８．３．２ 外部保存をシステム関連事業者に委託している場合の対応 ....................................... - 33 -

９．医療情報システムに用いる情報機器等の資産管理 ........................................ - 34 ９．１ 情報機器等の台帳管理 ........................................................................... - 34 -

９．２ サプライチェーン管理 ................................................................................. - 35 -

９．３ 情報機器等の安全性の確認 ...................................................................... - 35 -

９．４ 情報機器等の資産管理状況の報告.............................................................. - 35 -

１０．運用に対する点検・監査 .................................................................... - 36 １０．１ 運用に対する点検 ............................................................................... - 36 -

１０．２ 運用に対する監査 ............................................................................... - 36 -

１１．非常時（災害、サイバー攻撃、システム障害）対応と BCP 策定 ..................... - 37 １１．１ 非常時における対応方針の策定 ............................................................... - 37 -

１１．２ 非常時に備えた通常時からの対応 ............................................................. - 38 -

１１．３ 非常時の対応 .................................................................................... - 39 -

１２．サイバーセキュリティ .......................................................................... - 41 １２．１ サイバーセキュリティ対応計画の策定 ............................................................ - 41 -

１２．２ サイバーセキュリティ対応計画の実践 ............................................................ - 42 -

１２．３ サイバー攻撃被害時の対応 ..................................................................... - 42 -

１３．医療情報システムの利用者に関する認証等及び権限 ................................... - 43 iv