© 2011 SEC Co. Ltd.

導入資料
第11版 2023年5月29日

株式会社エスイーシー
ID-Linkサポートセンター

www.***.com© 2011 SEC Co. Ltd.

目次
1. 全体スケジュール
2. ID-Linkサービス利用申し込み
3. ID-Linkとの接続➢ 3-1.構成図➢ 3-2.VPN構築➢ 3-3.VPN構築 パターン1➢ 3-4.VPN構築 パターン2➢ 3-5.VPN構築 パターン3➢ 3-6.VPN構築 パターン4➢ 3-7.ID-Link Applianceについて➢ 3-8.L3スイッチへの設定➢ 3-9.HISクライアントからの利用➢ 3-10.電子カルテ連動➢ 3-11.システム連携

4. 運用開始に向けて➢ 4-1.院内体制➢ 4-2.データ公開について➢ 4-3.広報活動➢ 4-4.接続テスト➢ 4-5.操作説明➢ 4-6.閲覧施設への展開準備➢ 4-7.本稼働➢ 4-8.閲覧施設への展開◆ 補足：文書／ファイルアップロードについて◆ 補足：AntiVirus対応について

 お問い合わせ 改訂履歴1

www.***.com© 2011 SEC Co. Ltd.

◀ 目次

１．全体スケジュール
作業内容

分担

Internet 環境準備病院

Gateway環境構築

HISベンダーネットワークベンダー
SEC

運用検討
・公開データの選定
・地域連携ボタン・同意の取得方法

２ヶ月前

１ヶ月前

Ｓ－Ｉｎ後

病院
HISベンダーSEC

広報活動
・ 院内、連携先他

病院

接続テスト
・オーダー/電子カルテ
・PACS
・各部門システム

HISベンダー
PACSベンダー
各部門ベンダー
SEC

操作指導

病院
SEC

閲覧施設テスト

病院
SEC

本稼動

病院
SEC

閲覧施設展開病院※閲覧施設の総数によりますが、先方の都合もあるため、S-In後順次展開するのが望ましいと考えます。

2www.***.com© 2011 SEC Co. Ltd.

◀ 目次

2.

サービス利用申し込み◼ ID-Linkサービス契約ページ内の【NEC Cloud Services サービス利用申込書（新規申込）】から申込書をダウンロードし、必要事項をご記載の上、郵送をお願いいたします。
https://jpn.nec.com/medical_healthcare/solution/id-link/entry.html
後日、日本電気株式会社より、ご担当者様へ新規ユーザ登録の依頼メールが届きます。

3www.***.com© 2011 SEC Co. Ltd.

◀ 目次

3-1．との接続 構成図◼ 下記構成でID-Linkサービスをご利用いただきます。
公開施設内
６ID-Link Appliance１

データセンターUNTRUST

２

TRUST

5VPN
(IPSec+IKE)
DMZ

7

１ ONU等
２ Firewall

３4

３ ID-Link Gateway Server(以降、Gateway)

8

4 UPS(無停電電源装置)
５ L3スイッチ
６ オーダリングシステム、電子カルテ
9

７ PACS
8 部門システム
9 HISクライアント※L3 スイッチとHIS、PACSサーバ群の接続は各施設の環境により異なります。

4www.***.com© 2011 SEC Co. Ltd.

◀ 目次

3-2.との接続 VPN構築◼ ID-LinkデータセンターとID-Link Applianceを接続する為、VPN構築が必須です。
◼ 詳細は次ページ以降でご説明いたします。

5www.***.com© 2011 SEC Co. Ltd.

◀ 目次

3-3.との接続 VPN構築 パターン1◼ Internet VPNを用いた接続を行います。
◼ フレッツ光ネクストシリーズ(IPv6オプション必須)の契約が必要です。

◼ CPEを2台(本器、予備機)をご用意いたします。
◼ CPEが故障した際は、お客様による予備機への交換作業が必要です。
◼ ポータルサイトや他社システム連携等、他サービスも同一回線で提供が可能です。
ID-Link Appliance

１UNTRUSTInternet VPN
データセンター

CPE(本器)２TRUST

DMZ

３4

１ ONU等
２ Firewall
３ Gateway
4 UPS(無停電電源装置)

CPE(予備機)

6

www.***.com© 2011 SEC Co. Ltd.

