医療情報システムの安全性向上に向けたガイドライン改訂案が意見募集開始

医療情報システムの安全管理ガイドライン改訂案に対する意見募集

近年のサイバー攻撃の増加に対応するため、総務省と経済産業省が、医療情報を取り扱う情報システムやサービス事業者向けの「安全管理ガイドライン」を改訂することを決定しました。この新たなガイドライン「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン第2.0版（案）」の意見募集が、令和6年10月2日から同年10月31日までの期間で実施されます。

改訂の背景

医療情報は非常に機密性が高く、適切な管理が求められています。しかし、近年のテクノロジーの進化により、サイバー攻撃がますます多様化し、巧妙化しています。このため、セキュリティ対策を見直し、現代の脅威に対して効果的に対応するためのガイドラインの改訂が必要とされています。前回の改定は令和5年7月に実施され、利便性向上を図る内容が含まれていましたが、改めて最新の状況に合わせた見直しが行われることとなりました。

ガイドライン案の内容

新しいガイドライン案では、医療情報システムにおける安全管理やリスクマネジメントに関する実務的な指針が示されます。具体的には、情報の取扱いやネットワーク構成、アクセス管理、データ保護に関するルールなどが含まれ、事業者が遵守するべき項目が整理されています。また、サービス提供者と医療機関との契約に関する取り決めや、トラブル発生時の対応策についてのアドバイスも盛り込まれる予定です。

意見募集の概要

意見募集は、医療情報機関や情報システム提供事業者、関連団体など幅広いステークホルダーによるフィードバックを受け付ける目的で行われます。意見を通じて、より実効性のあるガイドラインにブラッシュアップしていくことを目指します。
意見の応募は、郵送または電子メールによる受付が可能で、締切は令和6年10月31日。詳細な意見公募要領やガイドライン案は、電子政府のポータルサイトで確認ができます。