標準仕様（基本要件）

No

項目

３

データ保
管

４

バックア
ップ環境
の整備

５

ガイドラ
イン等/
非機能要
求グレー
ド

Ver. X.X

令和８年 XX 月 XX 日

仕様
と。さらに、各医療機関に設置された関係する端末等における
セキュリティパッチの適用を妨げることのないよう、関係する
セキュリティパッチ（最新バージョンの OS や Web ブラウザへの
更新を含む。）が公開された場合には、速やかに互換性を検証
するとともに、当該検証の結果必要がある場合には、互換性を
維持するための手段を速やかに講じること。
次に掲げる要件に適合すること。
・データが日本国内で保持され、海外に送信されることのないよう
設定すること。
次に掲げる要件に適合すること。
・マルウェア感染等により、主たるクラウド上のデータが利用不能
となった場合に備え、物理的かつ論理的に隔離された別のクラウド
サーバ上又はテープメディア等の外部メディアに定期的なバックア
ップを行う仕様とし、冗長性、信頼性及び可用性を確保すること。
次に掲げる要件の全てに適合すること。
（１） レセコンが提供する機能のうち、医療情報システムの安全管
理に関するガイドライン 第 6.0 版（令和５年５月）に関係する
部分について、同ガイドラインに適合するものであること。
なお、同ガイドラインは医療機関の運用について規定するも
のであるところ、レセコンが提供する機能に関連する部分以外
の箇所への適合性については、本標準仕様の対象外とする。
（２） 医療情報を取り扱う情報システム・サービスの提供事業者に
おける安全管理ガイドライン第 2.0 版（令和７年３月）に適合す
るものであること。
（３） 「別紙Ｂ IPA「非機能要求グレード」に基づく非機能要件
に係る遵守事項一覧」に規定する各項目に適合すること。

②「推奨」類型に該当する項目（推奨要件）
No
項目
仕様
１

アクセシ
ビリティ

次に掲げる要件に適合することが望ましいこと。
・ウェブアクセシビリティ導入ガイドブック「3.1 達成しないと利
用者に重大な悪影響を及ぼすもの」及び「3.2 必ず達成しなければ
ならないもの」に記載の内容を遵守していること。

③「参考」類型に該当する項目
No
項目
仕様
１

セキュリ
ティ

次に掲げる要件に留意すること。
・ア又はイの認証（レセコンを含めた包括的な認証である場合を含
む。）を取得したものであること。ただし、レセコンがガバメント
クラウドを利用している場合にあっては、次に掲げる要件に適合し
ているものとみなすこと。
ア

政府情報システムのためのセキュリティ評価制度

（ISMAP）
46 / 60