医療情報システム安全管理ガイドライン第7.0版のポイントとチェックリストの統合

掲載：2026年10月27日　サン・スマイル

医療機関や薬局において、日々扱う患者情報の保護は不可欠な責務です。厚生労働省は、医療情報システムの安全管理に関するガイドラインを改定し、最新の第7.0版を公開しました。

本稿では、今回の改定における主な変更点と、現場で活用すべきチェックリストの整理について解説します。日々の運用を見直す際の参考としてください。

概要

令和8年6月に「医療情報システムの安全管理に関するガイドライン」が第7.0版へ改定されました。これに伴い、医療機関・薬局向けのサイバーセキュリティ対策チェックリストが統合され、実効性を高めるためのマニュアルも整備されています。

今回の第7.0版への改定では、概説編から保守委託機関編まで、多角的な視点から安全管理の指針が示されています。また、これまで医療機関用と薬局用で分かれていたサイバーセキュリティ対策チェックリストが、「医療機関・薬局におけるサイバーセキュリティ対策チェックリスト」として一つに統合されました。

チェック項目が共通化されたことで、医療機関と薬局の双方で、より統一された基準に基づいた対策が可能となります。さらに、このチェックリストを活用するためのマニュアルも新たに作成されており、現場での実効性を高めるための具体的な手順が示されています。

近年、医療機関を標的としたサイバー攻撃のリスクが高まっており、事前の備えが重要です。ガイドラインでは、サイバー攻撃を受けた際の事業継続計画（BCP）の策定が求められており、各施設で具体的な対策を講じることが推奨されています。

BCP策定を支援するため、記載すべき項目をまとめた確認表や手引き、ひな形が公開されています。これらを活用し、自施設のシステム運用環境に合わせた計画を検討することが、万が一の事態における迅速な対応につながります。

医療情報セキュリティの維持には、職員一人ひとりの意識向上が欠かせません。令和8年度の医療情報セキュリティ研修はe-learning形式で実施されており、いつでも受講可能な環境が整えられています。

ガイドラインやチェックリストは、技術の進歩や脅威の変化に応じて適宜見直しが行われます。最新のQ&Aや関連資料を定期的に確認し、現場の運用ルールを実態に合わせて更新し続けることが、長期的なセキュリティ対策の要となります。

まずは今回公開されたチェックリストとマニュアルをダウンロードし、現在の運用状況と照らし合わせることから始めてみてはいかがでしょうか。

この記事は一般的な運用の解説です。例は想定例です。制度条件・手順は公式資料で確認してください。確認日：2026年10月27日