サービス事業者による医療情報セキュリティ開⽰書（医療情報システムの安全管理に関するガイドライン第5.2版対応）
作成⽇

2024年9⽉1⽇ ⽇曜⽇

サービス事業者 メドピア株式会社
サービス名称

やくばと医療機関システム

バージョン

2024/9/1 時点※本書式を作成したJAHIS/JIRAは、製品設計・設置・保守等の認証・試験・検査等は⾏っていません。また、特定の医療機関等における特定の⽬的・ニーズを満たすこと、あるいは個々の製品またはサービスの性能を保証するものではありません。この書式への記⼊内容は、記⼊した製造業者/サービス
事業者が全責任を負います。

診療録及び診療諸記録を外部に保存する際の基準(8.)
１

診療録及び診療諸記録の外部保存を受託するか︖(8.3)
１．１ 保存場所が「病院、診療所、医療法⼈等が適切に管理する場所」の場合、安全管理ガイドラインで⽰された選定基準と情報の取扱い要件を満たすか︖(8.3.C1(1)〜(5))
１．２ 保存場所が「医療機関等が外部の事業者との契約に基づいて確保した安全な場所」の場合、安全管理
ガイドラインで⽰された選定基準と情報の取扱い要件を満たすか︖(8.3.C2(1)〜(9))

該当 ⾮該当備考

1

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考2

医療機関等における情報セキュリティマネジメントシステム（ISMS）の実践(6.2)
２

扱う情報のリストを医療機関等に提⽰できるか︖(6.2.C1)

組織的安全管理対策（体制、運⽤管理規程）(6.3)
３

医療情報システムを運⽤する際に、医療情報システム安全管理責任者を設置しているか︖(6.3.C1)

はい いいえ 対象外

備考

４

医療情報システムを運⽤する際に、運⽤担当者を限定しているか︖(6.3.C1)

はい いいえ 対象外

備考

-

５

個⼈情報が参照可能な場所に対しては、⼊退管理のルールを定めているか︖(6.3.C2)

はい いいえ 対象外

備考

3

６

情報システムへのアクセス制限、記録、点検等を定めたアクセス管理規程を作成しているか︖(6.3.C3)

はい いいえ 対象外

備考

4

７

医療機関等との契約に安全管理に関する条項を含めているか︖(6.3.C4)

はい いいえ 対象外

備考

5

８

個⼈情報を含む医療情報システムの業務をサービス事業者が外部委託する場合、その外部委託先との契約に再

はい いいえ 対象外

備考

6

はい いいえ 対象外

備考-

はい いいえ 対象外

備考

7

はい いいえ 対象外

備考

8

委託先を含めた安全管理に関する条項を含めているか︖(6.3.C4)
９運⽤管理規程等において組織的安全管理対策に関する事項等を定めているか︖(6.3.C5)

物理的安全対策(6.4)
１０

個⼈情報が保存されている機器の設置場所及び記録媒体の保存場所には施錠しているか︖(6.4.C1)

１１

個⼈情報を⼊⼒・参照できる端末が設置されている区画は、許可されたもの以外⽴ち⼊ることができないよ

うに対策されているか︖(6.4.C2)
１２

個⼈情報が保存されている機器が設置されている区画への⼊退管理を実施しているか︖(6.4.C3)

はい いいえ 対象外

備考

7１２．１ ⼊退出の事実を記録しているか︖(6.4.C3)

はい いいえ 対象外

備考

7

１２．２ ⼊退者の記録を定期的にチェックし、妥当性を確認しているか︖(6.4.C3)

はい いいえ 対象外

備考

7

１３

個⼈情報が保存されている機器等の重要な機器に盗難防⽌⽤チェーン等を設置しているか︖(6.4.C4)

はい いいえ 対象外

備考

9

１４

個⼈情報が⼊⼒・参照できる端末に覗き⾒防⽌の機能があるか︖(6.4.C5)

はい いいえ 対象外

備考

10

１５

サービス事業者の管理端末に覗き⾒防⽌対策が取られているか︖(6.4.C5)

はい いいえ 対象外

備考

11

技術的安全対策(6.5)
１６

権限を持たない者による不正⼊⼒を防⽌する対策が⾏われているか︖(6.5.C1、6.5.C4)

はい いいえ 対象外

備考

12

１７

アクセス管理の機能があるか︖(6.5.C1)

はい いいえ 対象外

備考-・記憶（ID・パスワード等）

はい いいえ 対象外

備考

13

・⽣体認証（指紋等）

はい いいえ 対象外

備考-

・物理媒体（ICカード等）

はい いいえ 対象外

備考

13

・上記のうちの2要素を組み合わせた認証（具体的な組み合わせを備考に記⼊してください）

はい いいえ 対象外

備考

13

・その他（具体的な⽅法を備考に記⼊してください）

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考

14１７．１．１．２ 本⼈確認の実施の際、本⼈確認⽅法を台帳に記載しているか︖(6.5.C14(2)) はい いいえ 対象外

備考

15

１７．１．１．３ パスワードの有効期限が管理できるか︖(6.5.C14(4))

はい いいえ 対象外

備考

16１７．１．１．４ ⽂字列制限をチェックすることができるか︖(6.5.C14(4))

はい いいえ 対象外

備考

17１７．１．１．５ 類推しやすいパスワードをチェックすることができるか︖(6.5.C14(5))

はい いいえ 対象外

備考

18

１７．１．１．６ パスワード変更の際に類似性のチェックをすることができるか︖

はい いいえ 対象外

備考

18

１７．１．１．７ IDとパスワードの組み合わせが本⼈しか知りえないよう保たれているか︖

はい いいえ 対象外

備考

19

はい いいえ 対象外

備考20

はい いいえ 対象外

備考

21

１７．１ 利⽤者の認証⽅式は︖(6.5.C1)(6.5.C13)

１７．１．１ パスワードを利⽤者認証⼿段として利⽤している場合、パスワード管理は可能か︖(6.5.C14 (1)〜(5))
１７．１．１．１ 他の⼿段と併⽤した際のパスワードの運⽤⽅法を運⽤管理規程に定めているか︖(6.5.C14(1))

１７．１．２ 運⽤管理規程にセキュリティ・デバイスの代替⼿段が規定されているか︖(6.5.C3)
１７．２ 利⽤者の職種・担当業務別の情報区分ごとのアクセス管理機能があるか︖(6.5.C6)

1 / ページ

SDS Ver.4.1 Format, 🄫 JAHIS, JIRA 2023

１７．３ アクセス記録（アクセスログ）機能があるか︖(6.5.C7)

