サービス事業者による医療情報セキュリティ開示書（医療情報システムの安全管理に関するガイドライン第5.1版対応）
作成日

2022年10月7日

サービス事業者

一般社団法人日本IHE協会

サービス名称

netPDI

バージョン

1.0※本開示書の適合性をJAHIS/JIRAが証明するものではありません。

診療録及び診療諸記録を外部に保存する際の基準(8.)
１ 診療録及び診療諸記録の外部保存を受託するか?(8.1.2)

はい いいえ 対象外

備考

1

本質問の回答が「はい」の場合は、従属質問のいずれかを「はい」としてください。保存場所が複数「はい」の場合は、それぞれ個別のチェックリストを作成してください。
１．１ 保存場所が「病院、診療所、医療法人等が適切に管理する場所」の場合、安全管理ガイドラインで示された選定基準と情報の取扱い要件を満たすか?(8.1.2.C1(1)～(5))

はい いいえ 対象外

備考-

１．２ 保存場所が「医療機関等が外部の事業者との契約に基づいて確保した安全な場所」の場合、安全管理ガイドライン
で示された選定基準と情報の取扱い要件を満たすか?(8.1.2.C2(1)～(9))」はい いいえ 対象外

備考-

はい いいえ 対象外

備考

2

３ 医療情報システムを運用する際に医療情報システム安全管理責任者を設置しているか?(6.3.C1)

はい いいえ 対象外

備考-

４ 医療情報システムを運用する際に、運用担当者を限定しているか?(6.3.C1)

はい いいえ 対象外

備考-

５ 個人情報が参照可能な場所においては、入退管理を定めているか?(6.3.C2)

はい いいえ 対象外

備考

3

６ 情報システムへのアクセス制限、記録、点検等を定めたアクセス管理規程を作成しているか?(6.3.C3)

はい いいえ 対象外

備考-

７ 医療機関等との契約に安全管理に関する条項を含めているか?(6.3.C4)

はい いいえ 対象外

備考-

８ 個人情報を含む医療情報システムの業務を再委託している場合、再委託先との契約に安全管理に関する条項を含めているか?(6.3.C4)

はい いいえ 対象外

備考-

９ 運用管理規程等において組織的安全管理対策に関する事項等を定めているか?(6.3.C5)

はい いいえ 対象外

備考-

１０ 個人情報が保存されている機器の設置場所及び記録媒体の保存場所には施錠しているか?(6.4.C1)

はい いいえ 対象外

備考

3

１１ 個人情報を入力・参照できる端末が設置されている区画は、許可されたもの以外立ち入ることができないように対策されているか?(6.4.C2)

はい いいえ 対象外

備考

3

１２ 個人情報が保存されている機器が設置されている区画への入退管理を実施しているか?(6.4.C3)

医療機関等における情報セキュリティマネジメントシステム（ISMS）の実践(6.2)
２ 扱う情報のリストを提示してあるか?(6.2.C1)

組織的安全管理対策（体制、運用管理規程）(6.3)

物理的安全対策(6.4)

はい いいえ 対象外

備考

3

１２．１ 入退出の事実を記録しているか?(6.4.C3)

はい いいえ 対象外

備考-

１２．２ 入退者の記録を定期的にチェックし、妥当性を確認しているか?(6.4.C3)

はい いいえ 対象外

備考-

１２．３ 個人情報が保存されている機器等の重要な機器に盗難防止用チェーン等を設置しているか?(6.4.C4)

はい いいえ 対象外

備考-

はい いいえ 対象外

備考

4

はい いいえ 対象外

備考-

１４ 権限を持たない者による不正入力防止対策が行われているか?(6.5.C1) (6.5.C4)

はい いいえ 対象外

備考-

１５ アクセス管理の機能があるか?(6.5.C1)

はい いいえ 対象外

備考-・記憶（ID・パスワード等）

はい いいえ 対象外

備考-

・生体認証（指紋等）

はい いいえ 対象外

備考-

・物理媒体（ICカード等）

はい いいえ 対象外

備考-

・その他（具体的な方法を備考に記入してください）

はい いいえ 対象外

備考

5・上記のうちの二要素を組み合わせた認証（具体的な組み合わせを備考に記入してください）

はい いいえ 対象外

備考

6

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

１５．１．１．２ 本人確認の実施の際、本人確認方法を台帳に記載しているか?(6.5.C13(2))

