--- title: "Conformità HIPAA e panoramica BAA | SingleFax" description: "Consulta protezioni HIPAA Secure SingleFax, archiviazione crittografata, Business Associate Agreement elettronico e responsabilità nella gestione delle PHI." canonical_url: "https://singlefax.com/it/conformita-hipaa" meta: "og:description": "Protezioni del business associate, BAA elettronico e ciclo di vita delle PHI. Servizio fax conforme a HIPAA e prezzi sono nella pagina fax HIPAA." "og:image": "https://singlefax.com/_og/s/o_15558ee82657422f.jpeg" "og:image:alt": "Conformità HIPAA e panoramica BAA" "og:image:height": "630" "og:image:type": image/jpeg "og:image:width": "1200" "og:title": "Conformità HIPAA e panoramica BAA | SingleFax" --- > Index of every page on this site: [llms.txt](https://singlefax.com/llms.txt) [singlefax](https://singlefax.com/it) [Invia e ricevi](https://singlefax.com/it/inviare-un-fax) [Per le aziende](https://singlefax.com/it/per-le-aziende)Soluzioni [Prezzi](https://singlefax.com/it/prezzi) [Blog](https://singlefax.com/it/blog)
Lingua EnglishDeutschFrançaisEspañol繁體中文Português do BrasilTürkçe한국어日本語العربية
[Accedi](https://singlefax.com/it/accedi) [Home](https://singlefax.com/it)/ [Fax HIPAA](https://singlefax.com/it/fax-hipaa)/Conformità # Conformità HIPAA HIPAA Secure combina gestione sicura e Business Associate Agreement (BAA) per fornitori sanitari soggetti a HIPAA e relativi business associate. I privati possono scegliere Privacy avanzata senza BAA. Ecco come proteggiamo i documenti sanitari e quali sono le tue responsabilità. Ultimo aggiornamento: 8 ottobre 2026 · In vigore con BAA v1.0.1 In questa pagina In questa pagina - Responsabilità condivise - Il nostro ruolo - Quando usare HIPAA Secure - Business Associate Agreement - Protezioni - Ciclo di vita delle informazioni sanitarie - Subfornitori - Violazioni e incidenti - Le tue responsabilità - Registri e accesso - Contatti ## Responsabilità condivise Gestiamo i documenti in base al BAA e applichiamo le protezioni descritte sotto. La tua organizzazione resta responsabile dei propri obblighi in materia di privacy, sicurezza e notifica delle violazioni. Questa pagina è una sintesi, non una consulenza legale. Esamina i nostri [BAA e condizioni del prodotto](https://singlefax.com/it/fax-hipaa) con il tuo consulente legale per verificarne l'adeguatezza alle esigenze dell'organizzazione. ## Il nostro ruolo secondo HIPAA Per un numero di ricezione o una pagina di raccolta documenti di una clinica, il BAA viene stipulato con la clinica per i servizi SingleFax forniti per suo conto. Un servizio di invio separato per un altro fornitore sanitario richiede il proprio BAA appropriato. Un paziente che usa SingleFax autonomamente per documenti personali non necessita di BAA solo perché i documenti sono sanitari. Quando un'entità soggetta a HIPAA (CE) o un business associate a monte (BA) incarica SingleFax di trasmettere documenti contenenti PHI/ePHI, SingleFax agisce come **Business associate**, o BA subfornitore, ai sensi di 45 C.F.R. § 160.103. Creiamo, riceviamo, conserviamo o trasmettiamo PHI esclusivamente per eseguire i Servizi descritti nei Termini e nel BAA: principalmente trasmissione fax, archiviazione temporanea, stato della consegna, ricevute e registri di conformità. - Cosa facciamo Trasmettiamo documenti del Cliente, applichiamo controlli tecnici HIPAA, stipuliamo e conserviamo i BAA ed eliminiamo i file PHI secondo la politica di conservazione. - Cosa non facciamo Esercitare la medicina, decidere trattamenti, vendere PHI, usarle per il nostro marketing o sostituire l'informativa sulle pratiche di riservatezza o la formazione del personale. ## Quando usare