はい いいえ 対象外

備考

22

１７．３．１ アクセスログを利⽤者が確認する機能があるか︖(6.5.C7)

はい いいえ 対象外

備考

22

１７．３．２ アクセスログへのアクセス制限ができるか︖(6.5.C8)

はい いいえ 対象外

備考

23

はい いいえ 対象外

備考

23

はい いいえ 対象外

備考

24

１７．３．３ アクセスログへのアクセス制限機能がない場合、不当な削除/改ざん/追加等を防⽌する
運⽤的対策を講じているか︖(6.5.C8)
１７．４ アクセス記録（アクセスログ）機能が無い場合、利⽤者が監査できる形でサービス事業者が業務⽇誌等に操作の記録を⾏っているか︖(6.5.C7)
１８

時刻情報の正確性を担保する仕組みがあるか︖(6.5.C9)

はい いいえ 対象外

備考

-

１９

不正なソフトウェアが混⼊していないか確認しているか︖(6.5.C10、6.5.C11)

はい いいえ 対象外

備考

-

２０

システムにメールの送受信機能がある場合、実⾏プログラム（マクロ等含む）が含まれるデータやファイル

はい いいえ 対象外

備考

25

はい いいえ 対象外

備考

26

はい いいえ 対象外

備考

27

はい いいえ 対象外

備考

28

はい いいえ 対象外

備考-

２３．２ IoT機器のセキュリティアップデートを必要なタイミングで適切に実施できるか︖(6.5.C16(3))

はい いいえ 対象外

備考-

２３．３ 使⽤が終了または停⽌したIoT機器の接続を遮断できるか︖ (6.5.C16(4))

はい いいえ 対象外

備考-の送受信禁⽌、⼜はその実⾏停⽌の実施、無害化処理等が⾏われているか︖(6.5.C12)
２１システムでファイル交換機能を使⽤する場合、実⾏プログラム（マクロ等含む）が含まれるデータやファイルの送受信禁⽌、⼜はその実⾏停⽌の実施、無害化処理等が⾏われているか︖(6.5.C12)
２２無線LANを利⽤する場合のセキュリティ対策機能はあるか︖(6.5.C15)

２３

IoT機器を使⽤する場合、IoT機器により患者情報を取り扱うことに関する運⽤管理規程を定めた上で、医療機関等に開⽰できるか︖(6.5.C16(1))
２３．１ ウェアラブル端末や在宅設置のIoT機器を利⽤する場合、患者のリスク等に関する説明資料を提供できるか︖（6.5.C16(2))⼈的安全対策(6.6)
２４

従業者との間で、雇⽤時または契約時に守秘義務契約を結んでいるか︖ (6.6.C1(1))

はい いいえ 対象外

備考

29

２５
２６

従業者に対し、定期的に個⼈情報管理に関する教育訓練を⾏っているか︖ (6.6.C1(2))
従業者の退職後または契約終了後における個⼈情報保護に関する規程が従業者との契約に含まれているか︖

はい いいえ 対象外

備考30

はい いいえ 対象外

備考31

はい いいえ 対象外

備考32

はい いいえ 対象外

備考

33

はい いいえ 対象外

備考34

はい いいえ 対象外

備考35

はい いいえ 対象外

備考

36(6.6.C1(3))
２７ 就業規則等には守秘義務違反に対する包括的な罰則規定が含まれているか︖ (6.6.C2(1)a)
２８

保守作業等で医療情報システムに直接アクセスする作業を⾏う際には、作業者・作業内容・作業結果を医療機関等に報告できるようになっているか︖ (6.6.C2(1)b)
２９

清掃等の直接医療情報システムにアクセスしない作業の場合においても、作業後の定期的なチェックを⾏っているか︖(6.6.C2(1)c)
３０

業務の⼀部を外部委託する場合に、外部委託先に対し、⾃らに課しているのと同等の個⼈情報保護に関する対策を施す義務を、契約によって担保しているか︖ (6.6.C2(1)d)
３１

やむを得ない事情で外部の保守要員が診療録等の個⼈情報にアクセスする場合は、罰則のある就業規則等で裏付けられた守秘契約等の秘密保持の対策を⾏っているか︖(6.6.C2(2))

情報の破棄(6.7)
３２

ユーザに提⽰できる情報種別ごとの破棄の⼿順があるか︖(6.7.C1)

はい いいえ 対象外

備考

37

３２．１ ⼿順には破棄を⾏う条件を含めているか︖(6.7.C1)

はい いいえ 対象外

備考

37

３２．２ ⼿順には破棄を⾏うことができる従業者の特定を含めているか︖(6.7.C1)

はい いいえ 対象外

備考

37

３２．３ ⼿順には破棄の具体的な⽅法を含めているか︖(6.7.C1)

はい いいえ 対象外

備考37

はい いいえ 対象外

備考38

はい いいえ 対象外

備考38

はい いいえ 対象外

備考

39

はい いいえ 対象外

備考

40

３７

作業員はサービス事業者⾃⾝が定めた運⽤管理規程に従い、改造や保守に関する業務を⾏っているか︖(6.8.C1)
はい いいえ 対象外

備考

-

３８

運⽤管理規程には作業終了後に動作確認で使⽤した個⼈情報を含むデータを消去する規定が含まれているか︖(6.8.C1)
はい いいえ 対象外

備考

41

３９

改造や保守に⽤いるアカウントは、作業員個⼈の専⽤アカウントを使⽤しているか︖(6.8.C2)

はい いいえ 対象外

備考

-

４０

改造や保守に関する作業の記録として、個⼈情報へのアクセス有無、及びアクセスした対象を特定できる情

はい いいえ 対象外

備考

42

３３

情報処理機器⾃体を破棄する場合、必ず専⾨的な知識を有する者が⾏うこととし、残存し、読み出し可能な情報がないことを報告できるか︖(6.7.C2)
３４

破棄を外部委託した場合、外部委託業者の監督及び守秘義務契約に準じた監督責任の下、情報の破棄を確認しているか︖(6.7.C3)
３５

不要になった個⼈情報を含む媒体の破棄を、運⽤管理規程に定めているか︖(6.7.C4)

医療情報システムの改造と保守(6.8)
３６改造や保守に関する動作確認で個⼈情報を含むデータを使⽤する場合、作業員と守秘義務契約を交わしているか︖(6.8.C1)

報を医療機関等に提供できるか︖(6.8.C2)
４１

アカウント情報の外部流出等による不正使⽤の防⽌に努めているか︖(6.8.C3)

はい いいえ 対象外

備考

43

４２

作業員の離職や担当替え等に対して速やかに保守⽤アカウントを削除しているか︖(6.8.C4)