はい いいえ 対象外

備考-

１５．１．１．３ パスワードの有効期限が管理できるか?(6.5.C13(4))

はい いいえ 対象外

備考-

１５．１．１．４ 文字列制限をチェックすることができるか?(6.5.C13(4))

はい いいえ 対象外

備考-

１５．１．１．５ 類推しやすいパスワードをチェックすることができるか?(6.5.C13(5))

はい いいえ 対象外

備考-

１５．１．１．６ パスワード変更の際に類似性のチェックをすることができるか?(6.5.C13(5))

はい いいえ 対象外

備考-

１５．１．１．７ IDとパスワードの組み合わせが本人しか知りえないよう保たれているか?(6.5C2)

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

１３ 個人情報が入力・参照できる端末の覗き見防止の機能があるか?(6.4.C5)
１３．１ サービス事業者の管理端末に覗き見防止対策が取られているか?(6.4.C5)

技術的安全対策(6.5)

１５．１ アクセス管理の認証方式は?(6.5.C1)

１５．１．１ パスワードを利用者認証手段として利用している場合、パスワード管理は可能か?(6.5.C13 (1)～(5))
１５．１．１．１ 他の手段と併用した際のパスワードの運用方法を運用管理規程に定めているか?
(6.5.C13(1))

１５．１．２ 運用管理規程に代替手段が規定されているか?(6.5C3)

1 / 7 ページ

SDS Ver.4.0 Format, 🄫 JAHIS, JIRA 2021

１５．２ 利用者の職種・担当業務別の情報区分ごとのアクセス管理機能があるか?(6.5.C6)

はい いいえ 対象外

備考

7

１５．３ アクセス記録（アクセスログ）機能があるか?(6.5.C7)

はい いいえ 対象外

備考-

はい いいえ 対象外
１５．３．１ アクセスログを利用者が確認する機能があるか?(6.5.C7)
はい いいえ 対象外
１５．３．２ アクセスログへのアクセス制限ができるか?(6.5.C8)
１５．３．３ アクセスログへのアクセス制限機能がない場合、不当な削除/改ざん/追加等を防止する運用的対策を
はい いいえ 対象外
講じているか?(6.5.C8)

備考
備考

-

備考

-

１５．４ アクセス記録（アクセスログ）機能が無い場合、利用者が監査できる形でサービス事業者が業務日誌等に操作の記録を行っているか?(6.5.C7)
１６ 時刻情報の正確性を担保する仕組みがあるか?(6.5.C9)

はい いいえ 対象外

備考-

はい いいえ 対象外

備考

8１７ コンピュータウイルス等の不正なソフトウェアが混入していないか確認しているか?(6.5.C10、11)

はい いいえ 対象外

備考

9１８ 無線LANを利用する場合のセキュリティ対策機能はあるか?(6.5.C14)

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

２０ 従業者との間で、雇用時または契約時に守秘義務契約を結んでいるか? (6.6C1(1))

はい いいえ 対象外

備考-

２１ 従業者に対し、定期的に個人情報管理に関する教育訓練を行っているか? (6.6C1(2))

はい いいえ 対象外

備考-

２２ 従業者の退職後または契約終了後における個人情報保護に関する規程が従業者との契約に含まれているか? (6.6C1(3)) はい いいえ 対象外

備考-

２３ 就業規則等には守秘義務違反に対する包括的な罰則規定が含まれているか? (6.6C2(1)a)

はい いいえ 対象外

備考-

２４ 保守作業等で医療情報システムに直接アクセスする作業を行う際には、作業者・作業内容・作業結果を医療機関等に報告できるようになっているか? (6.6C2(1)b)

はい いいえ 対象外

備考-

２５ 清掃等の直接医療情報システムにアクセスしない作業の場合においても、作業後の定期的なチェックを行っているか?
(6.6C2(1)c)

