solution-fda-dea-epcs-page-inner-banners

Einhaltung der gesetzlichen Vorschriften der FDA/DEA: EPCS

Einhaltung der Anforderungen an Electronic Prescriptions for Controlled Substances (EPCS)

Einhaltung der gesetzlichen Vorschriften der FDA/DEA: EPCS

Karte
Verordnung | Aktuell geltend

EPCS ist eine Überarbeitung der Vorgaben der US-amerikanischen DEA, damit Ärzte die Möglichkeit haben, Verordnungen für Betäubungsmittel elektronisch auszustellen sowie die entsprechenden elektronischen Verordnungen zu erhalten, auszugeben und zu archivieren. Die entsprechende Anwendung muss einen sicheren Prozess beinhalten, der dazu dient, den jeweiligen Arzt zu authentifizieren.

Thales kann Unternehmen auf die Einhaltung dieser Verordnungen vorbereiten.

  • Zwei-Faktor-Authentifizierung
  • Hardware- und softwarebasierte EPCS-konforme Token
  • Bestimmungen
  • Einhaltung von Vorschriften

Die EPCS-Verordnung der DEA

„Electronic Prescriptions for Controlled Substances“ (EPCS) ist eine Überarbeitung der Vorgaben der US-amerikanischen DEA, damit Ärzte die Möglichkeit haben, Verschreibungen für kontrollierte Substanzen elektronisch auszustellen. Die Bestimmungen erlauben es Apotheken außerdem, elektronische Verschreibungen entgegenzunehmen und zu archivieren sowie die entsprechenden Medikamente auszugeben.

Die EPCS schreibt vor, dass Ärzte Zwei-Faktor-Authentifizierung nutzen, um ärztliche Verschreibungen für kontrollierte Substanzen zu unterschreiben.

Um die EPCS einhalten und elektronische Verschreibungen für kontrollierte Substanzen ausstellen zu können, müssen Krankenhäuser und Gesundheitseinrichtungen EPCS-konforme, von unabhängigen Dritten zertifizierte Prozesse einführen. Dazu gehört auch der Einsatz von Zwei-Faktor-Authentifizierung (2FA) bei der Signatur elektronischer Verschreibungen für kontrollierte Substanzen.

Die SafeNet-Lösungen für Zwei-Faktor-Authentifizierung von Thales sorgen dafür, dass Krankenhäuser (auch solche, die im Rahmen des US-amerikanischen Critical-Access-Hospital-Programms gefördert werden) die EPCS schnell umsetzen können, ohne ihre aktuelle Infrastruktur ändern zu müssen.

Thales bietet hard- und softwarebasierte EPCS-konforme Token an und ist dank vollautomatischer Abläufe somit in der Lage, eine Lösung bereitzustellen, die Ärzten einen reibungslose Authentifizierung und IT-Mitarbeitern eine problemlose Verwaltung ermöglicht.

Zugehörige Ressourcen

SafeNet Trusted Access - Product Demo Webinar

SafeNet Trusted Access - Product Demo Webinar

SafeNet Trusted Access (STA) is a cloud-based access management service that makes it easy to manage cloud and web access with single sign-on, access policies and strong multi-factor authentication. Watch the 30-minute demo webinar to learn how you can: - Simplify user...

SafeNet MobilePASS+ Mobile Authenticator App - Push and OTP

SafeNet MobilePASS+ Mobile Authenticator App - Push and OTP - Product Brief

End users and IT teams are experiencing waves of high stress due to the pandemic and escalating cyberattacks. Thales offers a simple and highly secure authenticator app that makes login fast and secure throughout each login session, lowering risk and ensuring secure remote...

Thales Converged Badge Solutions - Solution Brief

Thales Converged Badge Solutions - Solution Brief

In today’s ever increasing digital world, protecting critical data and ensuring the identity of those accessing data is essential. The standard measures once thought to be strong enough are simply insufficient when compared to the sophistication and persistence of today’s...

Extending PKI Smart Cards to Cloud and Web Access Management - Solution Brief

Extending PKI Smart Cards to Cloud and Web Access Management - Solution Brief

PKI-based authentication, cloud single sign-on and access management are no longer mutually exclusive. With SafeNet Trusted Access, organizations can use their current PKI smart cards to secure cloud and web-based applications.

Andere wichtige Datenschutz- und Sicherheitsvorschriften

DSGVO

VERORDNUNG
JETZT AKTIV

Die DSGVO ist vielleicht die bisher umfassendste Datenschutznorm und betrifft jede Organsation, die personenbezogene Daten von EU-Bürgern verarbeitet - unabhängig davon, wo die Organisation ihren Sitz hat.

PCI-DSS

MANDAT
JETZT AKTIV

Jede Organisation, die eine Rolle bei der Verarbeitung von Kredit- und Debitkartenzahlungen spielt, muss die strengen PCI-DSS-Anforderungen für die Verarbeitung, Speicherung und Übermittlung von Konteninformationen erfüllen.

Gesetze zur Benachrichtigung bei Datenverletzungen

VERORDNUNG
JETZT AKTIV

Vorschriften zur Benachrichtigung bei Datenschutzverletzungen nach dem Verlust personenbezogener Daten wurden von Ländern rund um den Globus erlassen. Sie variieren je nach Gerichtsbarkeit, enthalten aber fast immer eine "Safe-Harbour"-Klausel.