介護老人保健施設きなん苑ＩＴ情報システム運用管理要綱（平成２７年２月１日要綱第６号）
第１章総則

（目的）
第１条 この要綱は、介護老人保健施設きなん苑（以下、「きなん苑」という。）
における施設ＩＴ情報システムの安全かる合理的な運用を図り、様々な脅威に対する抑止、予防、見地及び回復について、組織的かつ計画的に取り組むための統一的な方針であり、情報セキュリティを実践するに当たっての基本的な考え方及び方策を定めるものとする。
（用語の定義）
第２条 施設ＩＴ情報システムとは、次の当該各号に定めるところによる。
（１）介護老人保健施設管理システム（ＡＳＰ）

老人保健施設等の利用者に関わるサービスを提供する情報システム（２）在宅ケアマネジメント管理システム（ＡＳＰ）

居宅介護支援の利用者に関わるサービスを提供する情報システム（３）給食管理システム

献立、利用者の栄養マネジメント等の栄養管理に関する情報システム（４）紀南病院電子カルテシステム

紀南病院の患者に関わる診療録等の情報システム（５）公営企業会計システム

紀南病院及びきなん苑の会計に関する情報システム（６）ネットワーク端末を相互に接続するための通信回線網及びその構成機器（７）端末 コンピューター、その周辺機器、プリンター等（基本原則）
第３条 施設ＩＴ情報システムは、次の各号に掲げる基本原則に則り運用することとする。
２ 施設ＩＴ情報システムの利用にあたっては、介護老人保健施設きなん苑個人情報保護運営要綱（平成１７年１１月１日要綱第３号）、紀南病院組合個人情報保護法に則り守秘義務を遵守し、利用者個人の情報を保護する。

３ 施設ＩＴ情報システムヘのコンピュータ。ウィルスの侵入及び外部からの不正アクセスに対しては、必要な対策を直ちに講じる。
第２章

システム管理体制（施設ＩＴ情報システムの管理体制）
第４条 施設ＩＴ情報システムを管理するため、次の各号に掲げる責任者を置き、管理体制を整備する。
２ 施設ＩＴ情報システムの管理者（以下、「システム管理者」という。）を置き、施設長がこれに充てる。
３ 施設ＩＴ情報システムの運用責任者（以下、「システム運用責任者」という。）を置き、システム管理者が事務職員の中から指名する。
４ 各部門システムの監視責任者（以下、「監視責任者」という。）を置き、各部署の長をとって充てる。
（システム管理者）
第５条 システム管理者は、施設ＩＴ情報システムの管理、運営を統括することとする。
（システム運用責任者）
第６条 システム運用責任者は、次の各号に掲げる任務を行う。
（１）施設ＩＴ情報システムを安全で合理的に運用し、運用上に問題が生じた場合は、速やかにシステム管理者に報告する。
（２）利用マニュアル及び仕様書等を整備し、必要に応じて速やかに利用できるよう各部署に周知する。
（３）個別に接続された機器へのコンピュータ・ウィルス及び不正アクセスに対する対策を講じる。
（４）紀南病院診療情報システム委員会及びシステム事務局と連携を図り、安全な運用に努める。
（５）施設ＩＴ情報システムの有効活用を図り、機器の配置及び利用について決定する。
（６）個人情報管理責任者（平成１７年１１月１日要綱第３号第１３条）と連携し、職員に対して施設ＩＴ情報システムの安全な運用に必要な知識及び技能を研修する。

（監視責任者）
第７条 監視責任者は、次の各号に掲げる任務を行う。
（１）各部署内の情報セキュリティ対策を実施するため、部署の職員に対して指導及び監督を行う。
（２）部署システム及び接続機器の内容に変更が必要な場合、問題が生じた場合は、直ちにシステム運用責任者へ報告する。
第３章