はい いいえ 対象外

備考-

２６ 業務の一部を再委託する場合に、再委託先に対し、自らに課しているのと同等の個人情報保護に関する対策を施す義務を、
はい いいえ 対象外
契約によって担保しているか? (6.6C2(1)d)

備考-

２７ やむを得ない事情で外部の保守要員が診療録等の個人情報にアクセスする場合は、罰則のある就業規則等で裏付けられた
守秘契約等の秘密保持の対策を行っているか? (6.6C2(2))

はい いいえ 対象外

備考-

２８ ユーザに提示できる情報種別ごとの破棄の手順があるか?(6.7.C1)

はい いいえ 対象外

備考-

２８．１ 手順には破棄を行う条件を含めているか?(6.7.C1)

はい いいえ 対象外

備考-

２８．２ 手順には破棄を行うことができる従業者の特定を含めているか?(6.7.C1)

はい いいえ 対象外

備考-

２８．３ 手順には破棄の具体的な方法を含めているか?(6.7.C1)

はい いいえ 対象外

備考

-

備考

10

備考

10

はい いいえ 対象外

備考

10

はい いいえ 対象外

備考

-

備考

-

備考

-

備考

-

備考

-

１９ IoT機器を使用する場合、IoT機器により患者情報を取り扱うことに関する運用管理規程を定めた上で、医療機関等に開示できるか?(6.5.C15(1))
１９．１ ウェアラブル端末や在宅設置のIoT機器を利用する場合、患者のリスク等に関する説明資料を提供できるか?
(6.5.C15(2))
１９．２ IoT機器のセキュリティアップデートを必要なタイミングで適切に実施できるか?(6.5.C15(3))
１９．３ 使用が終了または停止したIoT機器の接続を遮断できるか? (6.5.C15(4))

人的安全対策(6.6)

情報の破棄(6.7)

２９ 情報処理機器自体を破棄する場合、必ず専門的な知識を有するものが行うこととし、残存し、読み出し可能な情報がないこと
はい いいえ 対象外を報告できるか?(6.7.C2)
３０ 破棄を再委託した場合、委託業者の監督及び守秘義務契約に準じた監督責任の下、情報の破棄を確認しているか?
はい いいえ 対象外(6.7.C3)３１ 不要になった個人情報を含む媒体の破棄を、運用管理規程に定めているか?(6.7.C4)

医療情報システムの改造と保守(6.8)
３２ 改造や保守に関する動作確認で個人情報を含むデータを使用する場合、作業員と守秘義務契約を交わしているか?
(6.8.C1)

３２．１ 作業員はサービス事業者自身が定めた運用管理規程に従い、改造や保守に関する業務を行っているか?
はい いいえ 対象外(6.8.C1)
３２．２ 運用管理規程には作業終了後に動作確認で使用した個人情報を含むデータを消去する規定が含まれているか?
はい いいえ 対象外(6.8.C1)
３３ 改造や保守に用いるアカウントは、作業員個人の専用アカウントを使用しているか?(6.8.C2)

はい いいえ 対象外

３４ 改造や保守に関する作業の記録として、個人情報へのアクセス有無、及びアクセスした対象を特定できる情報を医療機関等にはい いいえ 対象外
提供できるか?(6.8.C2)
３５ アカウント情報の外部流出等による不正使用の防止に努めているか?(6.8.C3)
はい いいえ 対象外

備考-

３６ 作業員の離職や担当替え等に対して速やかに保守用アカウントを削除しているか?(6.8.C4)

はい いいえ 対象外

備考-

３７ 改造や保守を外部委託している場合、保守要員の離職や担当替え等の際に報告を義務付けているか?(6.8.C4)

はい いいえ 対象外

備考-

３７．１ 報告に応じてアカウントを削除する管理体制ができているか?(6.8.C4)

はい いいえ 対象外

備考-

３８ メンテナンスを実施する場合は、事前に医療機関等に作業申請を提出できるか?(6.8.C5)

はい いいえ 対象外

備考-

３９ メンテナンス終了時に、速やかに医療機関等に作業報告書を提出できるか?(6.8.C5)

はい いいえ 対象外

備考-

４０ 保守を外部委託する場合、保守会社と守秘義務契約を締結しているか?(6.8.C6)

