医療情報システムの安全管理とチェックリストの統合

掲載：2026年10月21日　サン・スマイル

医療機関や薬局において、日々扱う患者情報は極めて重要な資産です。これらを保護するための「医療情報システムの安全管理に関するガイドライン」が令和8年6月に第7.0版へと改定されました。

今回の改定では、これまで別々であった医療機関用と薬局用のサイバーセキュリティ対策チェックリストが統合されました。この変更は、両者で求められる対策の本質が共通であることを示唆しています。

概要

ガイドライン第7.0版の公開に伴い、サイバーセキュリティ対策チェックリストが医療機関・薬局共通の形式へ統合されました。あわせて策定マニュアルやBCPひな形も提供されており、実効性のある管理体制の構築が求められています。

令和7年度版までは医療機関と薬局で分けていたチェックリストが、今回の第7.0版で「医療機関・薬局におけるサイバーセキュリティ対策チェックリスト」として一つに統合されました。これは、規模や業態を問わず、医療情報を取り扱う現場において守るべきセキュリティの基準が同一であることを強調するものです。

あわせて作成されたマニュアルは、チェックリストを活用した確認作業の実効性を高めることを目的としています。単なる形式的な確認にとどまらず、自施設の現状を正しく把握し、不足している対策を特定するためのガイドとして活用することが推奨されます。

ガイドラインでは、サイバー攻撃を受けた際の事業継続計画（BCP）の策定も求めています。システムが停止した場合、診療や調剤業務にどのような影響が出るかを想定し、優先すべき業務や復旧手順をあらかじめ決めておく必要があります。

今回提供されたBCP策定のための確認表やひな形は、ゼロから計画を立てる際の道標となります。各施設で個別に検討すべき項目が整理されているため、自施設のシステム環境や業務フローに照らし合わせ、実情に即した内容へ肉付けしていくことが大切です。

技術的な対策と並んで重要なのが、職員一人ひとりのセキュリティ意識です。令和8年度の医療情報セキュリティ研修はe-learning形式で実施されており、いつでも受講可能な体制が整えられています。

セキュリティ対策は一度実施して終わりではなく、常に最新の脅威やガイドラインの内容を把握し、運用を見直していく継続的なプロセスです。研修を通じて、組織全体で情報の取り扱いに関する認識を共有し、日々の業務におけるリスクを最小限に抑える姿勢が求められます。

まずは統合されたチェックリストを手に取り、自施設の現状を確認することから始めてみてください。

この記事は一般的な運用の解説です。例は想定例です。制度条件・手順は公式資料で確認してください。確認日：2026年10月21日