HIPAA Secure Usa **Modalità HIPAA** quando il documento contiene PHI/ePHI e sei una CE o un BA che trasmette per conto di una CE. L'invio standard a consumo serve per documenti aziendali senza PHI e per privati che inviano i propri documenti. I privati possono scegliere Privacy avanzata agli stessi prezzi dell'invio sicuro senza BAA. Il ruolo in cui agisci determina il requisito dell'accordo, non l'OCR. | Scenario | Percorso consigliato | | --- | --- | | Clinica o BA che invia cartelle cliniche, esami, autorizzazioni preventive o richieste di rimborso con dettagli clinici | Modalità HIPAA + BAA | | Paziente o assistente che invia i propri documenti | Invio standard o Privacy avanzata facoltativa, senza BAA | | Atti giudiziari, FOIA e documenti non sanitari | Invio standard | Privacy avanzata usa conservazione sicura dei documenti, notifiche rispettose della privacy e ricevute custodite in sicurezza, senza BAA dell'organizzazione. È facoltativa per uso personale e non offre fax crittografati end-to-end né controllo sulla gestione del destinatario. Anche i caricamenti standard sono crittografati: l'etichetta premium non implica assenza di protezioni nell'invio standard. L'OCR può mostrare un avviso sulla possibile presenza di informazioni sanitarie. Non sceglie il ruolo del mittente, non cambia il prezzo e non stabilisce la conformità. Fornitori sanitari soggetti a HIPAA e business associate devono accettare il BAA prima di caricare dati dei pazienti. I privati scelgono l'opzione di privacy senza firmare il BAA di una clinica. ## Business Associate Agreement Prima di ogni caricamento HIPAA Secure per conto di un fornitore sanitario soggetto a HIPAA o di un business associate, un firmatario autorizzato della tua entità giuridica deve accettare elettronicamente il nostro Business Associate Agreement. L'accettazione è **organization-scoped**, associata a una versione e registrata con impronte dei documenti e caselle di attestazione su potere di vincolare l'entità e minimo necessario. - Comprende gli elementi richiesti dal 45 C.F.R. § 164.504(e): usi consentiti, protezioni, subfornitori, segnalazione di violazioni dei dati, accesso HHS, restituzione o distruzione e risoluzione. - Copia sottoscritta scaricabile in PDF dopo l'accettazione. - Le nuove versioni sostituiscono le accettazioni precedenti; può servire una nuova accettazione se cambiano le condizioni. [Consulta il BAA](https://singlefax.com/it/inviare-un-fax?hipaa=1) ## Misure di sicurezza Per le ePHI in modalità HIPAA, SingleFax applica protezioni ragionevolmente e adeguatamente progettate per rispettare la Security Rule, 45 C.F.R. parte 164, sottoparte C. Esempi di controlli: ### Amministrativo - Accesso del personale limitato ai ruoli necessari per gestione e assistenza dei Servizi, secondo il privilegio minimo. - Procedure documentate di risposta agli incidenti e valutazione delle violazioni entro i tempi del BAA. - Verifica di fornitori e subfornitori e accordi scritti con loro quando sono coinvolte PHI. - Separazione del percorso HIPAA dall'invio ordinario, con scelta esplicita e nessuna deduzione automatica nascosta. - Registri di audit per accettazione BAA, accesso privilegiato ai documenti ed eliminazione dei file. ### Fisiche - Sistemi di produzione ospitati in data center gestiti professionalmente, con controlli di accesso agli edifici. - Nessuna archiviazione locale delle PHI del Cliente sulle postazioni di lavoro nel percorso HIPAA progettato. - Gestione dei supporti di backup e dei dischi soggetta ai controlli del fornitore e alle nostre pratiche di conservazione e distruzione. ### Tecniche - **Crittografia in transito** TLS tra browser o client