SANSMILE / NEWS & INSIGHTS
セキュリティ・リスク管理
医療情報システムの安全管理ガイドライン第7.0版への対応とチェックリストの統合
掲載： サン・スマイル
医療機関や薬局において、日々の診療や調剤を支える情報システムの安全管理は喫緊の課題です。厚生労働省から「医療情報システムの安全管理に関するガイドライン」の第7.0版が公開され、運用基準の見直しが必要となっています。
本稿では、今回の改定内容と、現場で活用されるチェックリストの変更点について整理します。ガイドラインが示す方向性を理解し、自院のセキュリティ体制を再確認するきっかけとしてください。
概要
令和8年6月に公開されたガイドライン第7.0版では、医療機関と薬局のセキュリティ対策チェックリストが統合されました。実効性を高めるためのマニュアルも併せて整備されており、これらを活用した体制の点検が求められています。
チェックリストの統合と実効性の向上
これまで医療機関用と薬局用に分かれていた「サイバーセキュリティ対策チェックリスト」が、第7.0版では一つに統合されました。これは両者で求められるセキュリティ対策の項目に共通点が多いことを踏まえた変更です。名称も「医療機関・薬局におけるサイバーセキュリティ対策チェックリスト」と改められ、より広範な医療現場で活用しやすい形式となりました。
また、チェックリストの活用を支援するマニュアルも同時に作成されています。単に項目を確認するだけでなく、マニュアルを参照しながら具体的な対策を講じることで、セキュリティ対策の実効性を高めることが意図されています。各施設においては、この統合されたリストを基点として、自施設のシステム環境と照らし合わせながら現状の課題を洗い出すことが推奨されます。
BCP策定に向けた参考資料の活用
サイバー攻撃を受けた際の事業継続計画（BCP）策定についても、チェックリストの中で対応が求められています。これに応えるため、策定時に記載すべき項目をまとめた確認表や、具体的な手引き、さらにはBCPのひな形が提供されています。
これらの資料は、医療機関や薬局がゼロから計画を作成する際の負担を軽減するためのものです。自施設の規模やシステム構成に合わせて、ひな形の内容を精査し、有事の際にどのような手順で復旧や代替手段の確保を行うかを具体的に検討することが重要です。
研修の受講と継続的な情報収集
ガイドラインの改定に伴い、医療情報セキュリティ研修も実施されています。本年度からはe-learning形式が主体となっており、場所や時間を選ばずに受講が可能です。スタッフのセキュリティ意識の向上は、システム管理の根幹を成す要素です。
ガイドラインの全体像を把握するためには、概説編から各専門編、そしてQ&Aまでを確認することが有効です。特にQ&Aは、現場で生じやすい疑問を解消する助けとなります。まずは公開された資料に目を通し、自施設の現状とガイドラインが求める水準との間に乖離がないかを確認することから始めてみてはいかがでしょうか。
まずは統合されたチェックリストをダウンロードし、自施設の現状と照らし合わせることから始めてみてください。
参考資料
この記事は一般的な運用の解説です。例は想定例です。制度条件・手順は公式資料で確認してください。確認日：2026年10月17日