医療機関におけるサイバーセキュリティ対策チェックリスト
医療機関確認用
確認結果

チェック項目
医療情報システ
ムの有無

〇

備考

（日付）

医療情報システムを導入、運用している。

はい・いいえ（「いいえ」の場合、以下すべての項目は確認不要）（/）

令和 5 年度中*以下項目は令和 5 年度中にすべての項目で「はい」にマルが付くよう取り組んでください。
*２（２）及び２（３）については、事業者と契約していない場合には、記入不要です。
*1 回目の確認で「いいえ」の場合、令和 5 年度中の対応目標日を記入してください。
確認結果

1 回目
１体制構築

（１）

医療情報システム安全管理責任者を設置している。

備考

（日付）

チェック項目

目標日

2 回目

はい・いいえ（/）

はい・いいえ
（/）

（/）

（/）

医療情報システム全般について、以下を実施している。

（１）

（２）
（３）

サーバ、端末 PC、ネットワーク機器の台帳管理をはい・いいえ行っている。

（リモートメンテナンス（保守）を利用している機器

はい・いいえの有無を事業者等に確認した。

（事業者から製造業者/サービス事業者による医療情報セキュリティ開示書（MDS/SDS）を提出してもらう。

２医療情報システ//））

はい・いいえ/）/）はい・いいえ（/）

はい・いいえ（（（/）

はい・いいえ（/）（/）

サーバについて、以下を実施している。

（４）

ムの管理・運用（５）（６）

利用者の職種・担当業務別の情報区分毎のアクセス

はい・いいえ

利用権限を設定している。

（

退職者や使用していないアカウント等、不要なアカ

はい・いいえウントを削除している。

（

アクセスログを管理している。

//））

はい・いいえ（/）/）/）

はい・いいえ（/）

はい・いいえ（（（/）

はい・いいえ（/）（/）

ネットワーク機器について、以下を実施している。

（７）３

セキュリティパッチ
（最新ファームウェアや更新プ

はい・いいえログラム）を適用している。

（（８）

接続元制限を実施している。

（１）

インシデント発生時における組織内と外部関係機

インシデント発関（事業者、厚生労働省、警察等）への連絡体制図生に備えた対応がある。

●/）

はい・いいえ（/）

はい・いいえ（/）/）/）

はい・いいえ（/）

はい・いいえ（（（/）

はい・いいえ（/）（/）

各項目の考え方や確認方法等については、「医療機関におけるサイバーセキュリティ対策チェックリストマニュアル～医療機関・事業者向け～」をご覧ください。

●

立入検査の際は、チェックリストに必要な事項が記入されているかを確認します。

医療機関におけるサイバーセキュリティ対策チェックリスト
医療機関確認用〇

参考項目（令和６年度中）*以下項目について、令和６年度中にすべての項目で「はい」にマルが付くよう取り組んでください。
確認結果

備考

（日付）

チェック項目
1 回目目標日

2 回目

サーバについて、以下を実施している。
（７）

（９）

２
医療情報システムの管理・運用

（４）

（５）

（９）

（２）

（

バックグラウンドで動作している不要なソフトウ

はい・いいえェア及びサービスを停止している。

（//）

）

利用者の職種・担当業務別の情報区分毎のアクセ

はい・いいえス利用権限を設定している。

（

退職者や使用していないアカウント等、不要なア

はい・いいえカウントを削除している。

（

セキュリティパッチ（最新ファームウェアや更新

はい・いいえプログラム）を適用している。

（

バックグラウンドで動作している不要なソフト

はい・いいえウェア及びサービスを停止している。

（

インシデント発生時に診療を継続するために必要な情報を検討し、データやシステムのバックア

３ップの実施と復旧手順を確認している。

インシデント発●

はい・いいえプログラム）を適用している。

はい・いいえ（/）（/）

はい・いいえ（/）（/）

端末 PC について、以下を実施している。