はい いいえ 対象外

備考

43

４３

改造や保守を外部委託している場合、保守要員の離職や担当替え等の際に報告を義務付けているか︖(6.8.C4) はい いいえ 対象外

備考

44

４３．１ 報告に応じてアカウントを削除する管理体制ができているか︖(6.8.C4)

はい いいえ 対象外

備考

44

４４

メンテナンスを実施する場合は、事前に医療機関等に作業申請を提出できるか︖(6.8.C5)

はい いいえ 対象外

備考

45

４５

メンテナンス終了時に、速やかに医療機関等に作業報告書を提出できるか︖(6.8.C5)

はい いいえ 対象外

備考

45

４６

保守を外部委託する場合、保守事業者 と守秘義務契約を締結しているか︖(6.8.C6)

はい いいえ 対象外

備考

46

2 / ページ

SDS Ver.4.1 Format, 🄫 JAHIS, JIRA 2023

４７

個⼈情報を含むデータを組織外に持ち出す際に、医療機関等の責任者の承認を得ることが運⽤管理規程に定められているか︖(6.8.C7)

はい いいえ 対象外

備考

47
48

４８

リモートメンテナンスによる改造・保守を⾏う場合は、アクセスログを収集するか︖(6.8.C8)

はい いいえ 対象外

備考

４９

リモートメンテナンスにおいて、医療機関等へ送付等を⾏うファイルは、送信側で無害化処理が⾏われてい

はい いいえ 対象外

備考

５０

保守業務を外部委託している場合、外部委託事業者にも⾃らと同等な義務を求め、契約しているか︖(6.8.C10)
はい いいえ 対象外

備考

46

情報 及び 情報機器の持ち出し 並びに 外部利⽤ について(6.9)
５１

備考

-

５１．１
５１．１
持出機器においてソフトウェアのインストールを制限する機能があるか︖(6.9)
持出機器を提供している場合、持出機器にソフトウェアのインストールを制限する機能があるか︖(6.9)
はい いいえ 対象外

持出機器を提供しているか︖(6.9)

該当 ⾮該当備考-

５１．２ 持出機器において外部⼊出⼒装置の機能を無効にすることができるか︖(6.9)

はい いいえ 対象外

備考-

５１．３ 外へ持ち出す際、情報に対して暗号化等の対策を⾏うことができるか︖(6.9.C7)

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

５１．４ 持ち出した情報機器を外部のネットワークや他の外部媒体に接続する場合、情報漏えいや改ざんの対策を実施しているか︖(6.9.C8)
５２提供するサービスに係わる情報及び情報機器の持ち出しについて、リスク分析を実施しているか︖(6.9.C1)

はい いいえ 対象外

備考

-

５３

サービス事業者が情報及び情報機器を持出する場合があるか︖(6.9.C1)

該当 ⾮該当備考-

はい いいえ 対象外

備考49

はい いいえ 対象外

備考49

はい いいえ 対象外

備考49

はい いいえ 対象外

備考

49

５３．５ 情報機器について、起動パスワード等を設定しているか︖(6.9.C6)

はい いいえ 対象外

備考

50

５３．６ パスワード設定においては、適切なパスワード管理措置を⾏っているか︖(6.9.C6)

はい いいえ 対象外

備考

50

５３．７ サービス事業者が外へ持ち出す際、情報に対して暗号化等の対策を⾏っているか︖(6.9.C7)

はい いいえ 対象外

備考51

はい いいえ 対象外

備考

51

５３．１ リスク分析の結果を受けて、情報及び情報機器の持ち出しに関する⽅針を運⽤管理規程に定めているか︖(6.9.C1)
５３．２ 持ち出した情報及び情報機器の管理⽅法を定めているか︖(6.9.C2)
５３．３ 情報を格納した媒体及び情報機器の盗難、紛失時の適切な対応を⾃社⽅針・規則等に定めているか︖(6.9.C3)
５３．４ ⾃社⽅針・規則等で定めた盗難、紛失時の対応を従業員等に対して周知徹底し、教育を⾏っているか︖(6.9.C4)

５３．８ 医療機関等または医療機関等に委託されたサービス事業者が、持ち出した情報機器を外部のネットワークや他の外部媒体に接続する場合、情報漏えいや改ざんの対策を実施しているか︖(6.9.C8)
５４

情報の管理者は情報機器・媒体の所在について台帳を⽤いる等して管理しているか︖(6.9.C5)

はい いいえ 対象外

備考

-

５５

個⼈保有の情報機器の利⽤を禁⽌しているか︖(6.9.C10)

はい いいえ 対象外

備考-

災害、サイバー攻撃等の⾮常時の対応(6.10)
５６

医療機関等に提供可能なサービス事業者のBCP⼿順書が⽤意されているか︖(6.10.C1、6.10.C2)

はい いいえ 対象外

備考

52

５７

⾮常時アカウント⼜は、⾮常時にも医療サービスを継続して提供できる機能を持っているか︖ (6.10.C4)

はい いいえ 対象外

備考

53

５７．１ 「⾮常時のユーザアカウントや⾮常時⽤機能」の管理⼿順を提供できるか︖ (6.10.C4(1))

はい いいえ 対象外

備考

53

はい いいえ 対象外

備考

53

はい いいえ 対象外

備考

53

はい いいえ 対象外

備考-

重要なファイルをバックアップしているか︖(6.10.C4(5))

はい いいえ 対象外

備考-

５８．１ バックアップは数世代、複数の⽅式で実施しているか︖(6.10.C4(5))

はい いいえ 対象外

備考54

はい いいえ 対象外

備考54

はい いいえ 対象外

備考

54

５７．２ ⾮常時機能を有している場合、⾮常時機能が定常時に不適切に利⽤されることがないよう適切に管理及び監査できる情報を提供できるか︖(6.10.C4(2))
５７．３ ⾮常時⽤ユーザアカウントが使⽤された場合、正常復帰後は継続使⽤ができないように変更できるか︖(6.10.C4(3))
５７．４ 標的型メール攻撃等により医療情報システムに不正ソフトウェアが混⼊した場合、関係先への連絡⼿段を準備しているか︖(6.10.C4(4))
５８５８．２ 数世代、複数⽅式のバックアップの⼀部は不正ソフトウェアの混⼊による影響が波及しないように管理されているか︖(6.10.C4(5))
５８．３ バックアップからの復元⼿段が整備されているか︖(6.10.C4(5))

外部のネットワーク等を通じた個⼈情報を含む医療情報の交換に当たっての安全管理(6.11)
５９〜６３の質問は、提供するサービスで利⽤している通信⽅式について確認するものです。通信⽅式によって対策すべき項⽬が異なりますので、対応している通信⽅式それぞれに対して確認が必要です。対応する通信⽅式に「該当」とし、対応していない通信⽅式を「⾮該当」としてください。
５９