はい いいえ 対象外

備考-

４１ 個人情報を含むデータを組織外に持ち出す際に、医療機関等の責任者の承認を得ることが運用管理規程に定められているか?(6.8.C7)

はい いいえ 対象外

備考-

４２ リモートメンテナンスによる改造・保守を行う場合は、アクセスログを収集するか?(6.8.C8)

はい いいえ 対象外

備考-

４３ 保守業務を再委託している場合、再委託事業者にも自らと同等な義務を求め、契約しているか?(6.8.C9)

はい いいえ 対象外

備考-

2 / 7 ページ

SDS Ver.4.0 Format, 🄫 JAHIS, JIRA 2021

情報及び情報機器の持ち出しについて(6.9)
４４ 持出機器を提供している場合、持出機器においてソフトウェアのインストールを制限する機能があるか?(6.9)

はい いいえ 対象外

備考-

４４．１ 持出機器において外部入出力装置の機能を無効にすることができるか?(6.9)

はい いいえ 対象外

備考-

４４．２ 外へ持ち出す際、情報に対して暗号化等の対策を行うことができるか?(6.9.C7)

はい いいえ 対象外

備考-

４４．３ 持ち出した情報機器を外部のネットワークや他の外部媒体に接続する場合、情報漏えいや改ざんの対策を実施しているか?(6.9.C8)

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

４６ サービス事業者が情報及び情報機器を持出する場合、リスク分析の結果を受けて、情報及び情報機器の持ち出しに関する方
はい いいえ 対象外
針を運用管理規程に定めているか?(6.9.C1)

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

４５ 提供するサービスに係わる情報及び情報機器の持ち出しについて、リスク分析を実施しているか?(6.9.C1)

４６．１ 持ち出した情報及び情報機器の管理方法を定めているか?(6.9.C2)
４６．２ 情報を格納した媒体及び情報機器の盗難、紛失時の適切な対応を自社方針・規則等に定めているか?
(6.9.C3)
４６．３ 自社方針・規則等で定めた盗難、紛失時の対応を従業員等に対して周知徹底し、教育を行っているか?
(6.9.C4)
４６．４ 情報機器について、起動パスワード等を設定しているか?(6.9.C6)

はい いいえ 対象外

備考-

４６．５ パスワード設定においては、適切なパスワード管理措置を行っているか?(6.9.C6)

はい いいえ 対象外

備考-

４６．６ サービス事業者が外へ持ち出す際、情報に対して暗号化等の対策を行っているか?(6.9.C7)

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

４９ 医療機関等に提供可能なサービス事業者のBCP手順書が用意されているか?(6.10.C1)、(6.10.C2)

はい いいえ 対象外

備考-

５０ 非常時アカウント又は、非常時機能を持っているか? (6.10.C4)

はい いいえ 対象外

備考-

はい いいえ 対象外

備考

-

備考

-

備考

-

備考

-

４６．７ 医療機関等または医療機関等の委託されたサービス事業者が、持ち出した情報機器を外部のネットワークや他の外部媒体に接続する場合、情報漏えいや改ざんの対策を実施しているか?(6.9.C8)
４７ 情報の管理者は情報機器・媒体の所在について台帳を用いる等して管理しているか?(6.9.C5)
４８ 個人保有の情報機器の利用を禁止しているか?(6.9.C10)

災害、サイバー攻撃等の非常時の対応(6.10)

５０．１ 「非常時のユーザアカウントや非常時用機能」の管理手順を提供できるか? (6.10.C4(1))

５０．２ 非常時機能を有している場合、非常時機能が定常時に不適切に利用されることがないよう適切に管理及び監査ではい いいえ 対象外
きる情報を提供できるか?(6.10.C4(2))
５０．３ 非常時用ユーザアカウントが使用された場合、正常復帰後は継続使用ができないように変更できるか?
はい いいえ 対象外(6.10.C4(3))
５０．４ 標的型メール攻撃等により医療情報システムがコンピュータウイルス等に感染した場合、関係先への連絡手段を準
はい いいえ 対象外備しているか?(6.10.C(4))