（７）生に備えた対応

セキュリティパッチ（最新ファームウェアや更新（３）////））））

はい・いいえ（/）/）

サイバー攻撃を想定した事業継続計画（BCP）をはい・いいえ策定、又は令和６年度中に策定予定である。

（/）/）

はい・いいえ（/）（/）

はい・いいえ（/）（/）

はい・いいえ（/）

はい・いいえ（（（/）

はい・いいえ（/）（/）

はい・いいえ（/）（/）

各項目の考え方や確認方法等については、「医療機関におけるサイバーセキュリティ対策チェックリストマニュアル～医療機関・事業者向け～」をご覧ください。

医療機関におけるサイバーセキュリティ対策チェックリスト
事業者確認用
〇令和５年度中*以下項目は令和 5 年度中にすべての項目で「はい」にマルが付くよう取り組んでください。
*1 回目の確認で「いいえ」の場合、令和 5 年度中の対応目標日を記入してください。
確認結果

1 回目
１

（１）

体制構築

備考

（日付）

チェック項目目標日

事業者内に、医療情報システム等の提供に係る管はい・いいえ理責任者を設置している。

（/）

2 回目
はい・いいえ（/）（/）

医療情報システム全般について、以下を実施している。
（２）

（３）

リモートメンテナンス（保守）している機器の有

はい・いいえ

無を確認した。

（

医療機関に製造業者/サービス事業者による医療情報セキュリティ開示書（MDS/SDS）を提出した。

/）

はい・いいえ（/）

はい・いいえ（/）（/）

はい・いいえ（/）（/）

サーバについて、以下を実施している。
２
医療情報システムの管理・運用

（４）

（５）

（６）

利用者の職種・担当業務別の情報区分毎のアクセ

はい・いいえス利用権限を設定している。

（退職者や使用していないアカウント等、不要なア

はい・いいえカウントを削除している。

（アクセスログを管理している。

//））

はい・いいえ（/）/）/）

はい・いいえ
（/）

（/）

（/）

はい・いいえ（（（/）

はい・いいえ（/）

ネットワーク機器について、以下を実施している。
（７）

（８）

セキュリティパッチ（最新ファームウェアや更新

はい・いいえプログラム）を適用している。

（

接続元制限を実施している。

/）

はい・いいえはい・いいえ（/）（/）

はい・いいえ
（/）

（/）

事業者名：

●

各項目の考え方や確認方法等については、「医療機関におけるサイバーセキュリティ対策チェックリストマニュアル～医療機関・事業者向け～」をご覧ください。

医療機関におけるサイバーセキュリティ対策チェックリスト
事業者確認用〇参考項目（令和６年度中）*以下項目について、令和６年度中にすべての項目で「はい」にマルが付くよう取り組んでください。

確認結果

備考

（日付）

チェック項目
1 回目

目標日

2 回目サーバについて、以下を実施している。
（７） セキュリティパッチ（最新ファームウェアや更（９）２
医療情報システムの管理・運用新プログラム）を適用している。

（

バックグラウンドで動作している不要なソ

はい・いいえフトウェア及びサービスを停止している。

（//））

はい・いいえ（/）（/）

はい・いいえ（/）（/）

端末 PC について、以下を実施している。
（４） 利用者の職種・担当業務別の情報区分毎のアクセス利用権限を設定している。
（５） 退職者や使用していないアカウント等、不要なアカウントを削除している。
（７） セキュリティパッチ（最新ファームウェアや更（９）●はい・いいえはい・いいえ（/）

はい・いいえ（/）

はい・いいえ（/）（/

バックグラウンドで動作している不要なソフ

はい・いいえトウェア及びサービスを停止している。

（/））/）

はい・いいえ（/）

はい・いいえ新プログラム）を適用している。

（（/）

はい・いいえ（/）（/）

はい・いいえ（/）（/）

各項目の考え方や確認方法等については、「医療機関におけるサイバーセキュリティ対策チェックリストマニュアル～医療機関・事業者向け～」をご覧ください。