服务商对比

如果您的医疗机构需要 BAA,就应继续使用 Hushmail

作者:Alexey Bulygin
密封邮箱旁放着一份已签署的合规文件

先说最重要的事,因为许多人搜索Hushmail 替代方案,其实一开始就找错了方向。Hushmail 面向医疗机构提供符合 HIPAA 要求的邮件服务,账户开通后即可按合规方式使用,并免费签署 Business Associate Agreement。

如果您的诊所需要 BAA,请继续使用 Hushmail。我们不签署这项协议,因此无论价格如何,都不能成为您的替代方案。此时只按成本做决定,只会带来合规风险。

本文面向另一类读者:将 Hushmail 当作通用加密邮箱使用,而背后没有监管要求的人。

Hushmail 为谁而设计

心理治疗师、小型诊所、牙科诊所和行为健康机构,这些组织会处理患者信息,并依法承担保护义务。产品的所有设计都围绕这一点展开,包括 TLS 与 OpenPGP 加密、无需升级企业套餐即可获得的 BAA,以及用于患者资料的安全网页表单和电子签名。

查看 Hushmail 自己的比较就能看出差异。用普通邮件托管加第三方加密工具实现同等保护,单个用户每月需要 $38 到 $119。以此为参照,Hushmail 的价格并不昂贵,反而有竞争力。

因此,Hushmail 替代方案并不是一个更便宜的邮箱,而是针对不同责任设计的另一类产品。

应如何比较 Hushmail 替代方案的价格

根据 Hushmail 的价格页面

套餐价格账户数每年
个人执业$11.99/月1$143.88
团队诊所$24.99/月5$299.88
大型团队$49.99/月10$599.88

团队套餐按一组账户收费,而不是严格按席位计费,这一点值得注意。$24.99 包含五个账户,平均每个约 $5。考虑到其中的功能,价格合理。

与普通邮件托管相比,这确实较贵:一个邮箱每年 $143.88,而另一边 $42 就能覆盖多达五十个域名。与自行搭建 HIPAA 合规体系相比,它又很便宜。应该采用哪种比较,完全取决于您是否承担这项合规义务。

不属于邮件的那项功能

安全网页表单值得单独说明,因为许多诊所正是为了它而继续使用 Hushmail。

患者登记表、同意书和电子签名采用与邮件相同的 TLS 和 OpenPGP 加密,提交后直接进入诊所工作流程。这实际上是第二套产品,而本次比较中的邮件托管服务都没有类似功能,我们也不提供。

如果您正在使用这些表单,改用 Hushmail 替代方案就意味着还要单独购买表单产品。算上这笔费用后,价格通常不再占优。

替代方案采用了怎样的不同模式

只有在您没有合规要求,也不使用安全表单时,以下差异才有意义:

价格不按人数计算。十个邮箱与一个邮箱价格相同,因此每年 $599.88 可以降到 $120 或更低,具体取决于存储需求。

域名数量更宽裕。免费套餐可用十个,Agency 最多可用 1,000 个,而 Hushmail 的价格围绕一家诊所设计。

由团队共同回复的地址。可将 reception@ 设置为真正包含成员的共享邮箱,而不是简单转发副本。

托管在其他服务商的邮箱也能通过 IMAP 在同一界面阅读。详见统一收件箱

但您会放弃 BAA、现成的合规配置和加密表单。这绝不是无关紧要的功能清单。对于真正需要它们的人,选择已经十分明确。

团队套餐包含多个账户

这一价格设计值得留意,因为它与本次比较中的其他产品不同。团队套餐直接包含多个账户,而不是严格按席位收费。$24.99 包含五个账户,平均约 $5;$49.99 包含十个,平均价格相同。

对于每次只增加一名员工的诊所,第六个人会迫使您从五账户套餐升级到十账户套餐,价格接近翻倍。不过,之后新增的四个席位已经包含在内。

针对不同用户的结论

医疗机构。继续使用 Hushmail。这不是一个需要反复权衡的选择,任何价格差异都不应改变决定。BAA 与开箱即用的 HIPAA 配置正是产品本身。

其他处理受监管数据的组织。切换前,应要求每家服务商以书面形式说明其合规立场,我们也不例外。如果答复含糊,那本身就是答案。

只把它当作通用加密邮箱的人。此时寻找 Hushmail 替代方案是合理的。如果合规功能对您没有作用,为单个邮箱每年支付 $143.88 确实很高。大型服务商通常会加密传输中和存储的数据,但仍应核实覆盖范围与密钥管理方式。

没有合规要求的团队。十个账户每年 $599.88,与固定价格套餐相比差距很大。后者还可以提供职能地址、共享邮箱以及在投递时执行的过滤规则

常见问题

Hushmail 是否包含 BAA?

包含。协议会签署且不另收费,账户也会按 HIPAA 合规要求预先配置。这正是您购买的核心价值。

Hushmail 多少钱?

个人执业每月 $11.99,包含五个账户的团队套餐每月 $24.99,包含十个账户的套餐每月 $49.99。年费分别为 $143.88、$299.88 和 $599.88。

Hushmail 替代方案符合 HIPAA 吗?

我们的服务不符合,我们也不会声称符合。如果您处理受保护的健康信息,比较到此结束。

安全表单怎么办?

它们实际上是另一套产品,包括带电子签名的患者登记表和同意书,并采用与邮件相同的加密方式。这里的邮件托管都无法替代它们,因此切换前要把表单工具的费用计入总成本。

Hushmail 贵吗?

与普通邮箱相比,贵。与每月花费 $38 到 $119,将邮件托管和加密工具组合成 HIPAA 合规服务相比,则不贵。对您而言,只有一种比较真正适用。

如果切换,可以迁移邮件吗?

可以。标准 IMAP 支持正常复制邮箱,并在完成后与源端核对,详见批量迁移。加密邮件和已保存的表单提交记录需要另行检查。

切换前应向服务商询问什么?

要求对方以书面形式说明是否签署 BAA、数据存储在何处,以及发生数据泄露时承诺如何通知。无法明确回答这些问题的服务商,不适合接收受监管数据。

分享这篇文章

我们使用运行和保护 TrekMail 所必需的技术。确认后还会允许《Cookie 政策》中所述的有限分析和广告衡量。

登录 TrekMail

访问您的控制面板、邮箱和 DNS。

12 个字符 两次密码一致

重置邮件已发送

如果该邮箱对应已有账户,我们已发送密码重置说明。

继续即表示您同意 TrekMail 的 服务条款隐私政策.