医療情報システムの安全管理と役割分担の再確認

掲載：2026年10月25日　サン・スマイル

医療機関や薬局において、情報システムの安全管理は日々の診療を支える重要な基盤です。厚生労働省から公開された「医療情報システムの安全管理に関するガイドライン」第7.0版では、組織全体での適切な対応が改めて求められています。

本稿では、ガイドラインの改定内容を踏まえ、医療機関・薬局が取り組むべきセキュリティ対策と、関係者間での役割分担の重要性について整理します。

概要

令和8年6月に改定されたガイドライン第7.0版では、医療機関と薬局のチェックリストが統合され、実効性の向上が図られました。サイバー攻撃を想定したBCP策定など、組織的な管理体制の整備が求められています。各部門や外部事業者との適切な役割分担を再確認することが、安全なシステム運用の鍵となります。

今回の改定における大きな変更点の一つは、これまで分かれていた「医療機関用」と「薬局用」のセキュリティ対策チェックリストが統合されたことです。両者で求められるセキュリティ項目が同一であることを前提に、実効性を高めるためのマニュアルも整備されました。

この統合は、医療機関・薬局が共通の基準で自らのセキュリティ状況を点検できることを意味します。チェックリストを活用することで、優先的に取り組むべき事項が明確化され、組織内の管理体制を客観的に評価しやすくなります。

ガイドラインでは、経営管理編からシステム運用編、保守委託機関編まで多岐にわたる項目が示されています。これらを遵守するためには、院内・薬局内のシステム部門だけでなく、経営層や外部委託先との役割分担を明確にすることが不可欠です。

例えば、システムの保守を外部事業者に委託している場合でも、情報の取り扱いに関する責任の所在を曖昧にしないことが重要です。委託先との契約内容を再確認し、どのような範囲で管理が行われているかを相互に理解しておく必要があります。

近年のサイバー攻撃の脅威を考慮し、システムが停止した際を想定したBCP（事業継続計画）の策定が強く求められています。ガイドラインでは、策定のための確認表や手引き、ひな形が提供されており、これらを活用した計画の見直しが推奨されます。

BCP策定は一度作って終わりではなく、実際の運用場面を想定した訓練や定期的な検証が求められます。自施設のシステム環境に照らし合わせ、どの業務を優先的に復旧させるべきか、関係者間で認識を共有しておくことが、有事の際の混乱を最小限に抑えることにつながります。

まずは、公開されたチェックリストとマニュアルを基に、自施設の現状を点検することから始めてみてください。組織全体でセキュリティ意識を高め、役割分担を再定義することが、安全な医療情報管理への現実的な一歩となります。

この記事は一般的な運用の解説です。例は想定例です。制度条件・手順は公式資料で確認してください。確認日：2026年10月25日