Autoriser un prescripteur à signer les ordonnances de substances contrôlées (EPCS)
Une ordonnance pour une substance contrôlée ne peut être signée que par le prescripteur, avec deux facteurs, après que deux autres personnes aient approuvé son autorisation EPCS.
La réglementation de la DEA relative aux ordonnances électroniques de substances contrôlées (21 CFR Partie 1311) exige un contrôle d'accès logique défini par deux personnes, une authentification à deux facteurs lors de la signature et une piste d'audit. Ce produit garantit ces trois exigences.
- Sur le dossier du fournisseur prescripteur, entrez le numéro DEA, les catégories qu'il couvre et son expiration, et liez leur identifiant (Utilisateur).
- Le prescripteur configure une application d'authentification dans le cadre de la vérification en deux étapes de son compte.
- Ouvrez le dossier médical électronique (DME) > Prescription électronique > Autorisations EPCS et cliquez sur Demander une autorisation.
- L'autorisation doit être accordée par deux personnes différentes. Aucune ne peut être le prescripteur, et au moins l'une d'entre elles doit être enregistrée auprès de la DEA (un professionnel de santé possédant un numéro DEA).
- Le prescripteur peut désormais signer : mot de passe à nouveau plus code d'authentification, à chaque fois.
La production d'EPCS exige également la vérification d'identité de chaque prescripteur selon la norme NIST IAL2 par un fournisseur de services d'authentification, une authentification de signature sur un matériel certifié FIPS 140-2, ainsi qu'un audit ou une certification de l'application par un tiers. Ce produit signe chaque message avec une clé d'entreprise scellée dans la base de données ; cela ne remplace pas une certification.