API e i nostri servizi; TLS per le connessioni al database dove configurato. - **Crittografia a riposo** per l'archivio a oggetti dei documenti, con SSE del fornitore, e protezioni a livello di disco per l'infrastruttura di calcolo. - **Autenticazione e autorizzazione** per l'invio HIPAA: utente autenticato, appartenenza all'organizzazione e BAA attivo prima del caricamento. - **Prefisso isolato di archiviazione PHI** per i file in modalità HIPAA; accesso firmato e limitato nel tempo per il recupero quando necessario. - **Minimizzazione dei dati trasferiti** nell'orchestrazione dei flussi, con identificativi anziché dati dei documenti nei messaggi di coda. - **Ricevute di trasmissione in archivio ad accesso limitato**, recuperate dal fornitore fax ed eliminate insieme al documento secondo la politica di conservazione sicura. - **Metadati di pagamento**: il pagamento usa identificativi d'ordine opachi, senza nomi di file o contenuti. Gli invii HIPAA sono indicati come tali nel checkout e nella fattura; entrambi includono il numero di destinazione per la contabilità. - **Servizi di conversione ed elaborazione** autenticati, non scrivibili pubblicamente senza credenziali. ## Ciclo di vita delle informazioni sanitarie 1. 1 Acquisizione Caricamento solo dopo l'accettazione del BAA. Conversione dei documenti quando necessaria alla trasmissione fax. 2. 2 Elaborazione e trasmissione Archiviazione temporanea con controlli dedicati; trasmissione tramite API degli operatori fax; nuovi tentativi secondo configurazione. 3. 3 Stato e ricevute Conserviamo stato della consegna, orari e metadati di conformità necessari a ricevute e audit, non testo clinico libero nei sistemi di pagamento. 4. 4 Cancellazione sicura I file in modalità HIPAA sono soggetti a una breve conservazione operativa ed eliminazione automatica con prova della cancellazione. Accettazioni BAA, PDF sottoscritti e registri obbligatori sono conservati per almeno **sei (6) anni**, come previsto dai requisiti di documentazione HIPAA. ## Subfornitori e fornitori di servizi SingleFax usa subresponsabili selezionati per erogare i Servizi, per esempio archiviazione a oggetti, telecomunicazioni e terminazione fax, pagamenti, email e hosting. Quando un subresponsabile crea, riceve, conserva o trasmette PHI per nostro conto, otteniamo garanzie scritte conformi a 45 C.F.R. § 164.502(e) e § 164.308(b), normalmente BAA o protezioni contrattuali equivalenti, oppure progettiamo il flusso affinché non riceva i contenuti. Per esempio, Stripe Checkout e fatture usano identificativi d'ordine opachi e descrittori come «invio HIPAA» e il fax di destinazione, non nomi o contenuti dei file. I clienti che sono Covered Entity con un BAA attivo possono richiedere l'elenco aggiornato dei subfornitori rilevanti, nel rispetto di ragionevoli vincoli di riservatezza. ## Notifica delle violazioni e incidenti In base al BAA, SingleFax informerà il Cliente senza ritardo ingiustificato e comunque entro **sessanta (60) giorni di calendario** dalla Scoperta, o prima se Richiesto dalla legge, di: - Utilizzi o comunicazioni di PHI non consentiti dal BAA di cui veniamo a conoscenza; - Incidenti di sicurezza di cui veniamo a conoscenza: accesso, uso, comunicazione, modifica o distruzione non autorizzati riusciti, oppure interferenze con il funzionamento dei sistemi; e - Violazioni di PHI non protette, incluse le informazioni richieste da 45 C.F.R. § 164.410. Sondaggi e scansioni di attacco ordinari non riusciti possono essere registrati e riportati in forma aggregata su richiesta. Il Cliente resta responsabile delle notifiche successive a persone, HHS o mezzi di informazione quando richieste a una