Regulação FDA/DEA CSOS
Conformidade com os requisitos do Sistema de Pedido de Substâncias Controladas (CSOS)
O programa CSOS da DEA permite fazer o pedido seguro de substâncias eletrônicas controladas sem o uso do formulário DEA 222 em papel. Usando uma infraestrutura de chave pública (PKI), o CSOS exige que cada comprador se inscreva na DEA para obter um certificado digital CSOS.
Os HSMs nShield da Entrust podem ajudar a preparar as organizações para estar em conformidade com os requisitos do programa CSOS:
- Proteção de chaves privadas com certificação FIPS;
- Experiência na concepção e implementação de soluções PKI líder do setor.
Regulação
A Regulação CSOS da DEA
O Sistema de Pedidos de Substâncias Controladas (CSOS) da DEA possibilita a transmissão eletrônica segura de pedidos de substâncias controladas Schedule I‑V sem o uso do formulário 222 em papel.
A DEA exige que os auditores assegurem que os módulos criptográficos tenham certificação FIPS 140-2. Os auditores também devem validar todos os aspectos do software contemplados nos regulamentos.
Conformidade
Controles de usuário autorizados
Estabelecer uma PKI segura e escalável que ajude a garantir que somente usuários e dispositivos autorizados tenham acesso a redes empresariais. Ao usar os HSMs da Entrust para proteger o processo de emissão de certificados CSOS e gerenciar proativamente chaves de assinatura, cria-se uma base de alta segurança digital.
Gerenciamento de chaves consistente
Certifique-se de que os dados criptografados permaneçam ilegíveis protegendo as chaves de criptografia com os HSMs da Entrust com certificação FIPS.
Recursos
Brochuras: Brochura da família de HSM nShield da Entrust
Os HSMs nShield da Entrust fornecem um ambiente resistente e inviolável para processamento criptográfico seguro, geração e proteção de chaves, criptografia e muito mais. Disponível em três fatores de forma com certificação FIPS 140‑2, os HSMs nShield da Entrust podem ser usados em vários cenários de implantação.
Soluções relacionadas
HIPAA | HITECH
Para segurança eletrônica de informações de saúde e divulgação oportuna de violações de dados