RingCentral 符合 HIPAA 要求吗？

是的，RingCentral 提供的 fax 服务可以在适用且已签署的 Business Associate Agreement（BAA）下支持受 HIPAA 监管的工作流。请确认该协议涵盖您所使用的具体 fax 服务，以及用于处理受保护健康信息（PHI）的相关设置。

客户仍须对自身整体的 HIPAA 合规负责，包括使用方式、访问控制和所连接的系统。BAA 并不会让组织自动合规。

RingCentral 是一家拥有多款产品的通信服务提供商。本指南聚焦于 fax：您购买的服务、谁可以查看患者文档，以及 PHI 或文档副本是否经由电子邮件或集成传输，以及在何种设置下传输。

RingCentral 的 BAA 是否涵盖 fax？

RingCentral 2026 年 3 月的 HIPAA 白皮书指出，RingCentral Fax 属于其面向付费受保实体客户的 BAA 服务所涵盖的服务之一。这为 fax 提供了明确的资格路径，而不是仅仅依赖笼统的医疗行业营销说法。

这并不能说明您的账户已经签署了协议，也不能说明每个订阅的条件都完全相同，或每个相连的工作流都在覆盖范围内。在将其用于组织的 PHI 之前，请获取适用的客户协议，并确认所购买的 fax 服务、客户主体和配置。

RingCentral 当前的支持指南表示，使用其服务处理组织 PHI 的受保实体或业务伙伴必须申请 BAA。请在购买时向您的客户代表索取 RingCentral 自己的协议，随后会发送给您签署。如果没有客户代表，请联系其法务团队。RingCentral 声明无法接受客户自己的 BAA 表格。

2026 年 3 月的白皮书包含第三方产品，这些产品受适用的产品条款和数据保护条款及其例外情形约束。请根据已签署的 BAA 和相关条款，确认具体的集成和数据流。

RingCentral Fax 与 RingEX 是同一种购买项目吗？

RingCentral 销售独立 fax 和更全面的通信套餐。因此，即使二者都提供 fax 功能，Fax 3000 订阅与 RingEX 方案也应作为不同的购买项目分别评估。如需了解更广泛的通信与 fax 功能，请参阅我们的 RingCentral Fax 评测。

对于独立 fax，请确认账户的 BAA 资格、包含的用户访问权限和管理功能。对于 RingEX，请确认订单中实际包含的套餐等级和 fax 功能。医疗白皮书中出现的产品名称，并不能说明每个套餐级别的权益。

如果您的诊所已在使用 RingCentral 的电话服务，请评估您所需 fax 工作流的额外成本和配置。将整套电话捆绑服务与独立 fax 订阅进行比较，可能会模糊这一决策。

员工应如何访问患者的 fax？

请使用模拟记录演示拟采用的账户配置。收到的转诊 fax 应送达负责分诊的员工，同时不给无关用户不必要的访问权限。

请检查谁可以查看每个号码的 fax 收件箱、谁可以通过该号码发送，以及如何识别发送者。确认个人账户、可用的身份验证选项、角色权限，以及员工离职时如何撤销访问权限。

请询问管理员可以查看哪些活动，以及哪些内容可以导出。fax 传输记录并不一定等同于每次文档查看或下载的完整日志，而成功送达也不能证明临床人员已阅读该 fax。

关于 fax 电子邮件和存储，您应该核实什么？

请将 Email-to-Fax、通知和收到的附件视为各自独立的工作流。确认在约定的医疗配置下，每封邮件包含哪些内容：状态信息、门户链接、fax 附件或其他患者信息。

请确认需要哪些设置、电子邮件传输如何受到保护，以及转发或共享邮箱会如何影响访问权限。您的组织还需要为接收这些副本的电子邮件和归档服务做好适当的安排。

请要求 RingCentral 说明适用于您所购服务的数据留存设置、导出选项和删除行为，并明确哪些内容会保留在账户中、备份中以及任何相连的归档中。这些答案应来自当前的账户配置和合同，而不是假设每个 RingCentral 产品的行为都相同。

安全资质能够证明什么？

独立保证应结合被评估的产品和范围进行核查。RingCentral 2026 年 3 月的白皮书介绍了 RingEX、RingCX 和 RingCentral App 的 HITRUST 认证，并另行介绍了 RingEX 和 RingCX 的 SOC 2+ HIPAA 评估。

这些范围并不一定意味着独立的 Fax 3000 部署同样具有相应的认证或评估覆盖。

请索取适用于您订单的证明材料，包括评估期间和涵盖的服务。SOC 2 报告或 HITRUST 认证不能替代所需的协议以及贵组织自身的控制措施。

同时还要区分受保护的应用连接或存储数据上的加密，与经由外部公共电话网络的传输。请勿将平台的加密声明理解为整条 fax 传输路径均已端到端加密的证明。

您应如何评估 fax 集成？

请确认所需的 API 或集成是否包含在您购买的产品和套餐等级中。开发者页面或集成列表并不代表您的订阅中已有可直接使用的连接。

梳理实际的数据流：提供文档的应用程序、fax 服务、目的地以及存储结果的任何系统。逐一核实每个环节的权限、协议和设置。一次成功的模拟测试只能说明系统行为，并不代表已获得合同保障或经过临床审核。

Fax.Plus 对医疗 fax 有哪些要求？

Fax.Plus 发布了本指南，并提供专用的 fax 替代方案。PHI 工作流需要Enterprise、已启用的 Advanced Security Controls 以及已签署的 BAA。Alohi HIPAA 文档对这些前提条件做了说明。

存储的文件采用 AES-256 加密并使用唯一的用户密钥，Enterprise 还提供 SSO 和基于角色的管理。这些控制措施有助于管理访问权限，但不能取代 BAA，也无法在整个电话网络中实现普遍的端到端加密。

请结合前台和临床人员的实际工作方式，评估完整的医疗配置。更换 fax 服务提供商之前，请先确认号码以及电话捆绑套餐方面的依赖关系。