SANSMILE / NEWS & INSIGHTS
セキュリティ・リスク管理
統合されたガイドラインとチェックリスト：医療機関・薬局のセキュリティ対策
掲載： サン・スマイル
医療機関や薬局において、日々扱う膨大な患者情報の安全管理は欠かせない業務です。厚生労働省から公開されているガイドラインやチェックリストは、システム運用の指針として重要な役割を担っています。
令和8年6月に公開された「医療情報システムの安全管理に関するガイドライン 第7.0版」では、セキュリティ対策の更なる強化が求められています。本記事では、今回の改定で変更されたチェックリストの扱いを中心に、現場での運用について整理します。
概要
令和8年6月に「医療情報システムの安全管理に関するガイドライン」が第7.0版へ更新されました。これに伴い、医療機関と薬局で分かれていたサイバーセキュリティ対策チェックリストが統合され、より実効性の高い運用が求められるようになっています。
チェックリストの統合と運用の変化
これまで医療機関用と薬局用に分かれていた「サイバーセキュリティ対策チェックリスト」が、今回の改定で一つに統合されました。これは、医療機関と薬局で求められるセキュリティ上のチェック項目が実質的に同一であるという判断に基づいています。
この変更は、単なる名称の統合にとどまりません。チェックリストを活用した確認作業の実効性を高めることを目的として「医療機関・薬局におけるサイバーセキュリティ対策チェックリストマニュアル」も併せて作成されました。今後は、施設の種類を問わず、この共通のチェックリストとマニュアルを基準として、施設内のシステム運用を見直すことが求められます。
ガイドラインの構成と活用方法
新しいガイドラインは、概説編、経営管理編、企画管理編、システム運用編、保守委託機関編の5つの編で構成されています。施設運営において、経営層からシステム担当者、委託先まで、それぞれの役割に応じた編を参照することが重要です。
例えば、経営管理編では組織全体としてのセキュリティ方針を検討し、システム運用編では日々の保守やアクセス権限の管理など、具体的な技術的対策を確認します。現場の運用担当者は、これら複数の編を横断的に確認し、自施設の現状とガイドラインが求める水準との乖離がないかを確認する必要があります。
BCP策定と継続的な学習の必要性
サイバー攻撃によるシステム停止を想定した事業継続計画（BCP）の策定は、もはや避けて通れない課題です。ガイドラインではBCPの策定を求めており、そのための確認表や手引き、ひな形が提供されています。これらを活用し、有事の際にどのような手順で復旧や患者対応を行うかをあらかじめ具体化しておくことが求められます。
また、令和8年度からは医療情報セキュリティ研修がe-learning形式を主体として実施されています。技術の進化とともにサイバー攻撃の手口も巧妙化しているため、一度ルールを決めて終わりにするのではなく、こうした研修を定期的に活用し、職員全体の意識を常にアップデートし続けることが、組織の安全を守るための現実的な一歩となります。
まずは統合されたチェックリストをダウンロードし、現在の運用が最新の基準を満たしているか、改めて確認することから始めてみてください。
参考資料
この記事は一般的な運用の解説です。例は想定例です。制度条件・手順は公式資料で確認してください。確認日：2026年10月22日