１７．１ 証跡のレビュー .................................................................................. - 51 -

１７．２ 監査の実施の支援 ............................................................................. - 51 -

１８．外部からの攻撃に対する安全管理措置 ................................................... - 52 １８．１ サイバーセキュリティ対応 ....................................................................... - 52 -

【はじめに】 .......................................................................................... - 1 １．情報セキュリティの基本的な考え方........................................................ - 1 １．１ 安全管理に関する法制度等による要求事項 ................................................. - 1 -

２．システム設計・運用に必要な規程類と文書体系 ......................................... - 2 ２．１ システム運用担当者において作成すべき文書類 ........................................... - 2 -

３．責任分界 .......................................................................................... - 3 ３．１ 技術的な対応における責任分界決定の考慮事項 ........................................... - 3 -

３．２ 要求仕様適合性の確認を踏まえた調整 ....................................................... - 3 -

３．３ 医療機関等が負う責任に関する責任分界 .................................................... - 4 ３．３．１

通常時の運用における責任分界 .................................................................... - 4 -

３．３．２

非常時の運用における責任分界 .................................................................... - 4 -

３．４ 提供される情報システム・サービスに応じた責任分界 ................................... - 4 ３．４．１

事業者が提供するサービスの類型による責任分界 ............................................. - 4 -

３．４．２

複数の事業者に対する委託を含む場合の責任分界 ............................................. - 5 -

３．５ 第三者提供における責任分界 .................................................................. - 6 -

v