3．その他
○ チェックリストの確認結果は随時参照して、日頃の対策の実施に役立ててください。
○ 少なくとも年に１回は、チェックリストを用いた点検を実施してください。
○ 医療機関等と直接契約関係にない事業者においては、
「事業者確認用」の作成は不要です。
～立入検査時、チェックリストを確認します～

医療法第 25 条第１項に基づく立入検査では、病院、診療所及び助産所においてサイバーセ
キュリティ確保のために必要な取組を行っているかを確認することとしています。また、薬機
法に基づく立入検査では、薬局においてサイバーセキュリティ確保のために必要な取組を行っ
ているかを確認することとしています。
立入検査では「医療機関・薬局確認用」、
「事業者確認用」のすべての項目について、確認日
と回答等が記入されていることを確認します（※）。このうち、２-①の台帳、３-①の連絡体制
図、３-③の事業継続計画（BCP）、４-①の規程類は現物を確認しますので、立入検査までに
作成してください。
日頃の確認に加え、立入検査前は改めてチェックリストを用いてサイバーセキュリティ対策
の状況を確認しましょう。
なお、医療機関等は各事業者からチェックリストを回収しておきましょう。
（※）事業者と契約していない場合には、
「医療機関・薬局確認用」２-②及び２-③についての確認は求められま
せん。ただし、その場合の医療情報システムの保守管理について医療機関等が責任を負っていることとな
りますのでご留意下さい。

4