項目区分

遵守項目

チェック

④全体構成図（ネットワーク・システム構成図）及び関係者一覧を作成し、

□

変更が生じた際には速やかに反映すること。
⑤医療機関等が用いる端末、ネットワーク機器については、医療機関等の責任

□

で脆弱性対応（セキュリティパッチへの対応、マルウェア対策ソフトのパターンフ
ァイルの更新、ネットワーク機器のファームウェアの更新等）を行うこと。これら
の対応を事業者に委託する場合には、委託内容・範囲を明確にすること。
⑥医療機関等で利用する IoT 機器のリスク分析・評価のうえ、ファームウェア等

□

のアップデートを行い、使用終了時には接続解除をすること。
⑦利用者の ID の台帳管理、棚卸し、削除手順を作成すること。

□

⑧パフォーマンス管理、死活監視については、事業者に対する委託契約に含ま

□

9

れる SLA において明確にすること。
⑨医療情報システムを導入する際には、事業者に MDS/SDS の提出を求め、

□

本編【別紙】に示す部分について、「はい」または「対象外」であることを確認す
ること。
⑩汎用的な医療情報システムについて、委託等を行わずに導入したシステム・

□

サービス等（PC 等の端末やネットワーク機器を除く）を利用する場合は、シ
ステム運用編における遵守事項への対応を行うこと。
１１．法令で定められた記名・押印のための電子署名、紙媒体等で作成した医療情報の電子化
①「法令で定められた記名・押印のための電子署名、紙媒体等で作成した医

□

療情報の電子化」を導入する場合には、法令等に従ったシステム・サービスの
導入をすること。
②導入にあたっては提供する事業者に対して、法令等に適合していることを確
認すること。

9

SLA （Service Level Agreement）とは、事業者が提供するサービスの内容と提供水準について委託者と受託
者が合意した文書のことを指す。保守等の委託契約のほか、クラウドサービスの提供などに用いられる。

-7-

□