記事一覧

チェックリストの書き方

医療情報システム安全管理責任者とは？小さな診療所では誰がなる

医療情報システム安全管理責任者は、どの医療機関にも必ず置く役割です。経営層が担うのが基本で、小さな診療所なら院長が現実的です。資格は必須ではありません。役割、兼ね方、決めたあとに書いておくことを解説します。

公開日 2026-10-15

書類の作り方

サイバー攻撃を想定したBCPの作り方｜診療所はひな形を埋めればいい

サイバー攻撃を想定したBCP（事業継続計画）は、チェックリスト3-③で立入検査の際に現物を確認されます。厚生労働省の確認表と、診療所向けに短くした静岡県医師会・静岡県や日本医師会のひな形を使えば、ゼロから作る必要はありません。埋める順番を解説します。

公開日 2026-10-15

チェックリストの書き方

サイバーセキュリティ対策チェックリストの書き方｜令和8年度版の19項目

厚生労働省の令和8年度版チェックリストは、19項目に「はい・いいえ」と確認日を書き、「いいえ」には目標日を書きます。1項目ずつ、何を聞かれているか・「はい」と言える目安・誰に聞けばいいかを、ITに詳しくない人向けに解説します。

公開日 2026-10-15

ガイドラインを読む

ガイドライン第7.0版、小さな診療所が読むべきところだけ

医療情報システムの安全管理に関するガイドライン第7.0版は、全部読む必要はありません。サーバの更新を業者に任せる契約なら、新しくできた保守委託機関編と概説編の2つで足ります。変わった点と、読む範囲の決め方を解説します。

公開日 2026-10-15

まず全体像

病院・クリニックのサイバー攻撃事例から分かる入口と、最初の3つの対策

公表された病院の調査報告書を読むと、侵入の入口として推定されているのは保守用のVPN装置で、被害が広がった理由もよく似ています。半田病院・大阪急性期・総合医療センターなどの事例と、診療所の事例から、小さな医療機関がまずやる3つの対策を整理します。

公開日 2026-10-15

まず全体像

医療機関のサイバーセキュリティ対策は義務？何をどこまでやればいいか

2023年4月から、病院・診療所の管理者にはサイバーセキュリティを確保する義務があります。実際にやることは厚生労働省のチェックリスト19項目で、立入検査では記入と書類4つを確認されます。全体像を1枚の図で解説します。

公開日 2026-10-15

チェックリストの書き方

MDS/SDSとは？業者への頼み方と、届いたら見るところ

MDS/SDSは、電子カルテなどの業者が作る「セキュリティの説明書」です。システムごとに業者へ頼んで受け取り、保管すればチェックリストの2-③は「はい」になります。MDSとSDSの違い、頼み方の文例、届いたら確認する3か所を解説します。

公開日 2026-10-15

ガイドラインを読む

二要素認証はいつまでに必要？医療機関の期限と、今やること

医療機関の二要素認証は、令和9年（2027年）4月時点で使っている想定のシステムを入れる・入れ替えるときに必要になります。間に合わなければ次の更新時まで猶予があり、チェックリストは「予定」でも「はい」にできます。対象・期限・費用の考え方を解説します。

公開日 2026-10-15

チェックリストの書き方

リモートメンテナンスの確認の仕方と、VPN装置が狙われる理由

業者が院外から保守するリモートメンテナンスの入口（VPN装置）は、ランサムウェアの侵入経路の6割以上を占めます。チェックリスト2-②で何を確認すればいいか、業者に聞く5つのことと依頼文の例、保守作業のルールまで解説します。

公開日 2026-10-15

書類の作り方

サイバー攻撃時の連絡体制図の作り方｜診療所の見本と書く連絡先

連絡体制図は、サイバー攻撃を受けたときに誰が誰に連絡するかを1枚にした図で、立入検査で現物を確認されます。診療所なら「職員から院長へ、院長から外へ」の形で十分です。書く連絡先、自治体の見本、個人情報保護委員会への報告の期限まで解説します。

公開日 2026-10-15

立入検査の準備

立入検査でサイバーセキュリティは何を見られる？準備と当日の流れ

保健所の立入検査では、サイバーセキュリティ対策チェックリストの記入と、連絡体制図などの書類の現物を確認されます。診療所の検査の頻度、当日の流れ、聞かれたときの答え方、不備があったときの扱いまで、厚生労働省と自治体の資料をもとに解説します。

公開日 2026-10-15

書類の作り方

運用管理規程とは？診療所が最小限で書く内容とひな形

運用管理規程は、チェックリスト1〜3の対策を院内のルールとして文章にしたもので、4-①で立入検査の際に現物を確認されます。診療所は短く、実態どおりに書くのが基本です。使えるひな形と、項目ごとに書く内容、文例を解説します。

公開日 2026-10-15