◀ 目次

3-4.との接続 VPN構築 パターン2◼ 閉域網VPNを用いた接続を行います。
◼ フレッツ光ネクストシリーズ(IPv6オプション必須)の契約が必要です。

◼ VPN接続用CPEをご用意いたします。
◼ CPEが故障した際は、現地交換作業を行います。

ID-Link Appliance

１UNTRUST

閉域網VPN
データセンター

CPE

２

TRUST

DMZ

３

4

１ ONU等
２ Firewall
３ Gateway
4 UPS(無停電電源装置)

7

www.***.com© 2011 SEC Co. Ltd.

◀ 目次

3-5.との接続 VPN構築 パターン3◼ 閉域網VPNを用いた接続を行います。
◼ フレッツ光ネクストシリーズ(IPv6オプション必須)の契約が必要です。

◼ VPN接続用CPEをご用意いたします。
◼ CPEが故障した際は、お客様による交換作業が必要です(先出センドバック方式)。

ID-Link Appliance

１UNTRUST

閉域網VPN
データセンター

CPE

２TRUSTDMZ

３4１ ONU等
２ Firewall
３ Gateway
4 UPS(無停電電源装置)

8

www.***.com© 2011 SEC Co. Ltd.

◀ 目次

3-6.との接続 VPN構築 パターン4◼ Internet VPNを用いた接続を行います。
◼ インターネット回線及びプロバイダ―との契約をお願いいたします。

◼ グローバルIPアドレスが1つ必要です。

ID-Link Appliance

１Internet VPN
データセンターUNTRUST

２TRUST

DMZ

３4

１ ONU等
２ Firewall
３ Gateway
4 UPS(無停電電源装置)

9

www.***.com© 2011 SEC Co. Ltd.

◀ 目次

3-7.との接続 ID-Link Applianceについて◼ ID-Link Applianceを現地へ設置する際、弊社SEが現地を訪問いたします。
ID-Link Appliance

Gateway

UPS(無停電電源装置)

Firewall（VPN装置）

Gateway構成図
DICOM Viewer
ApacheWeb Server

dcm4chee
PACS

GatewayService

WildFly
Application Server

Linux VM※1Squid
Proxy Server

Linux VM※2 Windows VM※3VMWare ESXi
ApplianceServer
NIC1(DMZ)※1 HIS、PACS、部門システムからデータを収集するLinuxVM※2 HIS端末からID-Linkへ接続する為のLinuxVM※3 保守用WindowsVM

オープンソース/ミドルウエア

SEC
保守範囲

仮想マシン
仮想化ソフトNECフィールディング
HW保守範囲10

www.***.com© 2011 SEC Co. Ltd.

◀ 目次

3-7.との接続 ID-Link Applianceについて◼ ラックの空き状況をご確認お願いいたします。
Gateway (1U) + UPS (1U) + Firewall (1U ～ 2U) の計3 ～ 4ユニットの空きが必要です。
◼ 可能であれば単独で20A1回路をご用意お願いいたします。
コンセントは2極並行アース付きコンセントをラック設置付近にご用意お願いいたします。
既設のコンセントに空き容量があればそちらを利用することも可能です。

2極並行アース付きコンセントの形状◼ 既設の画面・キーボード・マウスを共有する場合、KVMスイッチ用のケーブルを1本ご用意お願いいたします。

PS/2ポートはございませんので、USB接続タイプでご用意お願いいたします。
◼ ID-Link Applianceの各IPアドレスは弊社で指定いたします。
基本的に10.16X.XXX.XXXを割り当てますが、現地環境に合わせ重複しないアドレスを設定いたします。
11

www.***.com© 2011 SEC Co. Ltd.