Covered Entity. ## Le tue responsabilità La conformità HIPAA è condivisa. Usando la modalità HIPAA e accettando il BAA, dichiari e accetti che: - 01Sei una Covered Entity o un Business Associate che incarica SingleFax come BA subfornitore, non un paziente privato che vincola una clinica. - 02Il firmatario ha il potere legale di vincolare l'entità indicata. - 03Rispetterai i requisiti del **minimo necessario** quando applicabili, ai sensi di 45 C.F.R. § 164.502(b). HIPAA prevede eccezioni, comprese le comunicazioni per il trattamento sanitario. - 04Non richiederai usi o comunicazioni che sarebbero vietati se effettuati direttamente da te, salvo quanto espressamente consentito ai BA dalle regole HIPAA. - 05Mantieni politiche, formazione del personale, controlli di accesso e procedure per i diritti dei pazienti richiesti a una CE o un BA. - 06Usi la modalità HIPAA per le PHI e l'invio standard solo quando appropriato; una classificazione errata non crea un BAA per il traffico standard. ## Registri e accesso Quando SingleFax conserva PHI in un insieme di registri designato, le rende disponibili al Cliente per accesso (45 C.F.R. § 164.524), modifica (§ 164.526) e rendiconto delle comunicazioni (§ 164.528), entro tempi ragionevoli tramite assistenza. Rendiamo pratiche interne, libri e registri relativi alle PHI disponibili al Segretario HHS per verificare la conformità alle regole HIPAA, ai sensi di 45 C.F.R. § 164.504(e)(2)(ii)(I). I file operativi fax durano normalmente poco; le prove di conformità, come BAA, registri di accettazione e cancellazione, vengono conservate più a lungo. Organizza la tua archiviazione dei contenuti clinici che ti servono oltre la durata dei nostri file. ## Contatti e privacy Per domande sul BAA, incidenti di sicurezza che coinvolgono SingleFax o richieste di documentazione sulla conformità: Entità Monocube LLC 30 N Gould St Ste R Sheridan, WY 82801, USA Canali [Modulo di contatto](https://singlefax.com/it/contatti) [Informativa sulla privacy](https://singlefax.com/it/informativa-privacy) [Termini di servizio](https://singlefax.com/it/condizioni-servizio) ## Invia con HIPAA Secure Accetta il BAA per la tua organizzazione, poi invia con HIPAA Secure. [Avvia un fax HIPAA](https://singlefax.com/it/inviare-un-fax?hipaa=1) [Vedi i prezzi dei fax HIPAA](https://singlefax.com/it/fax-hipaa) [singlefax](https://singlefax.com/it) Invia una volta. Ricevi quando serve. [![Scarica su Google Play](https://singlefax.com/images/google-play-badge.png)](https://play.google.com/store/apps/details?id=com.monocube.singlefax) [Aggiungi a Chrome](https://chromewebstore.google.com/detail/singlefax-fax-a-document/ojpmpilgkmjcfebhpkdmmjlkbcifkkej) [SingleFax su LinkedIn](https://www.linkedin.com/company/singlefax/) [SingleFax su Facebook](https://www.facebook.com/singlefax) [SingleFax su Instagram](https://www.instagram.com/singlefax.app) [SingleFax su Threads](https://www.threads.com/@singlefax.app) [SingleFax su YouTube](https://www.youtube.com/@singlefax) [SingleFax su GitHub](https://github.com/SingleFax) ## Servizi fax - [Invia un fax](https://singlefax.com/it/inviare-un-fax?type=send) - [Ricevi fax](https://singlefax.com/it/inviare-un-fax?type=receive) - [Numero gratuito per 24 ore](https://singlefax.com/it/numero-fax-gratuito) - [Numero permanente](https://singlefax.com/it/numero-fax-permanente) - [Portabilità del numero](https://singlefax.com/it/portabilita-numero) - [Test fax](https://singlefax.com/it/numero-test-fax) - [Piani aziendali](https://singlefax.com/it/per-le-aziende) - [HIPAA Secure](https://singlefax.com/it/fax-hipaa) - [Fax online](https://singlefax.com/it/inviare-fax-online) - [Fax via