Ⅱ
１

各チェック項目の解説
体制構築

【医療機関等確認用・事業者確認用】

① 医療情報システム安全管理責任者を設置している。
医療機関等において、医療機関の経営層は安全管理を直接実行する医療情報システム
安全管理責任者を設置する必要があります。医療情報システム安全管理責任者としての
職務は、情報セキュリティ方針の策定及び教育・訓練を含む情報セキュリティ対策を推
進することです。情報セキュリティ対策の実効性を確保するために、経営層が医療情報
システム安全管理責任者に就くことが望ましいですが、医療機関等の規模・組織等によ
っては企画管理者が兼務することもあります。
また、医療情報システム安全管理責任者は情報セキュリティマネジメント試験の合格
や、情報処理安全確保支援士の資格を有していることが望ましいです。
なお、事業者においても医療情報システム等の提供に係る管理責任者を設置する必要
があります。
（用語の解説）
企画管理者:医療機関等において医療情報システムの安全管理の実務を担う担当者を指します。

5

▶経営管理編
3.1.2②
3.2