厚生労働省は、医療機関向けの「医療情報システムの安全管理に関するガイドライン」を第7.0版に改める案をまとめた。5月29日に開かれた専門の作業部会で示された。専門人材の不足を踏まえた「保守委託機関編」を新たに設け、二要素認証の適用対象も明確にする。現行の第6.0版以来、3年ぶりの大幅改定となる見通し。

改定案は、3月から4月にかけて第6.1版案として意見公募にかけられた後、5月の作業部会で第7.0版の案として示された。6月の正式公表を目指す。

柱の一つが「保守委託機関編」の新設だ。すべてのサーバのセキュリティ更新を外部の事業者に委ねている施設を対象とし、クラウドサービスの利用も含む。

専任のシステム担当者を置きにくい小規模な医療機関を想定し、確認すべき事項を実務レベルに落とし込んだ。対象となる施設は、概説編と保守委託機関編に対応すればガイドラインを満たすとみなす。

二要素認証は、適用の対象を明確にした。利用者が使うクライアント端末のアプリケーションへのログインと、サーバのOSへのログインで、いずれも対応