← 医療ITのお知らせ一覧

SANSMILE / NEWS & INSIGHTS

セキュリティ・リスク管理

多要素認証を使う前に、担当者不在時も考えておく

掲載: サン・スマイル

例えば、認証の確認を特定の職員の端末に頼っていて、その人が休みの日の手順が分からない場面を考えます。

具体例で考える(架空の場面)

以下は運用を考えるための架空の例です。実際の相談事例・公式通知の事実や必須手順を示すものではありません。

認証を迂回する方法を探すのではなく、製品の正規の復旧・権限移行の方法を管理担当へ照会します。

院内メモの例:対象サービス/管理担当/故障・不在時の正規手順/照会先。各欄は実際に確認した内容で記入し、患者情報や認証情報は含めません。

セキュリティ・チェックリストについて、確認を進めるときのイメージ図
確認を進めるためのイメージ図です。具体的な対象・条件・操作は公式案内でご確認ください。

段取り1:製品の対応と適用条件を確認する

利用するシステムが対応する認証方法と、公式資料の適用条件を確認します。個別の製品や施設での実装時期をこの記事だけで決めず、契約先と計画を整理してください。

段取り2:復旧方法を通常の共有メモと分ける

認証用端末の紛失、故障、担当者交代の際の正規手順を確認します。パスワード、認証コード、回復用コードを記事や通常のメールに載せず、施設の規程に沿って管理してください。

セキュリティ・チェックリストについて、確認を進めるときのイメージ図
確認を進めるためのイメージ図です。具体的な対象・条件・操作は公式案内でご確認ください。

段取りを進めるチェック

  • 利用システムの対応方法を確認する。
  • 故障と交代時の公式手順を聞く。
  • 秘密情報の保管方法を決める。

自院に置き換えるなら、利用システムの対応方法を確認する。例のメモをそのまま答えにせず、実際に分かったことと、まだ確認していないことを分けて使ってみてください。

日常運用を整理するための解説です。新しい公式通知の紹介ではありません。

参考となる公式情報:厚生労働省:安全管理ガイドライン・チェックリスト

記事作成日:2026年10月12日。この記事は日常運用を整理するための解説で、新しい公式通知の紹介ではありません。参考ページの本文を新たに取得したという表示でもありません。対象・条件・具体的な手順は、最新の公式案内をご確認ください。