サービス事業者による医療情報セキュリティ開示書（医療情報システムの安全管理に関するガイドライン第5.2版対応）
作成日

2023年7月6日

サービス事業者株式会社エスイーシー（契約：日本電気株式会社）

サービス名称

地域医療連携ネットワークサービス「ID-Link」

バージョン

-

※本書式を作成したJAHIS/JIRAは、製品設計・設置・保守等の認証・試験・検査等は行っていません。また、特定の医療機関等における特定の目的・ニーズを満たすこと、あるいは個々の製品またはサービスの性能を保証するものではありません。この書式への記入内容は、記入した製造業者/サービス事業者が全責任を負います。

診療録及び診療諸記録を外部に保存する際の基準(8.)
１ 診療録及び診療諸記録の外部保存を受託するか？(8.3)

該当 非該当備考

1１．１ 保存場所が「病院、診療所、医療法人等が適切に管理する場所」の場合、安全管理ガイドラインで示された選定基準と情報の取扱い要件を満たすか？(8.3.C1(1)～(5))

はい いいえ 対象外

備考

2

１．２ 保存場所が「医療機関等が外部の事業者との契約に基づいて確保した安全な場所」の場合、安全管理ガイドライン
で示された選定基準と情報の取扱い要件を満たすか？(8.3.C2(1)～(9))

はい いいえ 対象外

備考3

はい いいえ 対象外

備考

4

３ 医療情報システムを運用する際に、医療情報システム安全管理責任者を設置しているか？(6.3.C1)

はい いいえ 対象外

備考

5４ 医療情報システムを運用する際に、運用担当者を限定しているか？(6.3.C1)

はい いいえ 対象外

備考

6５ 個人情報が参照可能な場所に対しては、入退管理のルールを定めているか？(6.3.C2)

はい いいえ 対象外

備考

7

６ 情報システムへのアクセス制限、記録、点検等を定めたアクセス管理規程を作成しているか？(6.3.C3)

はい いいえ 対象外

備考

8７ 医療機関等との契約に安全管理に関する条項を含めているか？(6.3.C4)

はい いいえ 対象外

備考

9８ 個人情報を含む医療情報システムの業務をサービス事業者が外部委託する場合、その外部委託先との契約に再委託先を含めた安全管理に関する条項を含めているか？(6.3.C4)

はい いいえ 対象外

備考

10９ 運用管理規程等において組織的安全管理対策に関する事項等を定めているか？(6.3.C5)

はい いいえ 対象外

備考

11

１０ 個人情報が保存されている機器の設置場所及び記録媒体の保存場所には施錠しているか？(6.4.C1)

はい いいえ 対象外

備考

12

１１ 個人情報を入力・参照できる端末が設置されている区画は、許可されたもの以外立ち入ることができないように対策されているか？(6.4.C2)

はい いいえ 対象外

備考

13

１２ 個人情報が保存されている機器が設置されている区画への入退管理を実施しているか？(6.4.C3)

14

医療機関等における情報セキュリティマネジメントシステム（ISMS）の実践(6.2)
２ 扱う情報のリストを医療機関等に提示できるか？(6.2.C1)

組織的安全管理対策（体制、運用管理規程）(6.3)

物理的安全対策(6.4)

はい いいえ 対象外

備考

１２．１ 入退出の事実を記録しているか？(6.4.C3)

はい いいえ 対象外

備考

15

１２．２ 入退者の記録を定期的にチェックし、妥当性を確認しているか？(6.4.C3)

はい いいえ 対象外

備考

16

１３ 個人情報が保存されている機器等の重要な機器に盗難防止用チェーン等を設置しているか？(6.4.C4)

はい いいえ 対象外

備考

17

１４ 個人情報が入力・参照できる端末に覗き見防止の機能があるか？(6.4.C5)

はい いいえ 対象外

備考

18

１５ サービス事業者の管理端末に覗き見防止対策が取られているか？(6.4.C5)

はい いいえ 対象外

備考

19

１６ 権限を持たない者による不正入力を防止する対策が行われているか？(6.5.C1、6.5.C4)

はい いいえ 対象外

備考

20

１７ アクセス管理の機能があるか？(6.5.C1)

はい いいえ 対象外

備考

21

技術的安全対策(6.5)

１７．１ 利用者の認証方式は？(6.5.C1)(6.5.C13)
・記憶（ID・パスワード等）

はい いいえ 対象外

備考

22

・生体認証（指紋等）

はい いいえ 対象外

備考

23

・物理媒体（ICカード等）

はい いいえ 対象外

備考

24

・上記のうちの2要素を組み合わせた認証（具体的な組み合わせを備考に記入してください）

はい いいえ 対象外

備考

25

・その他（具体的な方法を備考に記入してください）

はい いいえ 対象外

備考

26

１７．１．１ パスワードを利用者認証手段として利用している場合、パスワード管理は可能か？(6.5.C14 (1)～(5))

はい いいえ 対象外

備考

27

１７．１．１．１ 他の手段と併用した際のパスワードの運用方法を運用管理規程に定めているか？
(6.5.C14(1))

