医療情報システムの安全管理に関するガイドライン　第7.0版（令和8年6月）

医療情報システムの安全管理に関するガイドライン第7.0版

　「医療情報システムの安全管理に関するガイドライン」（以下「ガイドライン」という。）は令和8年6月に見直しを行いました。医療機関等におかれましては医療情報システムの取扱において、本ガイドラインを遵守いただくようお願い申し上げます。

医療情報の安全管理に関するガイドライン第7.0版に関するQ&A集は、現在改版中でございます。
令和8年7月中に掲載する予定です。

　医療機関等におけるサイバーセキュリティ対策については、ガイドラインを参照の上、適切な対応を行うこととしているところ、このうちまずは医療機関及び薬局が優先的に取り組むべき事項をチェックリストにまとめました。
また医療機関及び薬局におけるチェックリストを用いた確認の実効性を高めるために、チェックリストマニュアルを作成しました。 医療機関、薬局及び医療情報システム・サービス事業者は、本マニュアルを参照しつつチェックリストを活用して、サイバーセキュリティ対策を行ってください。
尚、令和7年年度版までは、「医療機関用」と「薬局用」にチェックリストのフォームが分かれていましたが、チェック項目は医療機関および薬局が同一であることから「医療機関・薬局におけるサイバーセキュリティ対策チェックリスト」として統合しております。マニュアルの名称についても「医療機関・薬局におけるサイバーセキュリティ対策チェックリストマニュアル」といたしました。

• 　サイバー攻撃を想定した事業継続計画（BCP）策定について医療機関等におけるサイバーセキュリティ対策チェックリストの中で求めております。このBCPを策定する上で記載すべき項目を確認表としてまとめました。また、それに付随して確認表の各項目に解説をつけた手引き、BCPのひな形も作成いたしましたので、各医療機関でサイバー攻撃を想定したBCPを策定する際に参考としてください。

　医療機関・薬局向けの医療情報セキュリティ研修は令和８年度も実施予定です。
　令和８年７月中旬から参加登録可能です。