Ｑ－６４

クラウド型の電子カルテサービスを行う業者に認定制度のようなも
のはあるのか。もしなければ、業者を選定する際に３省のガイドライ
ン※に準拠していることは、どうやって確認すればよいのか。

Ａ

認定制度は現在のところ存在しません。なお、厚生労働省のガイドライン
は、サービス提供業者ではなく、サービスを委託する医療機関等が遵守すべ
きものです。
サービス業者の選定に当たっては、「「医療情報を取り扱う情報システム・
サービスの提供事業者における安全管理ガイドライン」に準拠している旨」
をサービス業者に確認させるとともに、契約を結ぶ際に、その旨を条項に盛
り込んでおくとよいでしょう。
また、サービスを委託する医療機関は、当該サービスを利用した運用形態
が、厚生労働省のガイドラインに準拠していることを、自ら確認してくださ
い。
※ 3 省のガイドラインとは以下のガイドラインを指します。
医療情報システムの安全管理に関するガイドライン
医療情報を取り扱う情報システム・サービスの提供事業者における安全
管理ガイドライン（総務省、経済産業省）

Ｑ－６５

もし、委託したクラウド型の電子カルテサービス業者から自院の患
者に関するデータが漏えいした場合、自院にはどのような責任が問わ
れるのか。

Ａ

本ガイドラインの「4.2.1 委託における責任分界」の記述が適用されま
す。
管理責任はあくまでも医療機関等の責任者にあり、万一事故が起きた際に
は、受託する業者と連携しながら本ガイドライン「4.1」項の「説明責任」
と「善後策を講ずる責任」を果たす必要があります。

Ｑ－６６ クラウド型の電子カルテサービスを行う場合、利用者によるトラン
ザクションごとに電子署名が必須となるのか。
Ａ

電子署名の付与に関する記述への対応として、個々のトランザクションを
32