６０

６１

６２

６３

通信⽅式として専⽤線に対応しているか︖(6.11)

該当 ⾮該当備考-

５９．１ 提供事業者に閉域性の範囲を確認しているか︖(6.11.C1)

はい いいえ 対象外

備考-

５９．２ 採⽤する認証⼿段が定められているか︖(6.11.C2)

はい いいえ 対象外

備考-

通信⽅式として公衆網に対応しているか︖(6.11)

該当 ⾮該当備考-

６０．１ 提供事業者に閉域性の範囲を確認しているか︖(6.11.C1)

はい いいえ 対象外

備考

55

６０．２ 採⽤する認証⼿段が定められているか︖(6.11.C2)

はい いいえ 対象外

備考

56

通信⽅式としてIP-VPNに対応しているか︖(6.11)

該当 ⾮該当備考-

６１．１ 提供事業者に閉域性の範囲を確認しているか︖(6.11.C1)

はい いいえ 対象外

備考-

６１．２ 採⽤する認証⼿段が定められているか︖(6.11.C2)

はい いいえ 対象外

備考-

通信⽅式としてIPsec-VPN ＋IKEに対応しているか︖(6.11)

該当 ⾮該当備考-

６２．１ セッション間の回り込み等の攻撃への適切な対策をしているか︖(6.11.C11)

はい いいえ 対象外

備考-

６２．２ 採⽤する認証⼿段が定められているか︖(6.11.C2)

はい いいえ 対象外

備考-

チャネル・セキュリティとしてTLS1.2以上のクライアント認証に対応しているか︖(6.11)

該当 ⾮該当備考-

3 / ページ

SDS Ver.4.1 Format, 🄫 JAHIS, JIRA 2023

６３．１ サーバ/クライアントともに「TLS 暗号設定ガイドライン」に規定される最も安全性⽔準の⾼い「⾼セキュリティ型」に準じた適切な設定を⾏っているか︖(6.11.C11)

はい いいえ 対象外

備考-

６３．２ セッション間の回り込み等による攻撃への適切な対策を実施しているか︖(6.11.C11)

はい いいえ 対象外

備考

-

６４

ネットワーク上において、改ざんを防⽌する対策を⾏っているか︖(6.11.C1)

はい いいえ 対象外

備考

57

６５

ネットワーク上において、盗聴を防⽌する対策を⾏っているか︖(6.11.C1)

はい いいえ 対象外

備考

57

６６

ネットワーク上において、なりすましへの対策を⾏っているか︖(6.11.C1)

はい いいえ 対象外

備考

57

６７

データ送信元と送信先において、拠点の出⼊り⼝・使⽤機器・使⽤機器上の機能単位・利⽤者等の必要な単

はい いいえ 対象外

備考58

はい いいえ 対象外

備考59

はい いいえ 対象外

備考

59

位で、相⼿の確認を⾏っているか︖(6.11.C2)
６８

ネットワークの経路制御・プロトコル制御を⾏える機器または機能を有するか︖(6.11.C4)

６９

ネットワークの経路制御・プロトコル制御に関わる機器または機能は、安全性を確認できるようなセキュリ

ティ対策が規定された⽂書を⽰すことができるか︖(6.11.C4)
７０

医療機関等との通信経路について回り込みが⾏われないように経路設定を⾏っているか︖(6.11.C4)

はい いいえ 対象外

備考

59

７１

送信元と相⼿先の当事者間で当該情報そのものに対する暗号化等のセキュリティ対策を実施しているか︖

はい いいえ 対象外

備考

60

７２

暗号化を利⽤する場合、暗号化の鍵について電⼦政府推奨暗号のものを使⽤しているか︖(6.11.C5)

はい いいえ 対象外

備考

60

７３

脅威に対する管理責任の範囲について、医療機関等に明確に⽰し、その事項を⽰す⽂書等が提⽰できるか︖

はい いいえ 対象外

備考61

はい いいえ 対象外

備考61

該当 ⾮該当

備考

-

備考

-

はい いいえ 対象外

備考-

該当 ⾮該当備考62

はい いいえ 対象外

備考-

はい いいえ 対象外

備考

はい いいえ 対象外

備考-

該当 ⾮該当備考63

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

特定の国家資格の確認を⾏う必要がある場合に、電⼦的に検証できる機能があるか︖(6.12.C1) はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

７８．５ 保存期間中の⽂書の真正性を担保する仕組みがあるか︖(6.12.C2)

はい いいえ 対象外

備考-

上記タイムスタンプを付与する時点で有効な電⼦証明書を⽤いているか︖(6.12.C2(4))

はい いいえ 対象外

備考

63(6.11.C6、6.11.C9)
７４

医療機関等から委託をされた範囲において、脅威に対する管理責任の範囲を医療機関等に明確に⽰し、その事項を⽰す⽂書等を提⽰できるか︖(6.11.C6)
７５

リモートメンテナンスサービスを有しているか︖(6.11.C8)

７５．１ リモートメンテナンスサービスに関し、不必要なリモートログインを制限する仕組みを有している はい いいえ 対象外
７６回線の可⽤性等の品質に関して問題がないことを確認し、明確に⽂書等の証跡を残し、医療機関等に提⽰できるか︖(6.11.C9)
７７

患者に情報を閲覧させる機能があるか︖(6.11.C10)
７７．１ 情報の閲覧のために公開しているサービスにおいて、医療機関等の内部システムに不正な侵⼊等が起こらないように対策を実施しているか︖(6.11.C10)
７７．２ 医療機関等が患者等へ危険性や情報提供の⽬的について説明を⾏うために必要となる情報を資料として提⽰できるか︖(6.11.C10)
７７．３ 説明資料では、IT に係る以外の法的根拠等も含めた幅広い対策を⽴て、それぞれの責任を明確にしているか︖(6.11.C10)

保存が義務付けられている⽂書を扱っている場合のみ下記対象
法令で定められた記名・押印を電⼦署名で⾏うことについて(6.12)
７８

記名・押印が義務付けられた⽂書を扱っているか︖(6.12.C1)
７８．１ HPKI対応、⼜は認定認証局もしくは公的個⼈認証サービスが発⾏する証明書対応の署名機能があるか︖(6.12.C1)
７８．２ HPKI対応、⼜は認定認証局もしくは公的個⼈認証サービスが発⾏する証明書対応の検証機能があるか︖(6.12.C1)
７８．２．１