外部と個人情報を含む医療情報を交換する場合の安全管理(6.11)
５１～５５の質問は、提供するサービスで利用している通信方式について確認するものです。通信方式によって対策すべき項目が異なりますので、利用している通信方式それぞれに対して確認が必要です。提供する通信方式に「はい」とし、提供していない通信方式を「対象外」としてください。
５１ 通信方式として専用線に対応しているか?(6.11)

はい いいえ 対象外

備考-

５１．１ 提供事業者に閉域性の範囲を確認しているか?(6.11.C1)

はい いいえ 対象外

備考-

５１．２ 採用する認証手段が定められているか?(6.11.C2)

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

５２．１ 提供事業者に閉域性の範囲を確認しているか?(6.11.C1)

はい いいえ 対象外

備考-

５２．２ 採用する認証手段が定められているか?(6.11.C2)

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

５３．１ 提供事業者に閉域性の範囲を確認しているか?(6.11.C1)

はい いいえ 対象外

備考-

５３．２ 採用する認証手段が定められているか?(6.11.C2)

はい いいえ 対象外

備考-

５４ 通信方式としてIPsec-VPN ＋IKEに対応しているか?(6.11)

はい いいえ 対象外

備考-

５４．１ セッション間の回り込み等の攻撃からの防御について対策をしているか?(6.11.C10)

はい いいえ 対象外

備考-

５４．２ 採用する認証手段が定められているか?(6.11.C2)

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

５２ 通信方式として公衆網に対応しているか?(6.11)

５３ 通信方式としてIP-VPNに対応しているか?(6.11)

５５ チャネル・セキュリティとしてTLS1.2以上のクライアント認証に対応しているか?(6.11)
５５．１ 設定はサーバ/クライアントともに「TLS 暗号設定ガイドライン」に規定される最も安全性水準の高い「高セキュリティ型」に準じた適切な設定を行っているか?(6.11.C10)
５５．２ セッション間の回り込み等による攻撃からの防護について、適切な対策を実施しているか?(6.11.C10)

はい いいえ 対象外

備考

11５６ ネットワーク上において、改ざんを防止する対策を行っているか?(6.11.C1)

はい いいえ 対象外

備考

12５７ ネットワーク上において、盗聴を防止する対策を行っているか?(6.11.C1)

はい いいえ 対象外

備考

12５８ ネットワーク上において、なりすましへの対策を行っているか?(6.11.C1)

はい いいえ 対象外

備考

12

はい いいえ 対象外

備考

5

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

５９ データ送信元と送信先において、拠点の出入り口・使用機器・使用機器上の機能単位・利用者等の必要な単位で、相手の確認を行っているか?(6.11.C2)
６０ ネットワークの経路制御・プロトコル制御を行える機器または機能を有するか?(6.11.C4)
６０．１ ネットワークの経路制御・プロトコル制御に関わる機器または機能は、安全性を確認できるようなセキュリティ対策が規定された文書を示すことができるか?(6.11.C4)
６０．２ 医療機関等との通信経路について回り込みが行われないように経路設定を行っているか?(6.11.C4)

3 / 7 ページ

SDS Ver.4.0 Format, 🄫 JAHIS, JIRA 2021

６１ ネットワークセキュリティとは別に、送信元と相手先の当事者間で当該情報そのものに対する暗号化等のセキュリティ対策を実施
はい いいえ 対象外
しているか?(6.11.C5)
はい いいえ 対象外
６１．１ 暗号化を利用する場合、暗号化の鍵について電子政府推奨暗号のものを使用しているか?(6.11.C5)
６２ 脅威に対する管理責任の範囲について、医療機関等に明確に示し、その事項を示す文書等が存在するか?(6.11.C6、C8)
はい いいえ 対象外

備考

13

備考

13

備考

-

６３ 医療機関等から委託をされた範囲において、脅威に対する管理責任の範囲を医療機関等に明確に示し、その事項を示す文書等が存在するか?(6.11.C6)

はい いいえ 対象外

備考-

６４ リモートメンテナンスサービスを有しているか?(6.11.C7)

はい いいえ 対象外

備考

14

６４．１ リモートメンテナンスサービスに関し、不必要なリモートログインを制限する仕組みを有しているか?(6.11.C7)

