SANSMILE / NEWS & INSIGHTS
セキュリティ・リスク管理
多要素認証を使う前に、担当者不在時も考えておく
掲載: サン・スマイル

例えば、認証の確認を特定の職員の端末に頼っていて、その人が休みの日の手順が分からない場面を考えます。
具体例で考える(架空の場面)
以下は運用を考えるための架空の例です。実際の相談事例・公式通知の事実や必須手順を示すものではありません。
認証を迂回する方法を探すのではなく、製品の正規の復旧・権限移行の方法を管理担当へ照会します。
院内メモの例:対象サービス/管理担当/故障・不在時の正規手順/照会先。各欄は実際に確認した内容で記入し、患者情報や認証情報は含めません。

段取り1:製品の対応と適用条件を確認する
利用するシステムが対応する認証方法と、公式資料の適用条件を確認します。個別の製品や施設での実装時期をこの記事だけで決めず、契約先と計画を整理してください。
段取り2:復旧方法を通常の共有メモと分ける
認証用端末の紛失、故障、担当者交代の際の正規手順を確認します。パスワード、認証コード、回復用コードを記事や通常のメールに載せず、施設の規程に沿って管理してください。

段取りを進めるチェック
- 利用システムの対応方法を確認する。
- 故障と交代時の公式手順を聞く。
- 秘密情報の保管方法を決める。
自院に置き換えるなら、利用システムの対応方法を確認する。例のメモをそのまま答えにせず、実際に分かったことと、まだ確認していないことを分けて使ってみてください。
日常運用を整理するための解説です。新しい公式通知の紹介ではありません。
参考となる公式情報:厚生労働省:安全管理ガイドライン・チェックリスト
記事作成日:2026年10月12日。この記事は日常運用を整理するための解説で、新しい公式通知の紹介ではありません。参考ページの本文を新たに取得したという表示でもありません。対象・条件・具体的な手順は、最新の公式案内をご確認ください。