はい いいえ 対象外

備考

28

１７．１．１．２ 本人確認の実施の際、本人確認方法を台帳に記載しているか？(6.5.C14(2))

はい いいえ 対象外

備考

29

１７．１．１．３ パスワードの有効期限が管理できるか？(6.5.C14(4))

はい いいえ 対象外

備考

30

１７．１．１．４ 文字列制限をチェックすることができるか？(6.5.C14(4))

はい いいえ 対象外

備考

31

１７．１．１．５ 類推しやすいパスワードをチェックすることができるか？(6.5.C14(5))

はい いいえ 対象外

備考

32

１７．１．１．６ パスワード変更の際に類似性のチェックをすることができるか？(6.5.C14(5))

はい いいえ 対象外

備考

33

１７．１．１．７ IDとパスワードの組み合わせが本人しか知りえないよう保たれているか？(6.5C2)

はい いいえ 対象外

備考

34

１７．１．２ 運用管理規程にセキュリティ・デバイスの代替手段が規定されているか？(6.5C3)

はい いいえ 対象外

備考

35

SDS Ver.4.1 Format, 🄫🄫 JAHIS, JIRA 2023

１７．２ 利用者の職種・担当業務別の情報区分ごとのアクセス管理機能があるか？(6.5.C6)

はい いいえ 対象外

備考

36

１７．３ アクセス記録（アクセスログ）機能があるか？(6.5.C7)

はい いいえ 対象外

備考

37

１７．３．１ アクセスログを利用者が確認する機能があるか？(6.5.C7)

はい いいえ 対象外

備考

38

１７．３．２ アクセスログへのアクセス制限ができるか？(6.5.C8)

はい いいえ 対象外

備考

39

１７．３．３ アクセスログへのアクセス制限機能がない場合、不当な削除/改ざん/追加等を防止する運用的対策を講じているか？(6.5.C8)

はい いいえ 対象外

備考

40

１７．４ アクセス記録（アクセスログ）機能が無い場合、利用者が監査できる形でサービス事業者が業務日誌等に操作の記録を行っているか？(6.5.C7)

はい いいえ 対象外

備考

41

１８ 時刻情報の正確性を担保する仕組みがあるか？(6.5.C9)

はい いいえ 対象外

備考

42

１９ 不正なソフトウェアが混入していないか確認しているか？(6.5.C10、6.5.C11)

はい いいえ 対象外

備考

43

２０ システムにメールの送受信機能がある場合、実行プログラム（マクロ等含む）が含まれるデータやファイルの送受信禁止、又はそはい いいえ 対象外の実行停止の実施、無害化処理等が行われているか？(6.5.C12)

備考

44

２１ システムでファイル交換機能を使用する場合、実行プログラム（マクロ等含む）が含まれるデータやファイルの送受信禁止、又はその実行停止の実施、無害化処理等が行われているか？(6.5.C12)

はい いいえ 対象外

備考

45

２２ 無線LANを利用する場合のセキュリティ対策機能はあるか？(6.5.C15)

はい いいえ 対象外

備考

46

２３ IoT機器を使用する場合、IoT機器により患者情報を取り扱うことに関する運用管理規程を定めた上で、医療機関等に開示できるか？(6.5.C16(1))

はい いいえ 対象外

備考

47

２３．１ ウェアラブル端末や在宅設置のIoT機器を利用する場合、患者のリスク等に関する説明資料を提供できるか？
（6.5.C16(2))

はい いいえ 対象外

備考

48２３．２ IoT機器のセキュリティアップデートを必要なタイミングで適切に実施できるか？(6.5.C16(3))

はい いいえ 対象外

備考

49

２３．３ 使用が終了または停止したIoT機器の接続を遮断できるか？ (6.5.C16(4))

はい いいえ 対象外

備考

50

２４ 従業者との間で、雇用時または契約時に守秘義務契約を結んでいるか？ (6.6C1(1))

はい いいえ 対象外

備考

51

２５ 従業者に対し、定期的に個人情報管理に関する教育訓練を行っているか？ (6.6C1(2))

人的安全対策(6.6)
はい いいえ 対象外

備考

52

２６ 従業者の退職後または契約終了後における個人情報保護に関する規程が従業者との契約に含まれているか？ (6.6C1(3)) はい いいえ 対象外

備考

53

２７ 就業規則等には守秘義務違反に対する包括的な罰則規定が含まれているか？ (6.6C2(1)a)

はい いいえ 対象外

備考

54

２８ 保守作業等で医療情報システムに直接アクセスする作業を行う際には、作業者・作業内容・作業結果を医療機関等に報告ではい いいえ 対象外
きるようになっているか？ (6.6C2(1)b)

備考

55

２９ 清掃等の直接医療情報システムにアクセスしない作業の場合においても、作業後の定期的なチェックを行っているか？
(6.6C2(1)c)