はい いいえ 対象外

備考-

６５ 回線の可用性等の品質に関して問題がないことを確認し、明確に文書等の証跡を残し、医療機関等に提示できるか?
(6.11.C8)

はい いいえ 対象外

備考-

６６ 患者に情報を閲覧させる機能があるか?(6.11.C9)

はい いいえ 対象外

６６．１ 情報の閲覧のために公開しているサービスにおいて、医療機関等の内部システムに不正な侵入等が起こらないように
はい いいえ 対象外
しているか?(6.11.C9)
６６．２ 患者等へ危険性や提供目的について納得できる説明を行える資料を用意しているか?(6.11.C9)
はい いいえ 対象外
６６．３ 説明資料では、IT に係る以外の法的根拠等も含めた幅広い対策を立て、それぞれの責任を明確にしているか?
(6.11.C9)

4 / 7 ページ

はい いいえ 対象外

備考

-

備考

-

備考

-

備考

-

SDS Ver.4.0 Format, 🄫 JAHIS, JIRA 2021

保存が義務付けられている文書を扱っている場合のみ下記対象
法令で定められた記名・押印を電子署名で行うことについて(6.12)
６７ 記名・押印が義務付けられた文書を扱っているか?(6.12.C1)

はい いいえ 対象外

備考-

６７．１ HPKI対応又は認定認証局が発行する証明書対応の署名機能があるか?(6.12.C1)

はい いいえ 対象外

備考-

６７．２ HPKI対応又は認定認証局が発行する証明書対応の検証機能があるか?(6.12.C1)

はい いいえ 対象外

備考-

６７．３ 日本データ通信協会認定のタイムスタンプが付与可能か?(6.12.C2)

はい いいえ 対象外

備考-

６７．４ 日本データ通信協会認定のタイムスタンプが検証可能か?(6.12.C2)

はい いいえ 対象外

備考-

６７．５ 保存期間中の文書の真正性を担保する仕組みがあるか?(6.12.C2)

はい いいえ 対象外

備考-

６８ 上記タイムスタンプを付与する時点で有効な電子証明書を用いているか?(6.12.C3)

はい いいえ 対象外

備考-

真正性の確保について(7.1)
６９ 入力者及び確定者を正しく識別し、認証を行う機能があるか?(7.1.C1(1)a)

はい いいえ 対象外

備考-

６９．１ 区分管理を行っている対象情報ごとに、権限管理（アクセスコントロール）の機能があるか?(7.1.C1(1)b)

はい いいえ 対象外

備考-

６９．２ 権限のある利用者以外による作成、追記、変更を防止する機能があるか?(7.1.C1(1)b)

はい いいえ 対象外

備考-

６９．３ サービス事業者内の利用者の権限管理の機能があるか?(7.1.C1(1)b)

はい いいえ 対象外

備考-

６９．４ サービス事業者内の利用者が作成、追記、変更を防止する機能があるか?(7.1.C1(1)b)

はい いいえ 対象外

備考-

６９．５ システムが端末を管理することによって、権限を持たない者からのアクセスを防止する機能があるか?(7.1.C1(1)c) はい いいえ 対象外

備考-

６９．６ システムがサービス事業者の保守等端末を管理することによって、権限を持たない者からのアクセスを防止する機能があるか?(7.1.C1(1)c)

はい いいえ 対象外

備考-

７０ システムは記録を確定する機能があるか?(7.1.C2(1)a)

はい いいえ 対象外

備考-

７０．１ 確定情報には、入力者及び確定者の識別情報、信頼できる時刻源を用いた作成日時が含まれているか?
(7.1.C2(1)a)

はい いいえ 対象外

備考-

７０．２ 「記録の確定」を行うにあたり、内容の確認をする機能があるか?(7.1.C2(1)b)

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

７７ システム構成やソフトウェアの動作状況に関する内部監査を定期的に実施しているか?(7.1.C5(4))

はい いいえ 対象外

備考-

７８ 通信の相手先が正当であることを確認するための相互認証を実施しているか? (7.1.C6)

はい いいえ 対象外

備考-

７９ ネットワークの転送中に改ざんされていないことを保証する機能を有しているか?(7.1.C7)

