Una procedura di prescrizione è il flusso di lavoro controllato che un clinico segue per autorizzare un trattamento, di solito all'interno di una cartella clinica elettronica o di un sistema di prescrizione elettronica. Definisce chi può emettere un ordine, quali controlli devono essere completati e come la prescrizione viene registrata, firmata e trasmessa. In termini di sicurezza, si tratta di un'azione privilegiata che dipende da identità, autorizzazione e integrità.
Questo è importante perché gli aggressori prendono di mira flussi di lavoro di prescrizione deboli per falsificare ordini, abusare di account clinici rubati o alterare le istruzioni di trattamento. Le difese includono autenticazione forte, controllo degli accessi basato sui ruoli, firme elettroniche, registrazione degli audit e passaggi di approvazione per i farmaci ad alto rischio. Quando la procedura è chiara e applicata, riduce le frodi e rende più facile individuare le manomissioni. Quando è frammentata o manuale, diventa un punto in cui possono insinuarsi sia errori operativi sia attività malevole.