７８．３ 総務省の「時刻認証業務の認定に関する規程」に基づき認定された事業者が提供する認定のタイム
スタンプが付与可能か︖(6.12.C2)
７８．４ 総務省の「時刻認証業務の認定に関する規程」に基づき認定された事業者が提供するタイムスタン
プが検証可能か︖(6.12.C2)
７９

真正性の確保について(7.1)
８０

⼊⼒者及び確定者を正しく識別し、認証を⾏う機能があるか︖(7.1.C1(1)a)

はい いいえ 対象外

備考

63

８０．１ 区分管理を⾏っている対象情報ごとに、権限管理（アクセスコントロール）の機能があるか︖

はい いいえ 対象外

備考-

８０．２ 権限のある利⽤者以外による作成、追記、変更を防⽌する機能があるか︖(7.1.C1(1)b)

はい いいえ 対象外

備考-

８０．３ サービス事業者内の利⽤者の権限管理の機能があるか︖(7.1.C1(1)b)

はい いいえ 対象外

備考-

８０．４ サービス事業者内の利⽤者が作成、追記、変更を防⽌する機能があるか︖(7.1.C1(1)b)

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考63

はい いいえ 対象外

備考-

８１．２ 「記録の確定」を⾏うにあたり、内容の確認をする機能があるか︖(7.1.C2(1)b)

はい いいえ 対象外

備考-

８１．３ 確定された記録に対する故意の虚偽⼊⼒、書換え、消去及び混同を防⽌する機能があるか︖

はい いいえ 対象外

備考-

はい いいえ 対象外

備考

63

８０．５ システムが端末を管理することによって、権限を持たない者からのアクセスを防⽌する機能があるか︖(7.1.C1(1)c)
８０．６ システムがサービス事業者の保守等端末を管理することによって、権限を持たない者からのアクセスを防⽌する機能があるか︖(7.1.C1(1)c)
８１

システムは記録を確定する機能があるか︖(7.1.C2(1)a)
８１．１ 確定情報には、⼊⼒者及び確定者の識別情報、信頼できる時刻源を⽤いた作成⽇時が含まれているか︖(7.1.C2(1)a)

８２

装置が確定機能を持っていない場合、記録が作成される際に、当該装置の管理責任者や操作者の識別情報、作成⽇時を含めて記録する機能があるか︖ (7.1.C2(2)a)

4 / ページ

SDS Ver.4.1 Format, 🄫 JAHIS, JIRA 2023

８３
８４

確定された診療録等が更新された場合、更新履歴を保存し、更新前後の内容を参照する機能があるか︖

はい いいえ 対象外

備考

８３．１ 同じ診療録等に対して複数回更新が⾏われた場合、更新の順序性を識別できる機能があるか︖

はい いいえ 対象外

備考-

代⾏⼊⼒の承認機能があるか︖(7.1.C4)

はい いいえ 対象外

備考63

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考63

はい いいえ 対象外

備考63

はい いいえ 対象外

備考

63

８４．１ 代⾏⼊⼒が⾏われた場合、誰の代⾏がいつ誰によって⾏われたかの管理情報を、その代⾏⼊⼒の都度、記録する機能があるか︖(7.1.C4(2))
８４．２ 代⾏⼊⼒により記録された診療録等に対し、確定者による「確定操作（承認）」を⾏う機能があるか︖(7.1.C4(3))
８５システムがどのような機器・ソフトウェアで構成され、どのような場⾯、⽤途で利⽤されるのか明確にして

８６

機器・ソフトウェアの改訂履歴、その導⼊の際に実際に⾏われた作業の妥当性を検証するためのプロセスが規定されているか︖(7.1.C5(2))
８７

機器・ソフトウェアの品質管理に関する作業内容をルールに定めて、策定したルールに基づいて従業者等への教育を実施しているか︖(7.1.C5(3))

63８８システム構成やソフトウェアの動作状況に関する内部監査を定期的に実施しているか︖(7.1.C5(4))

はい いいえ 対象外

備考

63

８９

通信の相⼿先が正当であることを確認するための相互認証を実施しているか︖ (7.1.C6)

はい いいえ 対象外

備考

63

９０

ネットワークの転送中に改ざんされていないことを保証する機能を有しているか︖(7.1.C7)

はい いいえ 対象外

備考

63

９１

サービス事業者の機器・システムはリモートログインの機能を制限しているか︖ (7.1.C8)

はい いいえ 対象外

備考63

はい いいえ 対象外

備考63

はい いいえ 対象外

備考63

⾒読性の確保について(7.2)
９２

患者ごとの全ての情報の所在が⽇常的に管理されているか︖(7.2.C1)

９３

電⼦媒体に保存された全ての情報とそれらの⾒読化⼿段を対応付けて管理し、また、⾒読化⼿段である機器・ソフトウェア・関連情報等は常に整備されているか︖(7.2.C2)
９４

⽬的に応じて速やかに検索結果を出⼒する機能⼜はサービスがあるか︖(7.2.C3)

はい いいえ 対象外

備考

63

９５

システム障害に備えた冗⻑化⼿段や代替的な⾒読化⼿段はあるか︖(7.2.C4)

はい いいえ 対象外

備考

63

９５．１ 冗⻑化⼿段があるか︖(7.2.C4)

はい いいえ 対象外

備考-

９５．２ システム障害に備えた代替的な⾒読化⼿段があるか︖(7.2.C4)

はい いいえ 対象外

備考-

はい いいえ 対象外

備考63

はい いいえ 対象外

備考63

はい いいえ 対象外

備考

63

システムが保存する情報へのアクセスについて、履歴を残しているか︖ (7.3.C2(4))

はい いいえ 対象外

備考

63

９９．１ システムが保存する情報へのアクセスについてその履歴を管理しているか︖(7.3.C2(4))

はい いいえ 対象外

備考-

はい いいえ 対象外

備考63

はい いいえ 対象外

備考63

はい いいえ 対象外

備考63

はい いいえ 対象外

備考63

はい いいえ 対象外

備考

63

保存性の確保について(7.3)
９６

不正ソフトウェアによる情報の破壊、混同等が起こらないように、システムで利⽤するソフトウェア、機器及び媒体の管理を⾏っているか︖(7.3.C1(1))
９７

記録媒体及び記録機器の院内での保管及び取扱いについて、医療機関等が運⽤管理規程を定めるために必要な情報が、取扱説明書等の⽂書として提供されているか︖また、クラウドサービスを提供する場合において、サービス事業者による記録媒体及び記録機器の保管及び取扱いについてSLA等の⽂書に含めて医療機関等に提供されてい９８