◀ 目次

3-8.との接続 L3スイッチへの設定◼ Gatewayから院内の連携対象システムへ通信を可能にするようL3スイッチへのルーティング追加が必要です。
◼ FirewallのTrust側のI/Fに割り当てるIPアドレスを払い出していただく必要があります。

◼ 院内側のLANとID-Linkとの接続境界に院内Firewallを設置、VLANを別にする等、セキュリティ強度を高める必要がある場合、別途ネットワークベンダー様とご検討ください。
◼ ネットワークベンダー様の対応費用は、ID-Link Appliance構築費に含まれません。
６ID-Link Appliance
UNTRUST

5２TRUST
ネットワークベンダーから付与

DMZ
10.16X.XXX.254

２ Firewall
３ Gateway
4 UPS(無停電電源装置)
５ L3スイッチ
６ オーダリングシステム、電子カルテ

３

7

4
8

10.16X.XXX.0/24

７ PACS
8 部門システム
9 HISクライアント

912

www.***.com© 2011 SEC Co. Ltd.

◀ 目次

3-9.との接続 HISクライアントからの利用◼ インターネット接続が不可能なHIS端末からもGateway上のProxy Serverを経由し、ID-Linkを利用することが可能です。
◼ HIS端末のWebブラウザへのProxy設定が必要です。
https://www.mykarte.org/idlink/doc/proxy
ID-Link Appliance

１データセンター

２59VPN(IPSec+IKE)

１ ONU等
２ Firewall

３３ Gateway

５ L3スイッチ
9 HISクライアント

13

www.***.com© 2011 SEC Co. Ltd.

◀ 目次

3-10.との接続 電子カルテ連動◼ 電子カルテからID-LinkにSSO(シングルサインオン)する機能を提供しております。
14頁のProxy Serverを電子カルテ端末に設定の上、ID-Linkが提供するモジュールを適用してください。

詳細は下記URLをご参照ください。
https://www.mykarte.org/idlink/file/download/HISterminalgearing_Net.pdf◼ 電子カルテベンダー様の対応費用は、ID-Link Appliance構築費に含まれません。

SSO
電子カルテ端末14

www.***.com© 2011 SEC Co. Ltd.

◀ 目次

3-11.との接続 システム連携◼ 電子カルテ、オーダリングシステム、レポートシステム等の部門システムとの連携は下記URLをご参照ください。
https://www.mykarte.org/idlink/file/download/ExternalSystem.pdf◼ PACSとはDICOM Q/R連携を行います。
患者単位でQ/Rを行います。
Gatewayにデータが存在しない場合、全ての検査を要求いたしますが、既にGatewayにデータが存在する場合は、PACSと差分のある検査のみを要求いたします。
Query（DICOM通信C-FIND）

Gateway

Retrieve（DICOM通信C-MOVE） PACS

◼ 連携対象システムベンダー様の対応費用は、ID-Link Appliance構築費に含まれません。

15

© 2011 SEC Co. Ltd.

www.***.com◀ 目次

4-1.運用開始に向けて 院内体制
◼ 患者様の診療データを共有するサービスの為、患者様向けの広報(院内掲示、リーフレット作成)手段、スケジュールをご検討いただく必要がございます。
◼ 患者様から同意を得る手段、同意を得た記録の保管手段をご検討いただく必要がございます。
同意書に直筆のサインを頂き、保管されるケースが多いです。
◼ ID-Linkの運用(患者登録、アクセス権設定)を行っていただく部署を明確にしていただく必要がございます。
◼ 連携先施設からの問い合わせ先や本稼働後、閲覧施設への展開(TLSクライアント証明書のインストール、操作指導)を対応する部署を明確にしていただく必要がございます。(地域連携室、情報システム部門など)◼ ID-Linkをご利用いただく職員を選定していただく必要がございます。
初回のみ職員情報を弊社指定のCSVファイルでご提供いただけましたら、弊社にて職員の一括登録を行います。

16

www.***.com© 2011 SEC Co. Ltd.