はい いいえ 対象外

備考-

８０ サービス事業者の機器・システムはリモートログインの機能を制限しているか? (7.1.C8)

はい いいえ 対象外

備考-

７０．３ 確定された記録に対する故意の虚偽入力、書換え、消去及び混同を防止する機能があるか?(7.1.C2(1)d)
７１ 装置が確定機能を持っていない場合、記録が作成される際に、当該装置の管理責任者や操作者の識別情報、作成日時を含めて記録する機能があるか? (7.1.C2(2)a)
７２ 確定された診療録等が更新された場合、更新履歴を保存し、更新前後の内容を参照する機能があるか?(7.1.C3(1))
７２．１ 同じ診療録等に対して複数回更新が行われた場合、更新の順序性を識別できる機能があるか?(7.1.C3(2))
７３ 代行入力の承認機能があるか?(7.1.C4)
７３．１ 代行入力が行われた場合、誰の代行がいつ誰によって行われたかの管理情報を、その代行入力の都度、記録する機能があるか?(7.1.C4(2))
７３．２ 代行入力により記録された診療録等に対し、確定者による「確定操作（承認）」を行う機能があるか?
(7.1.C4(3))
７４ システムがどのような機器・ソフトウェアで構成され、どのような場面、用途で利用されるのか明確にしているか?(7.1.C5(1))
７５ 機器・ソフトウェアの改訂履歴、その導入の際に実際に行われた作業の妥当性を検証するためのプロセスが規定されているか?
(7.1.C5(2))
７６ 機器・ソフトウェアの品質管理に関する作業内容をルールに定めて、策定したルールに基づいて従業者等への教育を実施しているか?(7.1.C5(3))

見読性の確保について(7.2)
８１ 患者ごとの全ての情報の所在が日常的に管理されているか?(7.2.C1)

はい いいえ 対象外

備考-

８２ 電子媒体に保存された全ての情報とそれらの見読化手段を対応付けて管理し、また、見読化手段である機器・ソフトウェア・関
はい いいえ 対象外
連情報等は常に整備されているか?(7.2.C2)

備考-

８３ 目的に応じて速やかに検索結果を出力する機能又はサービスがあるか?(7.2.C3)

はい いいえ 対象外

備考-

８４ システム障害に備えた冗⾧化手段や代替的な見読化手段はあるか?(7.2.C4)

はい いいえ 対象外

備考-

８４．１ 冗⾧化手段があるか?(7.2.C4)

はい いいえ 対象外

備考-

８４．２ システム障害に備えた代替的な見読化手段があるか?(7.2.C4)

はい いいえ 対象外

備考-

5 / 7 ページ

SDS Ver.4.0 Format, 🄫 JAHIS, JIRA 2021

保存性の確保について(7.3)
８５ いわゆるコンピュータウイルスを含む不適切なソフトウェアによる情報の破壊、混同等が起こらないように、システムで利用するソフ
トウェア、機器及び媒体の管理を行っているか?(7.3.C1(1))
８６ 記録媒体及び記録機器の院内での保管及び取扱いについて、医療機関等が運用管理規程を定めるために必要な情報が、取扱説明書等の文書として提供されているか?また、クラウドサービスを提供する場合において、サービス事業者による記録媒体及び記録機器の保管及び取扱いについてSLA等の文書に含めて医療機関等に提供されているか?(7.3.C2(1))
８７ 情報の保存やバックアップについて、医療機関等が運用管理規程を定めるために必要な情報が、取扱説明書等の文書として提供されているか? (7.3.C2(2))
８８ システムが保存する情報へのアクセスについて、履歴を残しているか? (7.3.C2(4))
８８．１ システムが保存する情報へのアクセスについてその履歴を管理しているか?(7.3.C2(4))
８９ システムが保存する情報がき損した時に、バックアップされたデータ等を用いて、き損前の状態に戻せるか、又はもし、き損前と同じ状態に戻せない場合は、損なわれた範囲が容易に分かるようにしているか?(7.3.C2(5))

