رعایت EPCS اینجاست — آیا آماده‌اید؟

• درخواست داروهای مشابه یا یکسان از چندین پزشک
• تقلب یا تغییر نسخه‌ها برای دسترسی به دارو
• دزدی نسخه‌ها از دیگران

EPCS یک رکورد متمرکز از آنچه که به‌طور قانونی برای یک بیمار تجویز شده است، نگه می‌دارد که به پرونده الکترونیکی سلامت (EHR) آن‌ها مرتبط است. بنابراین، هر زمان که یک پزشک دارویی تجویز کند یا یک بیمار دارو درخواست کند، پزشک می‌تواند بررسی کند که آیا نسخه‌های مشابه به‌تازگی پر شده‌اند یا خیر.

مسئولیت رعایت EPCS بر عهده کیست؟

ارائه‌دهندگان خدمات بهداشتی و داروخانه‌ها ملزم به رعایت مقررات EPCS هستند. با توجه به اینکه بسیاری از ایالت‌ها نیاز به رعایت قوانین EPCS DEA دارند، سازمان‌های بهداشتی ملزم به پیاده‌سازی راه‌حلی برای EPCS خواهند بود. در حالی که مسئولیت رعایت قوانین EPCS DEA بر عهده پزشکان تجویزکننده است، این پزشکان به سازمان‌های بهداشتی وابسته هستند تا فناوری و فرآیندهای مطابق را پیاده‌سازی کنند. در نتیجه، بار انتخاب و پیاده‌سازی یک راه‌حل EPCS مطابق در نهایت بر عهده سازمان ارائه‌دهنده خدمات بهداشتی خواهد بود.

چه زمانی یک ایالت ملزم به معرفی رعایت EPCS است؟

در زمان نگارش این متن (دسامبر 2020):

• 37 ایالت در حال حاضر ملزم به رعایت EPCS هستند (به عنوان مثال آریزونا، آیووا، کارولینای شمالی، پنسیلوانیا، ویرجینیا)
• آرکانزاس، دلاور، ایندیانا، کنتاکی، ماساچوست، میسوری، نوادا، کارولینای جنوبی، تنسی، تگزاس و وایومینگ باید تا 1 ژانویه 2021 به رعایت EPCS برسند
• میشیگان باید تا 1 اکتبر 2021 به رعایت EPCS برسد
• مریلند باید تا 1 ژانویه 2022 به رعایت EPCS برسد

چگونه یک ارائه‌دهنده خدمات بهداشتی به رعایت EPCS می‌رسد؟

قوانین اداره مبارزه با مواد مخدر (DEA) در مورد رعایت EPCS نشان می‌دهد که یک ارائه‌دهنده خدمات بهداشتی باید از سیستمی استفاده کند که:

• نیاز به احراز هویت دو مرحله‌ای برای ارائه‌دهندگانی که نسخه EPCS را امضا می‌کنند دارد
• دارای گواهینامه برنامه EHR یا تجویز الکترونیکی است
• نیاز به مدرک شناسایی دارد که تأیید کند ارائه‌دهنده مجاز به تجویز مواد کنترل‌شده است
• از کنترل دسترسی منطقی دو مرحله‌ای برای اعطای مجوزهای EPCS به تجویزکنندگان تأییدشده استفاده می‌کند
• شامل گزارش‌های دقیق و قابل حسابرسی است که رعایت را نشان می‌دهد و پیگیری رویدادها را فراهم می‌کند

آیا HID Global می‌تواند در رعایت EPCS کمک کند؟

HID Global ابزاری جامع به نام IdenTrust ارائه می‌دهد که کاملاً با EPCS مطابقت دارد و می‌تواند گواهینامه EPCS را فراهم کند. تمام راه‌حل‌های IdenTrust برای تجویز EPCS مطابق با احراز هویت دو مرحله‌ای DEA هستند. ابزار جدید تجویز EPCS با احراز هویت موبایلی به تجویزکننده اجازه می‌دهد تا نسخه‌ها را در دستگاه موبایل خود تأیید یا رد کند. گواهی دیجیتال شما برای مدیریت دستگاه موبایل شما از یک کامپیوتر یا لپ‌تاپ به‌طور ایمن استفاده می‌شود. IdenTrust می‌تواند از طریق ادغام کامل با سیستم‌های EHR از جمله EPIC EHR و بیش از 40 ابزار دیگر EPCS و EHR کمک کند، از جمله:

• Allegiance MD
• ChemRX
• eMedicalFusion
• سیستم‌های مدیریت اطلاعات بهداشتی
• Life File, LLC
• MDRhythm
• NextGen
• SapphireHealth
• و بسیاری دیگر

IdenTrust فرآیند EPCS را به چندین روش ساده می‌کند:

• گواهی‌نامه‌هایی که برای “پیاده‌سازی آماده” پیش‌بررسی شده‌اند
• رعایت کامل DEA
• احراز هویت و کنترل دسترسی
• صدور اعتبارنامه
• رویکرد متمرکز و همه‌جانبه
• پشتیبانی کامل از نصب، یکپارچه‌سازی و استفاده عملیاتی

IdenTrust راه‌حل‌های گواهی دیجیتال مبتنی بر هویت را ارائه می‌دهد که به الزامات رعایت و حفاظت از حریم خصوصی برای پردازش الکترونیکی بهداشت و درمان پاسخ می‌دهد. IdenTrust این امکان را فراهم می‌کند که با الزامات DEA برای تجویز الکترونیکی مواد کنترل‌شده (EPCS) مطابقت داشته باشید و گزینه‌هایی برای امنیت دستگاه‌های پزشکی، امنیت وب‌سایت یا تبادل اطلاعات بهداشتی امن بین پزشکان و بیماران ارائه می‌دهد.

IdenTrust به شما این امکان را می‌دهد که انواع مختلف گواهی‌نامه‌ها را خریداری کنید که به سیستم‌هایی که استفاده می‌کنید بستگی دارد. این کمک می‌کند تا اطمینان حاصل کنید که کاملاً به‌روز و مطابق با مقررات DEA EPCS هستید. از این ابزار رایگان استفاده کنید تا گواهی دیجیتال مناسب را برای نیازهای EPCS خود انتخاب کنید یا مقاله سفید ما را درباره احراز هویت و EPCS بخوانید.

آخرین وبلاگ‌ها در مورد مدیریت هویت و دسترسی مستقیماً به صندوق ورودی شما ارسال می‌شود.

Mrugesh Chandarana مدیر مدیریت محصول برای راه‌حل‌های مدیریت هویت و دسترسی در HID Global است، جایی که بر روی راه‌حل‌های IoT و PKI تمرکز دارد. او بیش از ده سال تجربه در صنعت امنیت سایبری در زمینه‌هایی مانند مدیریت ریسک، مدیریت تهدید و آسیب‌پذیری، امنیت برنامه و PKI دارد. او در موقعیت‌های مدیریت محصول در RiskSense، WhiteHat Security (خریداری شده توسط NTT Security) و RiskVision (خریداری شده توسط Resolver, Inc.) مشغول به کار بوده است.