２．システム設計・運用に必要な規程類と文書体系
【遵守事項】
① 医療情報システムにおいて採用するシステム、サービス、情報機器等の機能仕様及び利用方法に関する資
料を整備し、常に最新の状態を維持すること。
② 医療情報システムに関する全体構成図（ネットワーク構成図・システム構成図等）、及びシステム責任者・
関係者一覧（設置事業者、保守事業者等含む）を作成し、常に最新の状態を維持すること。
③ 医療情報システムの維持及び運用に必要な手順を整備し、常に最新の状態を維持すること。
④ 医療情報システムの利用者をが適切に医療情報システムの利用ができるよう、マニュアル等の整備を行うこ
と。
⑤ 非常時や情報セキュリティインシデントが生じた場合の手順等を作成し、企画管理者の承認を得ること。

２．１ システム運用担当者において作成すべき文書類
➢

システム運用担当者は、企画管理者が策定した各種規程等を踏まえて、技術的な対応に関する実際の運用に
求められる手順や、医療情報システム等を構築するのにための必要な資料等を整備することが求められる。これら
の資料は、常に最新化すること。のものであることが不可欠である。古い手順や技術資料が混入する場合にと、脆
弱性が残存する残ったり、正常な情報システムの稼働が損なわれたりする、などのリスクが生じる。

➢

システム運用担当者は、通常時だけではなく非常時や情報セキュリティインシデントが生じた場合の対応について
も手順を整理するほか、即応できるための資料を整備することが求められる。非常時の場合には、特に体制面や
情報照会・収集の対象などについても明らかに明示することが重要である。

➢

-2-