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

いいえ 対象外備考-

いいえ 対象外備考-

いいえ 対象外備考-

いいえ 対象外備考-

９０ システムの移行の際に診療録等のデータを、標準形式が存在する項目は標準形式で、標準形式が存在しない項目は変換がはい容易なデータ形式にて出力及び入力できる機能があるか?(7.3.C4(1))
９１ マスタデータベースの変更の際に、過去の診療録等の情報に対する内容の変更が起こらない機能またはサービスを備えている
はいか?(7.3.C4(2))
９２ 外部保存を受託する機関は、以前のデータ形式や転送プロトコルを使用している医療機関等が存在する間は対応を維持できはいるか?(7.3.C5)
９３ SLA等に医療機関等に対して設備の条件を提示して、回線や設備が劣化した場合はSLA等の要件を満たすように更新できるはいか?(7.3.C6)

診療録等をスキャナ等により電子化して保存する場合について(9.)
９４ 診療録などをスキャナなどにより電子化して保存する機能があるか?(9.1.C1)(9.4)

はい いいえ 対象外

備考-

９４．１ 光学解像度、センサ等の一定の規格・基準を満たすスキャナを用いているか?(9.1.C1)

はい いいえ 対象外

備考-

９４．２ 電子署名・タイムスタンプ等を行える機能があるか?(9.1.C2)(9.4.C2)

はい いいえ 対象外

備考-

6 / 7 ページ

SDS Ver.4.0 Format, 🄫 JAHIS, JIRA 2021

備考記載欄1

1. 本サービスは医療機関内のあるデータファイル群を圧縮・暗号化してデータセンターに一時保存するという汎用的なデータをやり取りするものであるため、「診療録及び診
療所記録の外部保存」に当たらない考えより「いいえ」としております。

2

2. 「取り扱う情報のリスト」は医療機関からの要求に応じて作成します。

3

5.、10～12. データセンターでは区画隔離、入退館記録、監視を実施しております。医療機関様側の利用端末設置個所での対策については医療機関様のポリシーに従い対策を実施することが望ましい。

4

13. 医療機関様側で利用端末のディスプレイにのぞき見防止フィルタを設置する等の対策を実施することが望ましい。

515.1. 以下の認証を行っております。
・利用者ID/パスワードによる利用者認証
・TLSクライアント認証（電子証明書の有効期間3カ月）
・利用端末のネットワーク機器アドレス(MAC)より独自に算出・符号化した端末IDでの端末認証（端末IDは導入時にデータセンターのサーバに登録します）
59. 端末IDによりデータ送信元端末を識別・管理しております。

6

15.1. 二要素認証ではありませんが、ユーザID・パスワード認証、TLS電子証明書クライアント認証、端末認証の３つを同時にアクセス要求の都度実施しております。

7

15.2. 情報（データ）を職種・担当で区別しない形のサービスであることから情報区分でのアクセス管理機能は有しておりません。

8

16. データセンターにて標準時刻と時刻同期を実施しております。医療機関様側の利用端末は医療機関様のポリシーに従い時刻同期を実施することが望ましい。

917. データセンターにてウイルス対策ソフトを使用しております。医療機関様側の利用端末は医療機関様のポリシーに従いウイルス等の対策を実施することが望ましい。

10 29～31. 医療機関様側での情報機器の破棄については医療機関様のポリシーに従い対応をお願いします。
11 55.2. 医療機関様側のネットワーク環境において経路設定（指定サイト以外への通信を認めない等）の対策を実施することが望ましい。
1256～58. オープンネットワークにおけるTLS1.2 高セキュリティ型暗号スイートを設定した上でクライアント証明書を利用したTLSクライアント認証を実施しております。
79. 上記に加え送信元利用端末のアプリケーションで外部保存するデータのハッシュ値を算出して送信し、受信サーバ側でハッシュ値の突合チェックを行っております。

13

61. 交換する情報は医療機関側の利用端末アプリにて1ファイル化しAES128ビットブロック暗号化して送信します。データセンター側は暗号鍵を知る手段はなく暗号化された状態のまま保存します。

14 64. データセンター側はリモートにて管理を行っております。医療機関様側の利用端末については医療機関様のご要望やポリシー、ネットワーク環境を鑑みて決定します。

7 / 7 ページ

SDS Ver.4.0 Format, 🄫 JAHIS, JIRA 2021