情報の保存やバックアップについて、医療機関等が運⽤管理規程を定めるために必要な情報が、取扱説明書

等の⽂書として提供されているか︖ (7.3.C2(2))
９９

１００ システムが保存する情報がき損した時に、バックアップされたデータ等を⽤いて、き損前の状態に戻せる
か、⼜はもし、き損前と同じ状態に戻せない場合は、損なわれた範囲が容易に分かるようにしているか︖
１０１ システムの移⾏の際に診療録等のデータを、標準形式が存在する項⽬は標準形式で、標準形式が存在しな
い項⽬は変換が容易なデータ形式にて出⼒及び⼊⼒できる機能があるか︖(7.3.C4(1))
１０２ マスタデータベースの変更の際に、過去の診療録等の情報に対する内容の変更が起こらない機能またはサービスを備えているか︖(7.3.C4(2))
１０３ 外部保存を受託する機関は、以前のデータ形式や転送プロトコルを使⽤している医療機関等が存在する間は対応を維持できるか︖(7.3.C5)
１０４ SLA等に医療機関等に対して設備の条件を提⽰して、回線や設備が劣化した場合はSLA等の要件を満たすよ
うに更新できるか︖(7.3.C6)

診療録等をスキャナ等により電⼦化して保存する場合について(9.)
１０５ 診療録などをスキャナなどにより電⼦化して原本として保存する機能があるか︖(9.1.C1、9.4)

該当 ⾮該当備考-

１０５．１ 光学解像度、センサ等の⼀定の規格・基準を満たすスキャナを⽤いているか︖(9.1.C1)

はい いいえ 対象外

備考-

１０５．２ 電⼦署名等を付与する機能があるか︖(9.1.C2、9.4.C2)

はい いいえ 対象外

備考-

該当 ⾮該当備考-

はい いいえ 対象外

備考-

１０６ 診療録などをスキャナなどにより電⼦化して参照情報として保存する機能があるか︖(9.5)
１０６．１ 光学解像度、センサ等の⼀定の規格・基準を満たすスキャナを⽤いているか︖(9.5.C1)

備考記載欄
1

やくばと医療機関システムでは診療録および診療諸記録に該当する情報は取扱いません。

2

全社的な情報セキュリティ対策の責任者として、当社の技術責任者が担当しております。

3

個⼈情報を取り扱う業務の実施は、オフィスなど、来訪者の識別や⼊退室の制限が可能な場所でのみ実施することとしております。

5 / ページ

SDS Ver.4.1 Format, 🄫 JAHIS, JIRA 2023

やくばと医療機関システムの管理⽤システムを利⽤する際には、権限を持つ従業員個⼈に発⾏されたアカウントでのログインが必要です。また特に患者の個⼈情報は正社員の⼀部エンジニアが直接データベースを確認することでのみ参照可能となっております。これらの操作には記憶⽅式（IDとパスワード）と物理媒体⽅式（当社貸与の業務⽤情報処理端末からのVPN接続）による2要素認証が求められるものとして、厳格なアクセス制限を4設けております。
また管理⽤システムやデータベースのへのアクセス、ならびに⾏った操作等はログとして記録に残しております。
これらの運⽤・管理の状況については、⾃部⾨での点検と、その結果を踏まえた内部監査を年1回の頻度で実施している他、ISMSの要求事項に沿った情報資産の棚卸しも実施しております。
やくばと医療機関システムの登録医療機関すべてに「やくばと医療機関システム利⽤規約」に同意いただいています。当該規約は、システム利⽤に5必要な認証キーの取り扱い、利⽤環境のセキュリティ確保、患者情報の取り扱い、などの安全管理に関する規定を含んでいます。
https://yakubato.jp/terms/medical_institutions.html

678

外部委託を⾏っていないため対象外です。なお今後、再委託を⾏う場合には安全管理に関する条項を委託先との契約内に盛り込む必要性は認識しており、契約書の雛形に当該内容を含めております。
個⼈情報が保存されるサーバーはAWSを利⽤しています。AWSが当該条件をクリアしていることを確認済みです。
https://aws.amazon.com/jp/compliance/data-center/data-centers/
個⼈情報を取り扱う際はオフィスなどで実施することとし、公共の場所等では⾏わないよう定めております。
個⼈情報が保存されるサーバーはAWSを利⽤しています。AWSが当該条件をクリアしているか不明なため、対象外としております。
なおAWSでは重要機器のあるエリアへの⼊室は多要素認証による厳重な保護を⾏っている他、設置・修理・破棄に⾄るまで、厳格な基準のもと管

9

理・運⽤されています。またその体制は外部の監査⼈が定期的に検査を⾏っています。
https://aws.amazon.com/jp/compliance/data-center/data-layer/
これらの管理体制を踏まえ、盗難防⽌⽤チェーン等の利⽤と同等以上のセキュリティが担保されているものと認識してございます。

10 やくばと医療機関システムは医療機関が任意の端末で利⽤されるものであるため、対象外となります。
11 当社では覗き⾒防⽌フィルタを装着することとしています。
12

やくばと医療機関システムでは項番17.1に記載する⽅式での利⽤者認証を備えており、かつ⼀定期間ごとに⾃動でログアウトされるため、定期的な再ログイン（再認証）が必要です。したがって正当な権限を持たないものがログイン・不正⼊⼒することは困難です。
やくばと医療機関システムへのログインは予め登録されたメールアドレスとパスワードによる記憶⽅式の認証を必要としています。
さらに登録メールアドレスに送付されるコードによる⼆段階認証、または医療機関のIPアドレスを⽤いた接続元による制限、もしくはその両⽅を利13 ⽤可能です。医療機関のメールアドレスの受信やIPアドレスへの接続は、⼀般に医療機関により⽀給された業務⽤端末のみ可能であることから、これら⼆段階認証や接続元の制限が、物理媒体⽅式の認証の要件を満たすものと認識しております。
上述2点の認証⽅式（記憶⽅式、物理媒体⽅式）を活⽤することで、やくばと医療機関システムは2要素認証の要件を満たすことが可能です。
14 利⽤者識別にICカード等他の⼿段を併⽤する運⽤を提供していないため、対象外です。
やくばと医療機関システムのパスワードを設定・変更する場合、登録メールアドレスに⾃動送信されるメールに記載されたURLのクリックによる認証が必要です。
15 医療機関により登録されたメールアドレスでのメール受信は、⼀般に本⼈以外が受信することは不可能であるため、本⼈確認の要件を満たすものと認識しております。
なおやくばと医療機関システムにおけるパスワード設定や変更に際して、その実⾏記録をサーバーにログとして保存しております。
16 やくばと医療機関システムではパスワードの有効期限を定めておりません。
17
18
19