ＩＴシステム運営委員会（委員会の設置）
第８条 施設ＩＴ情報システムの安全かつ合理的な運用を図るため、介護老人保健施設きなん苑ＩＴシステム委員会（以下、「ＩＴ委員会」という。）を設置する。
（委員会の業務）第９条 ＩＴ委員会は、次に掲げる事項を審議する。
（１）きなん苑における紀南病院電子カルテ運用に関する事項（２）施設ＩＴ情報システムに関する事項（３）学会等の情報システム外の持出に関する事項（４）その他必要と認めた事項（委員会の組織）第１０条 委員会は、きなん苑職員のうち次の職にあたる者を持って構成する。
（１）施設長（システム管理者）（２）副施設長（３）看護師長（４）各部署長（監視責任者）（５）事務職員（システム運用責任者）（委員会の委員長）
第１１条 委員会の委員長には、施設長を持って充てる。
２ 委員長は委員会を統括し、委員会を代表する。
３ 委員長に事故があるときは、副施設長の職にある委員がその職務を代理する。

（委員会の開催）
第１２条 委員会の開催は、施設ＩＴ情報システムの状況に応じて開催することとする。
２ 委員会は委員長が招集するものとする。
３ 賛否を要する案件については、出席委員の過半数をもって委員会の意見とし、施設長は委員会の意見を尊重するものとする。
４ 委員会は必要に応じて委員以外のものに対し、会議への出席、意見または資料の提供を求めることができる。
５ 委員会はきなん苑個人情報検討委員会と密接な連携をとることとする。
（紀南病院との協議）
第１３条 委員会は、きなん苑での紀南病院電子カルテシステム運用に関することについては、紀南病院診療情報システム委員会で協議、決定することとする。
２ 紀南病院診療情報システム委員会には、システム運用責任者が参加することとする。
３ 委員会は、きなん苑での紀南病院公営企業会計システム運用に関することについては、紀南病院総務課で協議、決定することとする。
（委員会の事務局）
第１４条 委員会の事務局は事務職員（システム運用責任者）が行い、委員会の事務を処理する。
第４章

職員の責務

（職員の利用定義と責務）
第１５条 施設ＩＴ情報システムの利用については、次の各号に掲げる利用資格者の内、システム管理者が許可したきなん苑職員とする。
（１）介護老人保健施設管理システム

事務職員、支援相談員、理学療法士、作業療法士（２）在宅ケアマネジメント管理システム（３）給食管理システム

居宅介護支援専門員、事務職員

管理栄養士（４）公営企業会計システム

出納員、事務員（５）紀南病院電子カルテシステム
士、作業療法士、管理栄養士

医師、看護師、支援相談員、理学療法（６）端末・インターネット回線等

きなん苑職員（職員の責務）
第１６条 職員は、情報セキュリティの重要性について共通の認識を持つとともに、業務の遂行において、情報セキュリティに関する法令等及びこの要綱を理解し、遵守する責務を負う。
２ 職員は、システム運用責任者が実施する安全性についての研修会を受けなければならない。
３ 紀南病院電子カルテシステムを利用する職員は、紀南病院診療録および診療諸記録の電子保存に関する運用管理規程（平成１７年１１月２９日規程第２号）第６条（利用者の責務）を遵守しなければならない。
４ きなん苑は、原則外部メモリ等を利用した情報のシステム外持出を禁止することとする。但し、学会発表等で情報のシステム外持出を希望する場合には、委員会での承認を得られれば可能とする。
（罰則）第１７条 職員が本要綱に違反があった場合には、施設ＩＴ情報システムの利用停止を行うこととし、停止期間等については、ＩＴ委員会の議を経てシステム管理者が決定する。
（雑則）
第１８条 この要綱に定めるもののほか、施設ＩＴ情報システムの運用管理に関し必要な事項は、ＩＴ委員会の議を経て、システム管理者が定める。
附則（平成２７年２月１日要綱第６号）
この要綱は、平成２７年２月１日より適用する。