，请明确每项保护措施适用于哪个环节：仅有存储加密并不能涵盖 fax 传输过程的每个阶段。Fax.Plus 存储文件保护。

保留策略同样需要具体讨论。

Fax.Plus Enterprise 为已存储的 fax 提供保留控制，并按配置的策略永久删除。该删除操作不会清除已下载、已通过电子邮件发送或已被其他机构接收的副本。Fax.Plus 保留控制。

确定诊所在何处保留记录，以及如何处理额外的副本。在依赖自动删除之前，请先审查留存需求，包括在事件调查需要这些文档时会发生什么。

在医疗配置中验证集成

某项集成出现在通用产品页面上,并不能证明启用安全控制后它仍然可用。

在 Advanced Security Controls 下，Fax.Plus REST API 仍然可用。在该配置下，Zapier 和托管的 MCP 连接器不可用。API 与集成可用性，MCP 限制。

请服务商演示贵方系统所需的具体操作。打开文档、导出文档和自动归档是不同的功能。

如果员工仍将手动处理某个步骤，请将这项职责纳入运营计划。不要假定拥有 API 访问权限就等于已经具备与患者病历的现成连接。

比较完整方案

向服务商如实说明诊所的情况：收发量、需要访问权限的员工、fax 号码以及文档处理要求。

然后明确计费定义。询问什么算作使用量、额度是否共享,以及哪些额外号码或功能需要另外收费。

将方案与办公室的实际成本进行比较。只替换一条 fax 线路的小型诊所，与需要淘汰多台服务器和设备的机构，成本结构并不相同。

确认现有号码是否符合转入条件。在转移完成之前，请保持其当前服务有效，并与相关服务商协调测试和取消事宜。Fax.Plus 号码转移指南。

在最终演示中，请使用不含患者信息的代表性文档以及拟使用的员工账户。检查接收、访问、传输报告、发送失败处理以及任何电子邮件投递。这些任务可以展示所建议的服务在每天使用者手中的实际运作情况。