◀ 目次

4-2.運用開始に向けて データ公開について◼ 診療データの公開範囲を院内で調整頂いたうえで選定いただく必要がございます。
例)・入退院情報・オーダー情報(処方、注射、画像)・検査結果(検体、細菌)
・各種レポート
・PACS画像・診察記事・病名、アレルギー、感染症情報公開を希望される診療データが個別にある場合は別途ご相談ください。
公開期間についても指定が可能なので別途ご相談ください。
◼ 閲覧施設からの文書等のアップロードを許可するかご検討いただく必要がございます。
◼ PACS画像を公開する場合、閲覧施設に対してダウンロードの可否をご検討いただく必要がございます。

17

© 2011 SEC Co. Ltd.

www.***.com◀ 目次

4-3.運用開始に向けて 広報活動
◼ 連携施設、医局、医師会、患者に対して、連携サービス開始時期とその内容を通知する必要がございます。

◼ 連携先を選定した場合、その理由や、選定外施設から連携を希望する申し出があった場合に、どのように応じるか、広報に際し事前に検討いただく必要がございます。

18

© 2011 SEC Co. Ltd.

www.***.com◀ 目次

4-4.運用開始に向けて 接続テスト◼ 各院内システムとの連携テストは、リモートにて対応いたします。

◼ 各院内システムからID-Linkに診療データを取り込んだ結果を各システムベンダー様へ提供し、相違がないかをご確認していただきます。
◼ 電子カルテ端末からID-Link(http://www.mykarte.com/mykarte/)の起動を電子カルテベンダーにご確認していただきます。
◼ 電子カルテからID-Linkにシングルサインオンをする場合、シングルサインオンが可能か電子カルテベンダーにご確認していただきます。

19© 2011 SEC Co. Ltd.

www.***.com◀ 目次

4-5.運用開始に向けて 操作説明
◼ 公開施設の利用者に対しては、特に時間を取ることなく、簡単な資料配布で十分かと思われます。

◼ 公開施設の地域連携室または情報システム室に対しては、職員登録、患者登録の他、管理画面の機能を覚えていただく為、1時間/回の操作研修を行います。

20www.***.com© 2011 SEC Co. Ltd.

◀ 目次

4-6.運用開始に向けて 閲覧施設への展開準備◼ 閲覧施設内のInternetに接続が可能な端末にTLSクライアント証明書をインストールいただく必要がございます。
SSL/TLSクライアント認証は、厚生労働省の医療情報システムの安全管理に関するガイドライン第5.0版（平成29年5月）に準拠した接続方式です。
ID-LinkのTLSクライアント証明書の対応OS、ブラウザ、インストール方法については
https://www.mykarte.org/idlink/support.html をご参照ください。

TLSクライアント証明書

Internet

データセンター

ご利用端末◼ 事前に閲覧施設から、数か所を選定し、実際の紹介患者のやり取りを行い、運用上の問題点を把握することが可能なのでご検討ください。

◼ テスト期間を延長(1カ月程度)することも可能なので、必要に応じて弊社までご連絡ください。

21

© 2011 SEC Co. Ltd.

www.***.com◀ 目次

4-7.運用開始に向けて 本稼働◼ 基幹システムと異なり、本稼働としての特別な準備を必要としません。

22

www.***.com© 2011 SEC Co. Ltd.

◀ 目次

4-8.運用開始に向けて 閲覧施設への展開◼ 閲覧施設に対しては、
1.現地へご訪問し説明

2.操作説明会を開催し、各施設にご参加いただくの2つの方法がございますが、1の場合、TLSクライアント証明書のインストール、ID-Linkの起動確認をあわせて行うことが可能、また顔の見える関係を築けることより、1をお勧めいたします。
1 – 2 施設/日、1 – 2 時間/施設が対応時の目安です。
◼ 事前に各閲覧施設の端末の環境、ネットワーク環境を調査しておくことをお薦めいたします。

23www.***.com© 2011 SEC Co. Ltd.