email](https://singlefax.com/it/fax-via-email) - [Fax via WhatsApp](https://singlefax.com/it/fax-via-whatsapp) ## Invii all'IRS - [Tutti gli invii IRS](https://singlefax.com/it/invii-irs) - [EIN · Modulo SS-4](https://singlefax.com/it/richiedere-ein) - [Modulo 5472](https://singlefax.com/it/inviare-modulo-5472) - [Modulo 7004](https://singlefax.com/it/inviare-modulo-7004) - [Modulo 2553](https://singlefax.com/it/inviare-modulo-2553) - [Modulo 2848](https://singlefax.com/it/inviare-modulo-2848) - [Modulo 4506-T](https://singlefax.com/it/inviare-modulo-4506-t) - [Modulo 8821](https://singlefax.com/it/inviare-modulo-8821) - [Modulo 8802](https://singlefax.com/it/inviare-modulo-8802) - [Modulo 8655](https://singlefax.com/it/inviare-modulo-8655) - [Modulo 3911](https://singlefax.com/it/inviare-modulo-3911) - [Modulo 8233](https://singlefax.com/it/inviare-modulo-8233) - [NY POA-1](https://singlefax.com/it/inviare-modulo-ny-poa-1) ## Strumenti e risorse - [Strumenti fax gratuiti](https://singlefax.com/it/strumenti-fax-gratuiti) - [Prepara un PDF per fax](https://singlefax.com/it/preparare-fax) - [Pagina di prova stampabile](https://singlefax.com/it/pagina-prova-fax) - [Copertine fax](https://singlefax.com/it/copertina-fax) - [App mobile](https://singlefax.com/it/app-mobile) - [Estensione Chrome](https://singlefax.com/it/estensione-chrome) - [Sviluppatori](https://singlefax.com/it/sviluppatori) - [Agenti fax IA](https://singlefax.com/it/agenti-ia) - [Gestione delle versioni](https://singlefax.com/it/gestione-versioni) - [Numeri fax della Camera USA](https://singlefax.com/it/numeri-fax/camera-usa) - [Numeri fax del Senato USA](https://singlefax.com/it/numeri-fax/senato-usa) - [Numeri fax dei governatori USA](https://singlefax.com/it/numeri-fax/governatori-usa) ## SingleFax - [Prezzi](https://singlefax.com/it/prezzi) - [Blog](https://singlefax.com/it/blog) - [Chi siamo](https://singlefax.com/it/chi-siamo) - [Contatti](https://singlefax.com/it/contatti) - [Assistenza](https://singlefax.com/it/assistenza) © 2026 SingleFax [Privacy](https://singlefax.com/it/informativa-privacy) [Condizioni](https://singlefax.com/it/condizioni-servizio) [Rimborsi](https://singlefax.com/it/politica-rimborsi) [Segnala un abuso](https://singlefax.com/it/segnala-abuso) ```json {"@context":"https://schema.org","@graph":[{"@id":"https://singlefax.com/it#website","@type":"WebSite","description":"Con SingleFax puoi inviare e ricevere fax quando ti servono, dal telefono o dal computer. Non occorre registrarsi né creare un account.","inLanguage":"it","name":"SingleFax – Invia e ricevi fax senza abbonamento","url":"https://singlefax.com/it","translationOfWork":{"@id":"https://singlefax.com/#website"}},{"@id":"https://singlefax.com/it/conformita-hipaa#webpage","@type":"WebPage","description":"Consulta protezioni HIPAA Secure SingleFax, archiviazione crittografata, Business Associate Agreement elettronico e responsabilità nella gestione delle PHI.","name":"Conformità HIPAA e panoramica BAA | SingleFax","url":"https://singlefax.com/it/conformita-hipaa","breadcrumb":{"@id":"https://singlefax.com/it/conformita-hipaa#breadcrumb"},"isPartOf":{"@id":"https://singlefax.com/it#website"},"potentialAction":[{"@type":"ReadAction","target":["https://singlefax.com/it/conformita-hipaa"]}]},{"@id":"https://singlefax.com/it/conformita-hipaa#breadcrumb","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","name":"Home","item":"https://singlefax.com/it","position":1},{"@type":"ListItem","name":"Fax HIPAA","item":"https://singlefax.com/it/fax-hipaa","position":2},{"@type":"ListItem","name":"Conformità HIPAA","item":"https://singlefax.com/it/conformita-hipaa","position":3}]}]} ```