Règlement CSOS de la FDA/DEA
Conformez-vous aux exigences du système CSOS de commande de substances contrôlées.
L’application CSOS de la DEA permet d’effectuer des commandes électroniques sécurisées de substances contrôlées sans les accompagner du formulaire DEA 222 papier. À l’aide d’une infrastructure à clé publique (PKI), CSOS exige que chaque acheteur s’inscrive auprès de la DEA pour acquérir un certificat numérique CSOS.
Les HSM Entrust nShield mettent plusieurs atouts à disposition des organisations pour les préparer à la conformité aux exigences du programme CSOS :
- Protection certifiée FIPS des clés privées
- Expérience de pointe dans la conception et la mise en œuvre de solutions PKI
Règlement
Le règlement CSOS de la DEA
Le système CSOS (Controlled Substance Ordering System) de la DEA permet la transmission électronique sécurisée des commandes de substances contrôlées de l’annexe IV sans les accompagner du formulaire 222 papier.
La DEA exige des auditeurs qu’ils confirment que les modules cryptographiques sont certifiés FIPS 140-2. Les auditeurs doivent également valider tous les aspects du logiciel qui sont abordés dans la réglementation.
Conformité
Contrôles des utilisateurs autorisés
Établissez une PKI sécurisée et évolutive qui permet de garantir que seuls les utilisateurs et appareils autorisés ont accès aux réseaux d’entreprise. L’utilisation des HSM Entrust pour sécuriser le processus d’émission de certificats CSOS et gérer de manière proactive les clés de signature crée un socle haute sécurité pour la sécurité numérique.
Gestion renforcée des clés
Assurez-vous que les données chiffrées restent illisibles en protégeant les clés de chiffrement avec des HSM Entrust certifiés FIPS.
Ressources
Brochures : Brochure de la famille des HSM Entrust nShield
Les HSM Entrust nShield offrent un environnement renforcé et inviolable pour le traitement cryptographique sécurisé, la génération de clés et leur protection, le chiffrement, etc. Disponibles selon trois facteurs de forme certifiés FIPS 140-2, les HSM Entrust nShield conviennent pour de nombreux scénarios de déploiement.
Solutions connexes
HIPAA | HITECH
Pour la sécurité des informations de santé électroniques et la divulgation rapide des violations de données