Fax.Plus 安全吗？

是的。Fax.Plus 为已存储的文档、账户访问以及与其应用的连接提供了有文档记录的保护措施。它是否适合处理您的信息，还取决于您的套餐、安全设置、收件人，以及任何已连接的电子邮件或其他系统。

Fax.Plus 是由 Alohi 运营的在线 fax 服务。本指南说明其保护措施涵盖哪些内容、哪些控制功能需要手动启用或需要 Enterprise 套餐，以及在发送敏感文档之前应检查哪些事项。

Fax.Plus 如何保护您的文档？

已存储的文件使用 AES-256 加密，每位用户拥有唯一的加密密钥。Fax.Plus 网页或移动应用、API 与其服务器之间的连接使用 TLS；该平台支持 TLS 1.3。

这些保护措施涵盖的环节各不相同。静态加密保护已存储的文件，TLS 保护应用与服务器之间的连接。两者都不意味着 fax 在所有外部运营商网络和接收方 fax 机之间实现了端到端加密。最后一段电话网络链路具有不同的安全边界。

Alohi 服务安全概述介绍了这些控制措施以及更广泛的保护措施，包括基础设施防护和安全测试。请对照您打算使用的文档和工作流程来查看这些证明材料。

应启用哪些账户控制功能？

所有套餐均提供双重身份验证，但需要手动启用。启用后，可在密码之外增加一道验证步骤。提供该功能并不意味着每个账户都已开启。

对于团队，所有者可以强制启用双重身份验证。Enterprise 还提供单点登录，团队角色和号码分配也有助于组织访问权限。请使用个人账户，以便在职责变动或有人离职时管理访问权限。

请查看适用于您的配置的双重身份验证说明和角色权限。即使底层服务提供了合适的控制措施，共用同一个密码也会让单个用户的访问更难管理。

报告和连接日志能证明什么？

fax 记录会标明发送方、目标 fax 号码、日期、时间和传输状态等信息。确认报告提供传输详情，包括页数。Enterprise 连接日志包含设备和 IP 信息。

这些记录有助于调查投递情况和账户活动，但不应被描述为涵盖每次文档查看、下载或编辑的完整审计追踪。

fax 传输成功也不能证明有人阅读了文档、依据文档采取了行动，或将其放入了正确的患者病历。对于紧急转诊或截止期限，请按照贵组织的流程确认接收方机构已处理该文档。

Fax.Plus 对医疗信息安全吗？

对于受保护的健康信息，Fax.Plus 的 HIPAA 配置需要 Enterprise 套餐、已启用的 Advanced Security Controls (ASC) 以及已签署的 Business Associate Agreement (BAA)。

HIPAA 资格文档说明了这些前提条件。服务的控制功能和协议为贵组织的工作流程提供支持；工作人员仍需核实收件人、管理访问权限，并妥善处理导出的副本。

例如，确定哪些前台工作人员可以接收记录、由谁审核收到的转诊，以及员工离职时如何变更访问权限。在上传患者文档之前，请先确定受保护的账户配置。

在 ASC 下如何处理电子邮件和集成？

启用 Advanced Security Controls 后，电子邮件通知中附带的已接收 fax 附件默认被禁用。经所有者或管理员同意、由用户个人启用，并且接收服务器支持 TLS 1.2 或更高版本时，可以启用附件。

如果所需的 TLS 投递失败，系统不会发送替代电子邮件；该 fax 仍保留在账户中。附件一旦投递到您的邮箱，还需要通过您自己的电子邮件访问、保留和转发控制来加以保护。

获得授权的成员可以使用专用的 Email-to-Fax 通道。在 ASC 下 REST API 仍然可用；Zapier 不可用。在围绕它们构建工作流程之前，请查看电子邮件附件要求和 ASC 集成限制。

fax 文件存储在哪里？

Enterprise 提供可分别选择的已存储 fax 文件和备份的位置。这些选择并不意味着每个处理步骤、临时文件、元数据项或缩略图都保留在所选位置。

请对照贵组织的要求查看数据驻留文档。同时，确定您所需的保留设置和导出流程。已下载的文档和通过电子邮件发送的副本必须纳入您自己的信息处理政策。

ISO 27001 和 SOC 2 Type 2 意味着什么？

Alohi 的信息安全管理体系持有 ISO 27001 认证，并持有一份评估相关控制措施在一段时间内运行情况的 SOC 2 Type 2 报告。

这些是不同形式的独立保证。SOC 2 报告并非产品认证，两者也都不能证明每位客户的配置或披露均合规。在供应商评估期间，请结合自身要求，核查其范围、期间及可用文档。

发送敏感信息之前应检查哪些事项？

请使用您自己的账户，启用双重身份验证，并通过可信渠道确认收件人的 fax 号码。发送前请核对所选文档和目的地，发送后再查看传输状态。

对于团队，请确认员工权限、保留期限，以及电子邮件或已下载副本的处理方式。对于医疗行业，请先完成 Enterprise、ASC 和 BAA 的设置。在更换服务商或关闭账户之前，请保留所需的记录。

Fax.Plus 可以减少对共用纸质收发托盘的依赖，并提供受管理的账户访问。