調査項目

Ｑ番号
Q1

回答者の情報（氏名、所属、連絡先）

Q2

医療情報システム安全管理責任者（システム管理者）を設置しているか。

Q3

Q4

サイバー攻撃またはサイバー攻撃の兆候を認めた際に連絡するべき医療情報システムの保守ベンダー・所管官庁等の連
絡先を把握しているか。
厚生労働省などから発出されるサイバー攻撃に係る注意喚起や脆弱性情報を日頃から収集・確認しているか。
自組織が使用している情報機器・システム・サービスが「医療情報システムの安全管理に関するガイドライン」に準拠

Q5

しているかを確認するために、一般社団法人保健医療福祉情報システム工業会（JAHIS）および一般社団法人日本画像医
療システム工業（JIRA）が策定した｢製造業者/サービス事業者による医療情報セキュリティ開示書(MDS/SDS)｣（厚生
労働省標準）を用いて点検しているか。

Q6

サイバー攻撃等によるシステム障害発生時に備え、事業継続計画（BCP)を策定しているか
Ｑ６－１は、Ｑ６に対して「はい」を選択した方が対象となる質問です。
「いいえ」を選択した場合は、Ｑ７に進んでください。

Q6-1

事業継続計画（BCP)において策定された対処手順が適切に機能するか、訓練等により確認しているか。
自組織において、電子カルテシステムを使用しているか。

Q7

※電子カルテシステムは「オーダリング機能、画像管理等の部門システム及び診療録を電子的に記録する機能を備え
た統合的な医療情報システム」を指す。
Ｑ８は、Ｑ７に対して「はい」を選択した方が対象となる質問です。
「いいえ」を選択した場合は、Ｑ11に進んでください。
電子カルテシステムのバックアップデータ作成について、当てはまるものを選択してください。

Q8

①バックアップデータを１つ作成している
②バックアップデータを２つ以上作成している
③バックアップデータを作成していない
Ｑ９およびＱ９－１は、Ｑ８に対して「②バックアップデータを２つ以上作成している」を選択した方が対象となる質
問です。
「①バックアップデータを１つ作成している」を選択した場合はＱ10に、「③バックアップデータを作成していない」
を選択した場合はＱ11に進んでください。

Q9

バックアップデータの作成方式について、当てはまるものを選択してください。
①「追記可能な設定がなされた媒体」と「追記不能設定がなされた媒体」を組み合わせて取得している。
②「追記可能な設定がなされた媒体」または「追記不能設定がなされた媒体」のどちらか一方のみで取得している。

Q9-1

バックアップデータのうち、一つは、端末及びサーバ装置やネットワークから切り離された環境（オフライン）で保管
しているか。

Ｑ10からＱ10－２は、Ｑ８に対して「①バックアップデータを１つ作成している」または「②バックアップデータを２
つ以上作成している」を選択した方が対象となる質問です。