Permitir que un médico prescriptor firme las recetas de sustancias controladas (EPCS)
La prescripción de una sustancia controlada solo la firma el médico que la prescribe, con dos factores, después de que otras dos personas hayan aprobado su autorización EPCS.
Las normas de la DEA para recetas electrónicas de sustancias controladas (21 CFR Parte 1311) exigen un control de acceso lógico establecido por dos personas, autenticación de dos factores al firmar y un registro de auditoría. Este producto cumple con los tres requisitos.
- En el registro del proveedor que prescribe el medicamento, ingrese el número DEA, las listas que cubre y su fecha de vencimiento, y vincule su inicio de sesión (Usuario).
- El médico que prescribe el medicamento configura una aplicación de autenticación en el sistema de verificación en dos pasos de su cuenta.
- Abra EHR > Prescripción electrónica > Permisos EPCS y pulse Solicitar un permiso.
- Dos personas diferentes lo aprueban. Ninguna puede ser quien lo prescribe, y al menos una debe estar registrada en la DEA (es decir, ser un proveedor con un número de la DEA).
- El médico que prescribe la receta ahora puede firmar: la contraseña nuevamente más el código de autenticación, cada vez.
La producción de EPCS también requiere la verificación de identidad de cada prescriptor según NIST IAL2 por parte de un proveedor de servicios de credenciales, una credencial de firma en hardware certificado FIPS 140-2 y una auditoría o certificación de la aplicación por parte de un tercero. Este producto firma cada mensaje con una clave de la empresa sellada en la base de datos; esto no sustituye la certificación.