２．システム設計・運用に必要な規程類と文書体系
【遵守事項】
① 採用するシステム、サービス、情報機器等の機能仕様及び利用方法に関する資料を整備し、常に最新の状
態を維持すること。
② 医療情報システムに関する全体構成図（ネットワーク構成図・システム構成図等）、及びシステム責任者・
関係者一覧（設置事業者、保守事業者等含む）を作成し、常に最新の状態を維持すること。
③ 医療情報システムの維持及び運用に必要な手順を整備し、常に最新の状態を維持すること。
④ 医療情報システムを適切に利用できるよう、マニュアル等の整備を行うこと。
⑤ 非常時や情報セキュリティインシデントが生じた場合の手順等を作成し、企画管理者の承認を得ること。

２．１ システム運用担当者において作成すべき文書類
➢

システム運用担当者は、企画管理者が策定した各種規程等を踏まえて、実際の運用に求められる手順や、シス
テム等を構築するための資料等を整備することが求められる。これらの資料は、常に最新化すること。古い手順や
技術資料が混入すると、脆弱性が残存する、正常な情報システムの稼働が損なわれる、などのリスクが生じる。

➢

通常時だけではなく非常時や情報セキュリティインシデントが生じた場合の対応についても手順を整理するほか、
即応できるための資料を整備すること。特に体制面や情報照会・収集の対象なども明示することが重要である。

-3-