医療情報システムの安全管理ガイドライン第7.0版への備え

掲載：2026年10月24日　サン・スマイル

医療機関や薬局において、日々の業務で扱う電子カルテや予約システムなどの安全管理は欠かせない課題です。厚生労働省から「医療情報システムの安全管理に関するガイドライン」の第7.0版が公開され、現場での対応が改めて求められています。

ガイドラインの改定やチェックリストの統合は、セキュリティ対策の重要性が高まる中で、各施設が現状を再点検するための機会となります。準備を後回しにせず、今のうちに内容を確認しておくことが、安定した医療提供の基盤となります。

概要

令和8年6月に公開されたガイドライン第7.0版では、医療機関・薬局向けのチェックリストが統合され、実効性を高めるためのマニュアルも整備されました。サイバー攻撃を想定した事業継続計画（BCP）の策定を含め、組織全体での対応が求められています。

今回の改定で特筆すべき点は、これまで別々であった医療機関用と薬局用のチェックリストが「医療機関・薬局におけるサイバーセキュリティ対策チェックリスト」として一つに統合されたことです。これは、求められるセキュリティ水準や確認項目が共通していることを意味しています。

あわせて作成されたマニュアルを活用することで、各施設は自らの対策状況を客観的に評価できます。統合されたことで、複数の施設を運営している場合や、地域で連携を図る際にも、統一された基準でセキュリティ対策の進捗を管理しやすくなりました。

ガイドラインでは、サイバー攻撃を受けた際の事業継続計画（BCP）の策定が強く求められています。システムが停止した場合、診療や調剤業務にどのような影響が出るかを具体的に想定し、優先すべき業務や復旧までの手順をあらかじめ決めておく必要があります。

厚生労働省が提供する確認表やひな形は、ゼロから計画を作成する際の道標となります。これらを参考に、自施設のシステム構成や業務フローに合わせた計画を策定することで、万が一の事態に直面した際の混乱を最小限に抑えることが可能になります。

安全管理はシステム担当者だけの課題ではなく、医療機関・薬局で働くすべての職員が関与する組織的な取り組みです。令和8年度の医療情報セキュリティ研修はe-learning形式で実施されており、隙間時間を利用して全職員が最新の知識をアップデートできる環境が整っています。

ガイドラインを読み込み、チェックリストで現状を把握し、研修を通じて職員の意識を高めるという一連の流れを、日常業務の中に組み込むことが求められます。まずは公開された資料に目を通し、自施設で優先的に取り組むべき項目を洗い出すことから始めてみてはいかがでしょうか。

まずはガイドラインの概説編に目を通し、チェックリストを用いて現状の対策状況を客観的に確認することから始めてみてください。

この記事は一般的な運用の解説です。例は想定例です。制度条件・手順は公式資料で確認してください。確認日：2026年10月24日