最も重要な点から始めます。Hushmailの代替サービスを探している方の多くは、そもそも検索の方向が適切ではありません。Hushmailは医療機関向けにHIPAA準拠のメールを提供し、最初から準拠要件に合わせて設定された環境と、追加料金なしで署名されるBusiness Associate Agreementが含まれます。
医療機関にBAAが必要なら、Hushmailを使い続けてください。当社はBAAを締結しないため、価格にかかわらず代替にはなりません。ここで費用だけを基準に選べば、コンプライアンス上の問題を抱えることになります。
この記事は、規制上の要件がなく、Hushmailを一般的な暗号化メールとして利用している方に向けたものです。
Hushmailが想定している利用者
セラピスト、小規模クリニック、歯科医院、行動医療機関など、患者情報を扱い、法的に保護する義務を負う事業者です。製品全体がこの目的に沿って設計されています。TLSとOpenPGPによる暗号化、法人向け追加オプションではなく標準で含まれるBAA、さらに問診書類に使える電子署名付きの安全なウェブフォームを備えています。
Hushmail自身の比較を見ると、違いがよく分かります。一般的なメールホスティングと外部の暗号化ツールを組み合わせて同等の保護を実現すると、1ユーザーで月額$38から$119かかります。それと比べれば、Hushmailの料金は高額ではなく、十分競争力があります。
つまり、Hushmailの代替とは、単に安いメールボックスではありません。異なる義務に対応する別の製品です。
Hushmailの代替サービスと何を価格比較するか
公式料金は次のとおりです。
| プラン | 料金 | アカウント数 | 年間料金 |
|---|---|---|---|
| 個人開業 | $11.99/月 | 1 | $143.88 |
| グループ診療 | $24.99/月 | 5 | $299.88 |
| 大規模グループ | $49.99/月 | 10 | $599.88 |
グループプランは1席ごとの従量課金ではなく、複数のアカウントをまとめて提供しています。$24.99で5アカウントなら1つあたり約$5であり、機能を考えれば妥当です。
一般的なメールホスティングと比べれば高額です。1つのメールボックスが年額$143.88なのに対し、別のサービスなら50ドメイン分を$42で利用できます。しかし、自社でHIPAA準拠を実現する費用と比べれば安価です。どちらの比較が正しいかは、その義務があるかどうかで決まります。
メール以外の重要な機能
安全なウェブフォームは個別に取り上げる価値があります。多くの医療機関がHushmailを使い続ける理由だからです。
初診受付票、同意書、電子署名は、メールと同じTLSとOpenPGPで暗号化され、医療機関の業務フローへ直接送信されます。これは実質的にもう1つの製品です。この比較に含まれるメールホスティングで同等の機能を提供するものはなく、当社にもありません。
フォームを利用している場合、Hushmailから移るには別途フォーム製品を購入する必要があります。その費用まで含めると、多くの場合は乗り換えの価格的な利点がなくなります。
代替サービスで変わる仕組み
コンプライアンス要件がなく、フォームも使っていない場合に限って、次の違いが意味を持ちます。
人数による課金ではありません。メールボックスは10個でも1個でも同じ料金なので、年額$599.88が、必要なストレージに応じて$120以下になります。
ドメイン数に厳しい制約がありません。無料プランでも10ドメイン、Agencyなら最大1,000ドメインです。Hushmailの料金体系は1つの医療機関を中心に設計されています。
チームで対応するアドレス。reception@を、転送コピーではなく、正式なメンバーを設定できる共有メールボックスとして運用できます。
他社でホスティングしているメールボックスも、同じ画面からIMAPで読むことができます。詳しくは統合受信トレイをご覧ください。
一方で、BAA、コンプライアンス対応済みの設定、暗号化フォームは失われます。決して小さな違いではなく、必要な利用者にとってはこれだけで結論が決まります。
グループプランには複数アカウントが含まれる
他の比較対象と異なるため、この料金設計には注目する価値があります。グループプランは厳密な1席ごとの課金ではなく、複数アカウント込みです。5アカウントで$24.99なら1つあたり約$5、10アカウントで$49.99でも同じ水準です。
1人ずつ規模を拡大する医療機関では、6人目の追加時に5アカウントから10アカウントのプランへ移る必要があり、料金はほぼ倍になります。ただし、その後の4席はすでに含まれています。
利用者別の結論
医療機関。Hushmailを使い続けてください。迷うような比較ではなく、価格差で判断を変えるべきでもありません。BAAと最初から整ったHIPAA準拠設定こそが製品です。
その他の規制対象データを扱う組織。乗り換える前に、すべての事業者へコンプライアンス対応を文書で確認してください。当社も例外ではありません。回答が曖昧なら、それが答えです。
一般的な暗号化メールとして使っている方。この場合はHushmailの代替を検討する意味があります。コンプライアンス機能を必要としないのに、1メールボックスへ年額$143.88を払うのは高額です。大手事業者は通常、通信経路と保存データを暗号化しますが、対象範囲と鍵管理は確認してください。
コンプライアンス要件のないチーム。10アカウントで年額$599.88と、定額プランとの価格差は大きくなります。定額プランなら、役割別アドレス、共有メールボックス、配信時に動作するフィルターも利用できます。
よくある質問
HushmailにはBAAが含まれますか。
はい。追加料金なしで署名され、アカウントも最初からHIPAA準拠用に設定されます。これが購入するサービスの中核です。
Hushmailの料金はいくらですか。
個人開業向けは月額$11.99、5アカウントのグループプランは$24.99、10アカウントは$49.99です。年額ではそれぞれ$143.88、$299.88、$599.88です。
Hushmailの代替サービスはHIPAAに準拠していますか。
当社のサービスは準拠しておらず、準拠しているように見せることもありません。保護対象保健情報（PHI）を扱うなら、比較はここで終了です。
安全なフォームはどうなりますか。
実質的には別製品です。電子署名付きの初診受付票や同意書を、メールと同様に暗号化します。ここで比較するメールホスティングでは代替できないため、移行前にフォームツールの費用も計算してください。
Hushmailは高額ですか。
一般的なメールボックスと比べれば高額です。ホスティングと暗号化ツールを組み合わせ、月額$38から$119でHIPAA準拠メールを構築する場合と比べれば高くありません。どちらか一方だけが、あなたの状況に当てはまります。
乗り換える場合、メールを移行できますか。
はい。標準IMAPを使って通常どおりメールボックスをコピーし、その後で移行元と照合できます。詳しくは一括移行をご覧ください。暗号化されたメッセージと保存済みのフォーム送信データは、別途確認が必要です。
乗り換える前に事業者へ何を確認すべきですか。
BAAへ署名するか、データをどこに保存するか、侵害発生時にどのような通知を約束するかを、文書で確認してください。明確に回答できない事業者へ規制対象データを移すべきではありません。