やくばと医療機関システムでは、英⼤⽂字、英⼩⽂字、数字を各1字以上含む、合計8⽂字以上のパスワード設定を必須としております。こちらのパスワードとあわせ、項番17.1に記載の通り2要素認証をご利⽤いただけます。
類推しやすい⽂字列の使⽤や、類似するパスワードの使⽤をチェックする機能はございません。医療機関のパスワードポリシーに則ってご設定をお願いいたします。
やくばと医療機関システムではパスワードが暗号化されるため、設定した本⼈以外がID（メールアドレス）とパスワードの組み合わせを知ることはできません。

20 セキュリティ・デバイス等を⽤いた認証を採⽤していないため、対象外です。
21
22

やくばと医療機関システムでは、プライマリオーナーアカウント、オーナーアカウント、メンバーアカウントの3種の権限でアカウントを発⾏できます。ご利⽤者の職種・担当業務に応じ、各アカウントを使い分けることでアクセス管理が可能です。
やくばと医療機関システムへのログインや各種操作をアクセス記録として保管しています。ご利⽤者様への開⽰は⾏っておりませんが、ご希望の場
合はご提供可能な体制を整えてございます。

23 原則としてご利⽤の医療機関にアクセス記録は開⽰しておりませんので、対象外です。
24 アクセス記録を保存しているため、対象外です。
25
26

やくばと医療機関システムではメールの配信のみが⾏われます。仮に返信があった場合も、件名、本⽂、添付ファイル等は破棄されるため、外部からのメール受信にともない不正な処理が実⾏されることはありません。
やくばと医療機関システムは患者向けWebアプリや連携先医療機関から、処⽅せん画像送信機能等を通じてファイルの授受が可能です。これらの機能においては、送信可能なファイルを画像のみに制限しています。

6 / ページ

SDS Ver.4.1 Format, 🄫 JAHIS, JIRA 2023

27

やくばと医療機関システムは医療機関が任意の端末で利⽤するものであるため対象外です。無線LANご利⽤時のセキュリティ対策は、医療機関にてご対応をお願いしております。

28 IoT機器を使⽤しないため対象外です。
従業員（正社員以外の者も含みます）の雇⽤に際して秘密保持に関する誓約書等への署名を義務化しております。秘密保持に関する誓約書等には雇29

⽤の終了後も⼀定期間、秘密保持の義務が課せられる旨の条項を含めています。
派遣従事者や業務委託（該当がある場合）については、派遣契約、業務委託契約で守秘義務に関する内容を規定し、就業に際して秘密保持に関する誓約書への署名を取得しております。秘密保持に関する誓約書には就業の終了後も、秘密保持の義務が課せられる旨の条項を含めています。

30

個⼈情報の取り扱い・運⽤を中⼼に、就業開始時のオリエンテーションにて⾏っております。また、就業開始後も、年1回程度の頻度で全社研修等を実施しております。
正社員につきましては正社員就業規則において退職後の秘密保持義務を定めています。また、契約社員、パートタイマー及びアルバイトにつきまし31ても就業規則（正社員以外）で退職後の守秘義務に関する内容を規定しています。
また、従業員（正社員以外の者も含みます）の離職に際して秘密保持に関する誓約書等への署名を義務化しております。秘密保持に関する誓約書等には雇⽤の終了後も、秘密保持の義務が課せられる旨の条項を含めています。
正社員については、守秘義務の違反に該当する事由を懲戒事由として賞罰規程で定めています。
契約社員、パートタイマー及びアルバイトにつきましては就業規則（正社員以外）で守秘義務違反に該当する事由を懲戒事由として規定していま32す。
派遣従事者や業務委託（該当がある場合）については、派遣契約、業務委託契約で守秘義務に関する内容を規定し、就業に際して秘密保持に関する誓約書への署名を取得しており、秘密保持に関する誓約書には就業の終了も秘密保持の義務が課せられる旨の条項を含めています。これに反した場合の損害賠償についても規定がございます。
医療機関等の事務、運⽤等の委託を受けていないため、対象外です。ただし以下の通り取り組みをしております。

33 やくばと医療機関システムのサーバーへの直接的なアクセスは、当社正社員の⼀部エンジニアのみが可能な体制となっております。直接アクセスした場合も、作業者、作業内容、作業結果が記録に残る環境を構築しており、医療機関等からの求めに応じて報告が可能です。
34 医療機関等の事務、運⽤等の委託を受けていないため、対象外です。
現在は個⼈情報が関わる業務の外部委託を⾏っておりません。また医療機関等の事務、運⽤等の委託を受けていないため、対象外です。
35 なお備考32に記載の通り、委託契約内で守秘義務に関する内容を規定し、修⾏に際し秘密保持に関する誓約書への署名を取得していることから、外部委託が可能な環境は整えております。
医療機関等の事務、運⽤等の委託を受けておりません。ただし患者向けアプリのご利⽤者様や医療機関等の求めに応じて、またはシステム障害の発36

⽣時等に、医療情報を含むデータへアクセスすることはございます。なお医療情報へのアクセスは正社員の⼀部エンジニアが、やくばと医療機関シ
ステムのサーバーに直接アクセスすることでのみ確認可能です。正社員については、備考32に記載の通り守秘義務の違反に該当する事由を懲戒事由として賞罰規定で定めております。
患者向けWebアプリのご利⽤者様の情報は、処⽅せん送信⽇や予約した診察⽇を起点に、必要最低限の期間をおいた後に論理削除されます。またや
くばと医療機関システムをご利⽤の医療機関が退会・解約をした時点で、個⼈情報（医療情報を含みます）は論理削除されます。これらの情報は、⼀定期間をおいて⾃動で物理削除されるシステムとなっております。したがって、原則として各種情報を⼿動で削除することはございません。

37

ただしご利⽤者様本⼈の求めなど、特定の場合は、下記のような条件・⼿順で⼿動削除が可能としております。
・ 対応可能な従業員は、やくばと医療機関システムの個⼈情報にアクセス可能な正社員の⼀部エンジニアのみとする
・ 事業部管理の個⼈情報管理台帳の規定に沿って実施
・ 実施する際はその結果とともにワークフローで記録を残す
・ システム上で消去処理が⾛るような情報については、消去処理が間違いなくされる事を前検証しその履歴を残す。
情報処理機器は暗号化処理しているため、内部の情報を読み出すことは困難です。

38

また廃棄の際は専⾨知識を有する外部業者に委託し粉砕処理しております。
なお委託先とは守秘義務に関する条項を含む委託契約を締結しており、情報処理機器の廃棄についてはマニフェスト制度に則った運⽤体制を整備してございます。

