別添１
令和6年度版

薬局確認用

薬局におけるサイバーセキュリティ対策チェックリスト
チェック項目

備考

確認結果（日付）

医療情報シス 医療情報システムを導入、運用している。

はい・いいえ

テムの有無（（「いいえ」の場合、以下すべての項目は確認不要）/）*以下項目は令和6年度中にすべての項目で「はい」にマルが付くよう取り組んでください。
*1回目の確認で「いいえ」の場合、令和6年度中の対応目標日を記入してください。立入検査時、本チェックリストを確認します。

確認結果
（日付）
目標日

チェック項目
1回目
１体制構築

医療情報システム安全管理責任者を設置している。(1-(1))

備考/

はい・いいえ）（/項目

2回目

はい・いいえ（R5年度)（/）※

医療情報システム全般について、以下を実施している。
サーバ、端末PC、ネットワーク機器の台帳管理を行っている。(2-はい・いいえ(1))
リモートメンテナンス（保守）を利用している機器の有無を事業者（等に確認した。(2-(2)) ※事業者と契約していない場合には、記入不要
事業者から製造業者/サービス事業者による医療情報セキュリティ開示書（MDS/SDS）を提出してもらう。(2-(3))※事業者と契約していない場合には、記入不要/

はい・いいえ）（/)

はい・いいえ（///）

はい・いいえ）（/)

はい・いいえ
（

（（//)

（/※）

はい・いいえ）（※※）

サーバについて、以下を実施している。

２

利用者の職種・担当業務別の情報区分毎のアクセス利用権限を設定

はい・いいえしている。(2-(4))（退職者や使用していないアカウント等、不要なアカウントを削除しはい・いいえている。(2-(5))（

アクセスログを管理している。(2-(6))//

はい・いいえ）（/)/）（/)

運用（/）（/)

（/（/）

（/）

※※※

はい・いいえ）（/)

バックグラウンドで動作している不要なソフトウェア及びサービス はい・いいえを停止している。(2-(9))）

はい・いいえ医療情報シス セキュリティパッチ（最新ファームウェアや更新プログラム）を適 はい・いいえ
テムの管理・ 用している。(2-(7)/はい・いいえはい・いいえ（（（/）

はい・いいえ）（/)（/）

端末PCについて、以下を実施している。
利用者の職種・担当業務別の情報区分毎のアクセス利用権限を設定 はい・いいえ

はい・いいえ（/）（している。(2-(4))
退職者や使用していないアカウント等、不要なアカウントを削除し はい・いいえ/ている。(2-(5))/（/）（)

（/)

（/）

（/）

はい・いいえ）（/)

バックグラウンドで動作している不要なソフトウェア及びサービス はい・いいえ
を停止している。(2-(9))/

はい・いいえセキュリティパッチ（最新ファームウェアや更新プログラム）を適 はい・いいえ用している。(2-(7))（（/）

はい・いいえ）（/)（/）

ネットワーク機器について、以下を実施している。
セキュリティパッチ（最新ファームウェアや更新プログラム）を適

はい・いいえ用している。(2-(7))（接続元制限を実施している。(2-(8))

３インシデント発生に備えた対応/）（/)

はい・いいえ（/インシデント発生時における組織内と外部関係機関（事業者、厚生

はい・いいえ労働省、警察等）への連絡体制図がある。(3-(1))
インシデント発生時に診療を継続するために必要な情報を検討し、（データやシステムのバックアップの実施と復旧手順を確認していはい・いいえ

/）（/）

)

（/）

はい・いいえ）（/)（/）

はい・いいえ（/）（る。(3-(2))
サイバー攻撃を想定した事業継続計画（BCP）を策定している。 はい・いいえ/(3-(3))///

はい・いいえはい・いいえ（（）（)（/）

はい・いいえ)（/）●

各項目の考え方や確認方法等については、「薬局におけるサイバーセキュリティ対策チェックリストマニュアル～薬局・事業者向け～」をご覧ください。

●

各チェック項目に記載された番号はチェックリストマニュアルのアウトラインに対応しています。

●

R5年度項目欄（※）：「薬局におけるサイバーセキュリティ対策チェックリスト（令和５年６月版）」において令和 5 年度中に対応することを目標として掲げた項目※※※

令和6年度

事業者確認用薬局におけるサイバーセキュリティ対策チェックリスト*以下項目は令和6年度中にすべての項目で「はい」にマルが付くよう取り組んでください。

*1回目の確認で「いいえ」の場合、令和6年度中の対応目標日を記入してください。立入検査時、本チェックリストを確認します。

確認結果
（日付）
目標日

チェック項目
1回目
１体制構築

備考

（/

はい・いいえ）（/項目

2回目

事業者内に、医療情報システム等の提供に係る管理責任者を設置してい はい・いいえる。(1-(1))

R5年度)

（/）

※

医療情報システム全般について、以下を実施している。
リモートメンテナンス（保守）している機器の有無を確認した。

はい・いいえ(2-(2))（/はい・いいえ）（/)

医療機関に製造業者/サービス事業者による医療情報セキュリティ開示書 はい・いいえ（MDS/SDS）を提出した。(2-(3))（/（/）

はい・いいえ）（/)

（/）

※
※

サーバについて、以下を実施している。
利用者の職種・担当業務別の情報区分毎のアクセス利用権限を設定して はい・いいえいる。(2-(4))（/はい・いいえ）（/)

退職者や使用していないアカウント等、不要なアカウントを削除してい はい・いいえる。(2-(5))（/（/）（/)ている。(2-(7))（/）（/)（/）（/)（/）（/)（/）（/)（/）（/)

（//）

※（/）

（/）

（/）

（/）

はい・いいえ）（/)

バックグラウンドで動作している不要なソフトウェア及びサービスを停 はい・いいえ
止している。(2-(9))（※

はい・いいえセキュリティパッチ（最新ファームウェアや更新プログラム）を適用し はい・いいえている。(2-(7))）

はい・いいえ

退職者や使用していないアカウント等、不要なアカウントを削除してい はい・いいえる。(2-(5))/

はい・いいえ利用者の職種・担当業務別の情報区分毎のアクセス利用権限を設定して はい・いいえいる。(2-(4))（※

はい・いいえ医療情報シス バックグラウンドで動作している不要なソフトウェア及びサービスを停 はい・いいえ
テムの管理・ 止している。(2-(9))
端末PCについて、以下を実施している。
運用）

はい・いいえセキュリティパッチ（最新ファームウェアや更新プログラム）を適用し はい・いいえ

２/

はい・いいえはい・いいえアクセスログを管理している。(2-(6))（（/）

はい・いいえ）（/)（/）

ネットワーク機器について、以下を実施している。
セキュリティパッチ（最新ファームウェアや更新プログラム）を適用し はい・いいえている。(2-(7))（/はい・いいえ）（/)

はい・いいえ接続元制限を実施している。(2-(8))（/（/）

はい・いいえ）（/)

（/）

事業者名：
●

各項目の考え方や確認方法等については、「薬局におけるサイバーセキュリティ対策チェックリストマニュアル～薬局・事業者向け～」をご覧ください。

●

各チェック項目に記載された番号はチェックリストマニュアルのアウトラインに対応しています。

●

R5年度項目欄（※）：「薬局におけるサイバーセキュリティ対策チェックリスト（令和５年６月版）」において令和 5 年度中に対応することを目標として掲げた項目※※