サイバーセキュリティ対策の全体方針（現時点で想定されるスケジュール）
2026年度

2027年度

2028年度

2029年度

2030年度

～

重要インフラ統一基準発出

ガイドライン等
の見直し・メル
クマール

7.1版発出予定
（医療機器のセキュリティ対策）

施行以降、3年かけて指定を行う

改正経済安保法施行（P)（基幹インフラ指定）

外部のセキュリティ人材の活用

サイバーセキュ
リティ人材育
成・養成

基幹インフラに指定される医療機関におけるセキュリティ専門人材配置

サイバーセキュリ
ティ研修の指針
策定

指針に基づく研修の展開・継続学習の仕組み構築

全国の医療機関におけるセキュリティ人材養成・育成

医療機関における点検、対策の自走
地域の拠点となる医療機関から点検を開始→すべての医療機関の点検（自主点検含む）

サイバーセキュ
リティの点検・
確保

基幹インフラ指定
医療機関向け
点検基準策定

基幹インフラ指定医療機関向け点検

地域の拠点となる病院を中心に外部接続点の適正化を含むセキュリティ対策
先行して基幹インフラ制度
の対象となる病院の致命的
な脆弱性の確認と対応

24