３．本ガイドラインの構成、読み方
本ガイドラインは、各編に共通する内容を整理した概説編と、医療情報システムの安全管理を実施するための統
制・管理について各編で想定する読者類型ごとに整理した、経営管理編、企画管理編、システム運用編、保守
委託機関編の５編から構成する（図３－１参照）。

すべての医療機関等
概説編
（全読者）

すべてのサーバ※1の
セキュリティアップデート責任を
事業者に委託している※2

YES

NO

経営管理編
（経営層）

企画管理編

各編に共通する前提

医療情報システムの安全管理に関する統制

（システムの安全管理者）

医療機関等全体の医療情報システムの安全対策の管理
組織的な対応

システム運用編

医療情報システムに関する技術的な対応

（システム運用担当者）

保守委託機関編
（医療機関管理者・担当者）

クラウドサービスの利用、オンプレミスサーバの保守委託等により
セキュリティアップデートを含む保守業務を委託できている
医療機関等における安全管理の統制・管理・対策

※１：ここでいう「サーバ」は、医療情報の保存や主要な処理を担う機器を指す。原則としてPCやタブレット等のクライアント端末は含まない。
ただし、電子カルテアプリ等を端末にインストールし、当該機器上で処理が完結する場合はPC等の端末も「サーバ」に含む。
※２：「事業者がセキュリティアップデート責任を負うこと」が、契約書や約款、サービスレベル合意書等に記載されている場合にのみ「YES」を選択可能となる。
記載がない場合や不明確な場合には医療機関側の責任となっている可能性がある。不明確な場合は必ず契約事業者に直接確認し、責任の所在を明確にすること。

図３－１ ガイドライン第 7.0 版を構成する各編

-3-