◀ 目次

補足資料

文書/ファイルのアップロード機能について◼

Gateway を保有しない閲覧施設がアップロードを行うためには、下記のいづれかを事前に決定する必要があります。
① ID-Link拡張サービス［ストレージサービス］の利用（5GBまで無料、5GBを超える毎に2,980円/月 課金）② 公開施設のGatewayに保存◼

上記いづれかの設定を行うと、アップロードの機能が有効になり、カレンダー、文書一覧、ファイル一覧に“新規作成” ボタンが表示されます。
② 公開施設のGatewayに保存① ストレージサービスに保存○メリット：バックアップ機能付きSEC✕デメリット：5GBを超えると課金発生

閲覧施設X
PC

○メリット：無料✕デメリット：バックアップ機能なし、公開病院のメンテナンス、障害時は利用不可。

公開病院 A
サーバ等

定義情報

Gateway

閲覧施設Y
PC

これまでの実績では、多くのファイルをアップロードしている施設でも1年1GB程度です。
また、不要なファイルは削除が可能ですので、無料の範囲内でお使いいただくことも可能です。

アップロード元

アップロード先

公開施設X

公開病院B

閲覧施設Y

公開病院A

SEC

閲覧施設X
PC

公開病院 B
サーバ等

Gateway

文書アップロードが有効なファイル拡張子は、jpg、jpeg、png、gif、pdf、swf、xhtml、html、odt、sxw、doc、docx、rtf、wpd、txt、wiki、ods、sxc、xls、xlsx、csv、tsv、odp、sxi、ppt、pptx、odg、svgです。
ファイルアップロードが有効なファイル拡張子に制限はありません、アップロードされたファイルは、全てZIP形式で圧縮されます。

閲覧施設YPC24

www.***.com© 2011 SEC Co. Ltd.

◀ 目次

補足資料

AntiVirus対応について◼ ID-Link データセンターのVPN装置内で、データアップロード時にAntiVirus 対策を行っています。
万が一、データアップロード施設が AntiVirus対策に未対応の場合にも、情報公開施設側へのVirusの侵入を防ぎます。

データセンター公開病院
サーバ等

データアップロード施設

AntiVirus

Gateway

検疫フォルダ
閲覧施設内に感染したファイルが存在し、そちらをアップロードしようとしても、ID-LinkデータセンターでAntiVirus処理がなされ検疫フォルダに隔離されます。

AntiVirusは、閲覧施設内が感染しないためのものではなく、連携関係にある他施設へその影響が及ばないための施策です。
各施設にてAntiVirus対策を講じてください。

25

www.***.com© 2011 SEC Co. Ltd.

◀ 目次

お問い合わせ先
ご不明点については、株式会社エスイーシー ID-Linkサポートセンターまでお問い合わせください。
⚫

メールでのお問い合わせsupport@mykarte.com
お問い合わせの際には、下記情報の記載をお願いいたします。
・ご所属（会社、医療機関等）
・お客様のお名前
・Emailアドレス
・ご連絡先（住所、電話番号）※ お問い合わせに対して返信を差し上げるまでに数日を要する場合がございます。

⚫

お電話でのお問い合わせ

0138-22-7227
受付時間：月曜～金曜9：00～12：00、13：00～17：00 （祝日および年末年始を除く）
26

www.***.com© 2011 SEC Co. Ltd.

◀ 目次

改版履歴
版数

項目

説明

日付

第10版

全般

リンク切れURLの修正、不要説明の削除。
『補足資料：文書/ファイルアップロード機能について』にストレージサービスの説明を追記。
お問い合わせ頁の追加。

2020-01-27

第10.1版

全般“証明書”を“TLSクライアント証明書”に統一

2020-11-19

第11版

全般

内容及びレイアウト変更

2023-05-29

27