厚生労働省のサイバーセキュリティ対策チェックリストを、1項目ずつ「はい」にする方法。ITに詳しい人がいなくても埋められるように解説します。
チェックリストの書き方
医療情報システム安全管理責任者とは？小さな診療所では誰がなる
医療情報システム安全管理責任者は、どの医療機関にも必ず置く役割です。経営層が担うのが基本で、小さな診療所なら院長が現実的です。資格は必須ではありません。役割、兼ね方、決めたあとに書いておくことを解説します。
公開日 2026-10-15
サイバーセキュリティ対策チェックリストの書き方｜令和8年度版の19項目
厚生労働省の令和8年度版チェックリストは、19項目に「はい・いいえ」と確認日を書き、「いいえ」には目標日を書きます。1項目ずつ、何を聞かれているか・「はい」と言える目安・誰に聞けばいいかを、ITに詳しくない人向けに解説します。
MDS/SDSとは？業者への頼み方と、届いたら見るところ
MDS/SDSは、電子カルテなどの業者が作る「セキュリティの説明書」です。システムごとに業者へ頼んで受け取り、保管すればチェックリストの2-③は「はい」になります。MDSとSDSの違い、頼み方の文例、届いたら確認する3か所を解説します。
リモートメンテナンスの確認の仕方と、VPN装置が狙われる理由
業者が院外から保守するリモートメンテナンスの入口（VPN装置）は、ランサムウェアの侵入経路の6割以上を占めます。チェックリスト2-②で何を確認すればいいか、業者に聞く5つのことと依頼文の例、保守作業のルールまで解説します。
