Если вашей клинике нужен BAA, оставайтесь с Hushmail

Начнём с главного: для многих пользователей, которые ищут альтернативу Hushmail, сам запрос выбран неверно. Hushmail предлагает медицинским организациям почту с конфигурацией для соблюдения требований HIPAA и подписанным соглашением Business Associate Agreement без дополнительной платы.

Если вашей практике нужен BAA, оставайтесь с Hushmail. Мы такое соглашение не подписываем, поэтому не можем быть вашей альтернативой ни за какую цену. Выбор только по стоимости в этом случае создаст проблему с соблюдением требований.

Эта статья предназначена для других пользователей: тех, кто использует Hushmail как обычную зашифрованную почту без нормативной обязанности.

Для кого создан Hushmail

Психотерапевты, небольшие клиники, стоматологи и центры поведенческого здоровья, то есть организации, которые работают с данными пациентов и по закону обязаны их защищать. Этим определяется весь продукт: шифрование TLS и OpenPGP, BAA в комплекте, а не как корпоративная доплата, а также защищённые веб-формы с электронной подписью для приёма пациентов.

Собственное сравнение Hushmail хорошо это показывает. Аналогичная защита на базе обычного почтового хостинга и сторонних средств шифрования обойдётся одному пользователю в сумму от $38 до $119 в месяц. На этом фоне тарифы Hushmail выглядят не дорогими, а конкурентными.

Поэтому альтернатива Hushmail означает не более дешёвый ящик, а другой продукт для других обязательств.

С чем сравнивать стоимость альтернативы Hushmail

Согласно тарифам Hushmail:

Обратите внимание: групповые тарифы включают набор аккаунтов, а не оплачиваются строго за каждого пользователя. Пять аккаунтов за $24.99 обходятся примерно в $5 каждый, что разумно с учётом включённых возможностей.

По сравнению с обычным почтовым хостингом это дорого: $143.88 в год за один ящик против $42 за обслуживание до пятидесяти доменов. По сравнению с самостоятельным обеспечением соответствия HIPAA это дёшево. Правильное сравнение зависит только от того, есть ли у вас такое обязательство.

Функция, которая не относится к почте

Защищённые веб-формы заслуживают отдельного упоминания, поскольку многие медицинские практики остаются именно ради них.

Анкеты новых пациентов, формы согласия и электронные подписи защищаются теми же TLS и OpenPGP, что и почта, а после отправки сразу попадают в рабочий процесс организации. Фактически это второй самостоятельный продукт. Ни один почтовый хостинг в этом сравнении, включая нас, ничего подобного не предлагает.

Если вы используете формы, при переходе с Hushmail придётся отдельно покупать сервис форм. После этого расчёт обычно перестаёт быть выгодным.

Чем отличается другая модель сервиса

Этот раздел имеет смысл, только если у вас нет требований к соблюдению норм и вы не пользуетесь формами. В таком случае:

Цена не зависит от числа пользователей. Десять ящиков стоят столько же, сколько один, поэтому $599.88 в год превращаются в $120 или меньше в зависимости от объёма хранилища.

Домены не выдаются поштучно. Бесплатный тариф включает десять, Agency поддерживает до 1,000, тогда как Hushmail строит цены вокруг одной медицинской практики.

Адреса, на которые отвечает команда. Например, reception@ можно оформить как общий почтовый ящик с реальным составом участников, а не пересылкой копий.

Ящики, которые размещены у другого провайдера, можно читать по IMAP в том же интерфейсе. Подробнее в статье об объединённом почтовом ящике.

При этом вы теряете BAA, готовую конфигурацию для соблюдения требований и зашифрованные формы. Это существенный список, и для тех, кому нужны эти возможности, он полностью определяет выбор.

Групповые тарифы включают несколько аккаунтов

Эта особенность тарифов заслуживает внимания, потому что отличается от других сервисов в сравнении: групповые планы включают аккаунты, а не требуют строгой оплаты за каждого пользователя. Пять за $24.99 стоят примерно по $5 каждый, и десять за $49.99 имеют ту же удельную цену.

Для практики, которая растёт по одному сотруднику, шестой человек требует перейти с пакета на пять аккаунтов на пакет из десяти и почти удваивает цену. Зато следующие четыре места уже включены.

Вывод для разных пользователей

Медицинская практика. Оставайтесь с Hushmail. Здесь нет сложного выбора, и разница в цене не должна влиять на решение. Главная ценность продукта состоит в BAA и готовой конфигурации HIPAA.

Любая другая организация, работающая с регулируемыми данными. Перед переходом запросите у каждого поставщика письменное описание его соответствия требованиям, включая нас. Расплывчатый ответ уже является ответом.

Пользователь обычной зашифрованной почты. Здесь альтернатива Hushmail имеет смысл. Платить $143.88 в год за один ящик много, если функции соответствия требованиям вам не нужны. Крупные провайдеры обычно шифруют данные при передаче и хранении, но объём защиты и управление ключами нужно проверять.

Команда без нормативных требований. Между десятью аккаунтами за $599.88 в год и единым фиксированным тарифом лежит большая разница. К тому же вы получаете ролевые адреса, общие ящики и фильтры, срабатывающие при доставке.

Частые вопросы

Включает ли Hushmail соглашение BAA?

Да. Оно подписывается без дополнительной платы, а аккаунт сразу настроен для соответствия HIPAA. Именно это составляет основную ценность покупки.

Сколько стоит Hushmail?

$11.99 в месяц для индивидуальной практики, $24.99 за групповой тариф с пятью аккаунтами и $49.99 с десятью. В год это $143.88, $299.88 и $599.88 соответственно.

Соответствует ли альтернатива Hushmail требованиям HIPAA?

Наш сервис не соответствует, и мы не будем утверждать обратное. Если вы работаете с защищённой медицинской информацией, на этом сравнение заканчивается.

Что будет с защищёнными формами?

На практике это отдельный продукт: анкеты и формы согласия с электронной подписью, зашифрованные так же, как почта. Ни один рассматриваемый почтовый хостинг их не заменяет, поэтому перед переходом добавьте к расчёту стоимость сервиса форм.

Hushmail стоит дорого?

По сравнению с обычным почтовым ящиком да. По сравнению с самостоятельной сборкой HIPAA-совместимой почты из хостинга и средств шифрования за $38–$119 в месяц нет. Для вас применимо только одно из этих сравнений.

Можно ли перенести почту при переходе?

Да. Стандартный IMAP позволяет обычным способом скопировать ящики, а затем сверить их с источником. Подробнее описано в статье о массовой миграции. Зашифрованные сообщения и сохранённые данные форм нужно проверять отдельно.

Что спросить у поставщика перед переходом?

Попросите письменно подтвердить, подпишет ли он BAA, где хранятся данные и какие обязательства по уведомлению об утечках он принимает. Поставщику, который не может ответить прямо, не стоит передавать регулируемые данные.