39

個⼈情報はクラウド上にのみ保管することとし、各情報処理機器のローカルには保管しないこととしているため、対象外です。なおその上で、備考38に記載の通り、情報処理機器を含む各種媒体の破棄は社内ITにより取りまとめて⾏われております。

40 全社的に定める規定に基づき業務を遂⾏しております。また守秘義務については、備考29、31、32にそれぞれ記載の通りです。
41
42

医療情報システムの改造と保守を⽬的とした動作確認においてはダミーデータ等を⽤いることとしており、個⼈情報を含むデータを使⽤していないため対象外です。
やくばと医療機関システムの改造や保守の作業に伴っての個⼈情報へのアクセスは原則として⾏いません。しかし、仮に必要になった場合は、アクセスした対象・範囲等を提供できる体制を備えております。
医療情報や個⼈情報へのアクセスは、IPアドレスを⽤いて社内ネットワークからの接続に制限しているため、アクセスに必要なアカウント情報が外部流出したのみでは、外部流出等の不正使⽤ができない環境となっております。

43 また医療情報や個⼈情報は、正社員の⼀部担当エンジニアがデータベースに直接アクセスすることでのみ参照可能です。その際に必要となるアカウ
ント情報は、担当エンジニアが離職・担当替え等をした場合にも、即座に削除できるよう体制を整備し運⽤しています。また情報処理端末を紛失した場合等の対応フローについても、全従業員向けに周知してございます。
44 外部委託していないため対象外です。

7 / ページ

SDS Ver.4.1 Format, 🄫 JAHIS, JIRA 2023

原則としてメンテナンス等は医療機関への影響がない形での実施となります。ただしサービスを停⽌する必要がある際など、規定の条件を満たした
45 場合は事前に医療機関等に告知を⾏い、また終了後にも報告を⾏っております。これらの事前告知・報告には、やくばと医療機関システムに登録のメールアドレス等に宛てたメール連絡によって⾏われます。
46

外部委託していないため対象外です。ただし外部委託する場合の守秘義務契約の必要性については認識しており、契約書雛形に該当する内容を含めております。

47 個⼈情報を含むデータを組織外に持ち出すことを禁⽌しているため対象外です。
48

リモートメンテナンスとは医療機関等への情報処理端末を遠隔で操作してメンテナンスを⾏うことと認識しております。この前提において、リモー
トメンテナンスは⾏っていないため、対象外です。
・ 情報処理端末の持ち出し時の管理⽅法、注意点

49

・ 情報処理端末の紛失や盗難にあった場合の緊急連絡先や対応フローなどの規定を社内ITにより定めています。これらの規定は個⼈情報の取り扱い・運⽤を中⼼に、就業開始時のオリエンテーションにて教育を⾏っており、就業開始後も年1回程度の頻度でセキュリティ実施教育を⾏っています。
情報処理端末の利⽤はログインを必須としており、その際に必要となるパスワードは全社的な以下のパスワードポリシーに従って設定されます。
・ 英⼤⽂字、英⼩⽂字、数字、記号を各1字以上含む、合計10字以上の類推しづらい⽂字列とすること
・ パスワードはサービスごとに異なるものを設定し、使いまわしをしないこと

50 ・ パスワードを再設定する際は、同じパスワードを再利⽤しないこと
・ パスワードは⾃分のみが知るものとし、他⼈には開⽰しないこと
・ パスワードが漏洩しまった（誤って他⼈に通知した場合も含む）、または漏洩した可能性がある場合は，直ちに新たなパスワードへ変更すること業務で使⽤する情報処理端末には、セキュリティソフト等の導⼊、暗号化、外部記憶媒体への書き込み不可といった制限を⾏っております。
51

また備考49に記載のある教育を⾏った上で、⾃宅ネットワークで業務を⾏うにあたり推奨されるネットワーク環境を周知、徹底しております。
さらに公衆WiFiなどのネットワークへの接続は禁⽌しており、原則として貸与している業務⽤スマートフォンでのテザリングで対応するよう定めております。

52 ディザスタリカバリ体制を含め、BCP対策についてはサービス成⻑と共に継続的に強化する体制を整え実⾏しています。
医療機関等からの連絡に基づき、⾮常時⽤のアカウントを発⾏可能です。やくばと医療機関システムにおける⾮常時⽤アカウントは通常時のアカウ
53 ントと同様であるため、IPアドレスを⽤いたアクセス制限を適⽤するなどの管理が可能です。
また利⽤終了時には、医療機関等からの連絡に基づき、⾮常時アカウントを停⽌いたします。
54 データベースのバックアップを14⽇分保管しており、復元⼿段をドキュメントとして整備しております。
55 インターネット経由で利⽤するサービスであることを明記しています。
56 やくばと医療機関システムはSaaSとしてのサービス提供となるため、システム側で規定した認証を⽤いてユーザーがサービスに接続します。
57
58
59

登録医療機関がやくばと医療機関システムとデータの送受信をインターネット経由で⾏う場合は、通信経路を全てTLS1.2で暗号化しており、登録医療機関と本サービス間のデータ送受信における機密度の低下を防⽌しています。
やくばと医療機関システムの利⽤には項番17.1に⽰すユーザー認証が必要です。また利⽤中はセッションをもとに利⽤者が認証されたユーザーであることを常に検証しています。
やくばと医療機関システムは医療機関が任意の端末で利⽤するものであるため対象外です。ルータなどのネットワーク機器の安全性は医療機関等にてご確認をお願いいたします。なおやくばと医療機関システムとの通信にはVPNは使⽤しておりません。

60 すべての通信でTLS1.2による暗号化を⾏っております。
やくばと医療機関システムの利⽤に伴い、医療機関等にはやくばと医療機関システム利⽤規約に同意いただいております。当該規約の中で、保証の61 範囲外となる次項ならびに、当社が負う損害賠償責任について規定をしております。
https://yakubato.jp/terms/medical_institutions.html
やくばと医療機関システムでは、医療機関が持つ固有の医療情報を患者に公開する機能は提供しておりません。そのため、患者に向けた説明資料等も提供しておりません。
62 ただし、やくばと医療機関システムのアカウントを持つ医療機関の職員から、患者等に対して⾃由にテキスト情報を送る機能を有しています。
患者等が利⽤するシステムとの通信はすべてTLS1.2で暗号化しており、また患者等から医療機関にむけたテキスト送信等の通信機能を持たないため、医療機関等の内部システムに不正に侵⼊することはできません。
63 やくばと医療機関システムでは保存が義務付けられる⽂書を扱わないため⾮該当・対象外です。

8 / ページ

SDS Ver.4.1 Format, 🄫 JAHIS, JIRA 2023