薬局におけるサイバーセキュリティ対策チェックリスト
薬局確認用
確認結果

チェック項目
医療情報システム 医療情報システムを導入、運用している。の有無

〇

備考

（日付）
はい・いいえ（「いいえ」の場合、以下すべての項目は確認不要）（/）

令和5年度中*以下項目は令和5年度中にすべての項目で「はい」にマルが付くよう取り組んでください。
*２（２）及び２（３）については、事業者と契約していない場合には、記入不要です。
*1回目の確認で「いいえ」の場合、令和5年度中の対応目標日を記入してください。
確認結果

1回目

１体制構築

（１）

医療情報システム安全管理責任者等を設置している。

備考

（日付）

チェック項目

目標日

2回目

はい・いいえ（/はい・いいえ） （/) （/）

医療情報システム全般について、以下を実施している。
（１）

る。
（２）

（（） （/) （/（//）

はい・いいえ） （/) （はい・いいえ

事業者から製造業者/サービス事業者による医療情報セキュリティ開示書（MDS/SDS）を提出してもらう。

/

はい・いいえはい・いいえリモートメンテナンス（保守）を利用している機器の有無を事業者等に確認した。

（３）

はい・いいえサーバ、端末PC、ネットワーク機器の台帳管理を行ってい/）

はい・いいえ） （/) （/）

サーバについて、以下を実施している。
２（４）を設定している。

医療情報システムの管理・運用（５）

はい・いいえ利用者の属性等に応じた情報区分毎のアクセス利用権限（（６） アクセスログを管理している。

） （/) （はい・いいえ

退職者や使用していないアカウント等、不要なアカウントを削除している。

/

はい・いいえ（//）

はい・いいえ） （/) （はい・いいえ（//）

はい・いいえ） （/) （/）

ネットワーク機器について、以下を実施している。
（７）ム）を適用している。
（８） 接続元制限を実施している。
３
インシデント発生（１）に備えた対応●（者、厚生労働省、警察等）への連絡体制図がある。

/

はい・いいえ） （/) （はい・いいえ（/（/） （/) （）/）

はい・いいえ） （/) （各項目の考え方や確認方法等については、「医療機関におけるサイバーセキュリティ対策チェックリストマニュアル～医療機関・事業者向
立入検査の際は、チェックリストに必要な事項が記入されているかを確認します。

/
はい・いいえはい・いいえインシデント発生時における組織内と外部関係機関（事業け～」をご覧ください。
●

はい・いいえセキュリティパッチ（最新ファームウェアや更新プログラ/）

薬局におけるサイバーセキュリティ対策チェックリスト
薬局確認用〇

参考項目（令和６年度中）*以下項目について、令和６年度中にすべての項目で「はい」にマルが付くよう取り組んでください。
確認結果

備考

（日付）

チェック項目
1回目

目標日

2回目

サーバについて、以下を実施している。
（７）

セキュリティパッチ（最新ファームウェアや更新プログラム）を適用している。

（９）

はい・いいえ（） （/) （はい・いいえ

バックグラウンドで動作している不要なソフトウェア及びサービスを停止している。

/

はい・いいえ（//）

はい・いいえ） （/) （/）

端末PCについて、以下を実施している。
２
医療情報システム（４）

利用者の属性等に応じた情報区分毎のアクセス利用権限を設定している。の管理・運用
（５）

（２）

/) （/（/） （/) （/）/）

はい・いいえ） （/) （はい・いいえ（/
はい・いいえはい・いいえインシデント発生時に調剤を継続するために必要な情報をを確認している。

インシデント発生（３）/）

はい・いいえ） （/) （はい・いいえ（/）

はい・いいえ/） （/) （はい・いいえ

サイバー攻撃を想定した事業継続計画（BCP）を策定、又は令和６年度中に策定予定である。

●） （

検討し、データやシステムのバックアップの実施と復旧手順３に備えた対応（

バックグラウンドで動作している不要なソフトウェア及びサービスを停止している。

/

はい・いいえはい・いいえセキュリティパッチ（最新ファームウェアや更新プログラム）を適用している。

（９）（

退職者や使用していないアカウント等、不要なアカウントを削除している。

（７）

はい・いいえ（/）

はい・いいえ） （/) （各項目の考え方や確認方法等については、「医療機関におけるサイバーセキュリティ対策チェックリストマニュアル～医療機関・事業者向け～」をご覧ください。

//）

薬局におけるサイバーセキュリティ対策チェックリスト
事業者確認用

〇令和５年度中*以下項目は令和5年度中にすべての項目で「はい」にマルが付くよう取り組んでください。
*1回目の確認で「いいえ」の場合、令和5年度中の対応目標日を記入してください。
確認結果

1回目

１（１）

体制構築

備考

（日付）

チェック項目

2回目

はい・いいえ事業者内に、医療情報システム等の提供に係る管理責任者を設置している。

目標日（/はい・いいえ） （/) （/）

医療情報システム全般について、以下を実施している。
（２）

リモートメンテナンス（保守）している機器の有無を確認した。

（３）

はい・いいえ（医療機関に製造業者/サービス事業者による医療情報セキュリティ開示書（MDS/SDS）を提出した。

/

はい・いいえ） （/) （はい・いいえ（//）

はい・いいえ） （/) （/）

サーバについて、以下を実施している。
（４）

利用者の属性等に応じた情報区分毎のアクセス利用権限を設定している。

２
医療情報システム （５）の管理・運用

はい・いいえ（） （/) （はい・いいえ

退職者や使用していないアカウント等、不要なアカウントを削除している。

/

はい・いいえ（/（/）

はい・いいえ） （/) （はい・いいえ（６） アクセスログを管理している。

//）

はい・いいえ） （/) （/）

ネットワーク機器について、以下を実施している。
（７）

はい・いいえセキュリティパッチ（最新ファームウェアや更新プログラム）を適用している。

（/はい・いいえ） （/) （はい・いいえ（８） 接続元制限を実施している。

（/） （/) （各項目の考え方や確認方法等については、「医療機関におけるサイバーセキュリティ対策チェックリストマニュアル～医療機関・事業者向け～」をご覧ください。

）

はい・いいえ事業者名：●//）

薬局におけるサイバーセキュリティ対策チェックリスト
事業者確認用〇参考項目（令和６年度中）*以下項目について、令和６年度中にすべての項目で「はい」にマルが付くよう取り組んでください。
確認結果

備考

（日付）

チェック項目
1回目

目標日

2回目

サーバについて、以下を実施している。
（７）

セキュリティパッチ（最新ファームウェアや更新プログラム）を適用している。

（９）

はい・いいえ（） （/) （はい・いいえバックグラウンドで動作している不要なソフトウェア及びサービスを停止している。

/

はい・いいえ（//）

はい・いいえ） （/) （/）

端末PCについて、以下を実施している。
２（４）

医療情報システム

利用者の属性等に応じた情報区分毎のアクセス利用権限を設定している。の管理・運用（５）●（） （/) （/（/） （/) （/） （/) （/）/）

はい・いいえ） （/) （

各項目の考え方や確認方法等については、「医療機関におけるサイバーセキュリティ対策チェックリストマニュアル～医療機関・事業者向け～」をご覧ください。

）

はい・いいえはい・いいえ（/はい・いいえはい・いいえバックグラウンドで動作している不要なソフトウェア及びサービスを停止している。

/

はい・いいえはい・いいえセキュリティパッチ（最新ファームウェアや更新プログラム）を適用している。

（９）（

退職者や使用していないアカウント等、不要なアカウントを削除している。

（７）

はい・いいえ/）