処方医に規制薬物処方箋(EPCS)に署名させる
規制薬物の処方箋は、他の2名がEPCS(電子処方箋システム)の許可を承認した後、処方医のみが2つの要素に基づいて署名します。
麻薬取締局(DEA)が定める規制薬物の電子処方箋に関する規則(21 CFR Part 1311)では、2名による論理アクセス制御、署名時の2要素認証、および監査証跡が義務付けられています。本製品はこれら3つの要件すべてを満たしています。
- 処方医の医療提供者記録に、DEA番号、対象となるスケジュール、有効期限を入力し、その医師のサインイン情報(ユーザー)をリンクします。
- 処方者は、自身のアカウントの二段階認証設定で認証アプリを設定します。
- EHR > 電子処方箋 > EPCS権限を開き、「権限をリクエスト」を押します。
- 承認は2名の異なる人物が行う必要があります。どちらも処方医であってはならず、少なくとも1名はDEA登録者(DEA番号を持つ医療提供者)でなければなりません。
- 処方者は、毎回パスワードと認証コードを入力して署名できるようになりました。
本番環境におけるEPCSでは、NIST IAL2に準拠した各処方者の本人確認(資格情報サービスプロバイダーによる)、FIPS 140-2認証済みハードウェア上での署名資格情報、およびアプリケーションの第三者機関による監査または認証も必要となります。本製品は、データベースに封印された企業鍵で全てのメッセージに署名しますが、これは認証の代替となるものではありません。