はい いいえ 対象外

備考

56

３０ 業務の一部を外部委託する場合に、外部委託先に対し、自らに課しているのと同等の個人情報保護に関する対策を施す義
務を、契約によって担保しているか？ (6.6C2(1)d)

はい いいえ 対象外

備考

57

３１ やむを得ない事情で外部の保守要員が診療録等の個人情報にアクセスする場合は、罰則のある就業規則等で裏付けられた
守秘契約等の秘密保持の対策を行っているか？(6.6C2(2))

はい いいえ 対象外

備考

58

３２ ユーザに提示できる情報種別ごとの破棄の手順があるか？(6.7.C1)

はい いいえ 対象外

備考

59

３２．１ 手順には破棄を行う条件を含めているか？(6.7.C1)

はい いいえ 対象外

備考

60

３２．２ 手順には破棄を行うことができる従業者の特定を含めているか？(6.7.C1)

はい いいえ 対象外

備考

61３２．３ 手順には破棄の具体的な方法を含めているか？(6.7.C1)

はい いいえ 対象外

備考

62

３３ 情報処理機器自体を破棄する場合、必ず専門的な知識を有する者が行うこととし、残存し、読み出し可能な情報がないことを
はい いいえ 対象外
報告できるか？(6.7.C2)

備考

63

３４ 破棄を外部委託した場合、外部委託業者の監督及び守秘義務契約に準じた監督責任の下、情報の破棄を確認しているか？(6.7.C3)

はい いいえ 対象外

備考

64

３５ 不要になった個人情報を含む媒体の破棄を、運用管理規程に定めているか？(6.7.C4)

はい いいえ 対象外

備考

65

３６ 改造や保守に関する動作確認で個人情報を含むデータを使用する場合、作業員と守秘義務契約を交わしているか？
(6.8.C1)

はい いいえ 対象外

備考

66

３７ 作業員はサービス事業者自身が定めた運用管理規程に従い、改造や保守に関する業務を行っているか？(6.8.C1)

はい いいえ 対象外

備考

67

３８ 運用管理規程には作業終了後に動作確認で使用した個人情報を含むデータを消去する規定が含まれているか？(6.8.C1)

はい いいえ 対象外

備考

68

３９ 改造や保守に用いるアカウントは、作業員個人の専用アカウントを使用しているか？(6.8.C2)

情報の破棄(6.7)

医療情報システムの改造と保守(6.8)

はい いいえ 対象外

備考

69

４０ 改造や保守に関する作業の記録として、個人情報へのアクセス有無、及びアクセスした対象を特定できる情報を医療機関等にはい いいえ 対象外
提供できるか？(6.8.C2)

備考

70

４１ アカウント情報の外部流出等による不正使用の防止に努めているか？(6.8.C3)

はい いいえ 対象外

備考

71

４２ 作業員の離職や担当替え等に対して速やかに保守用アカウントを削除しているか？(6.8.C4)

はい いいえ 対象外

備考

72

４３ 改造や保守を外部委託している場合、保守要員の離職や担当替え等の際に報告を義務付けているか？(6.8.C4)

はい いいえ 対象外

備考

73

４３．１ 報告に応じてアカウントを削除する管理体制ができているか？(6.8.C4)

はい いいえ 対象外

備考

74

４４ メンテナンスを実施する場合は、事前に医療機関等に作業申請を提出できるか？(6.8.C5)

はい いいえ 対象外

備考

75

４５ メンテナンス終了時に、速やかに医療機関等に作業報告書を提出できるか？(6.8.C5)

はい いいえ 対象外

備考76

SDS Ver.4.1 Format, 🄫🄫 JAHIS, JIRA 2023

４６ 保守を外部委託する場合、保守事業者 と守秘義務契約を締結しているか？(6.8.C6)

はい いいえ 対象外

備考

77

４７ 個人情報を含むデータを組織外に持ち出す際に、医療機関等の責任者の承認を得ることが運用管理規程に定められているか？(6.8.C7)

はい いいえ 対象外

備考

78

４８ リモートメンテナンスによる改造・保守を行う場合は、アクセスログを収集するか？(6.8.C8)

はい いいえ 対象外

備考

79

４９ リモートメンテナンスにおいて、医療機関等へ送付等を行うファイルは、送信側で無害化処理が行われているか？(6.8.C9)

はい いいえ 対象外

備考

５０ 保守業務を外部委託している場合、外部委託事業者にも自らと同等な義務を求め、契約しているか？(6.8.C10)

はい いいえ 対象外

備考

81

情報 及び 情報機器の持ち出し 並びに 外部利用 について(6.9)
５１ 持出機器を提供しているか？(6.9)

該当 非該当備考

82

５１．１ 持出機器においてソフトウェアのインストールを制限する機能があるか？(6.9)

はい いいえ 対象外

備考

83

５１．２ 持出機器において外部入出力装置の機能を無効にすることができるか？(6.9)

はい いいえ 対象外

備考

84

５１．３ 外へ持ち出す際、情報に対して暗号化等の対策を行うことができるか？(6.9.C7)

はい いいえ 対象外

備考

85

５１．４ 持ち出した情報機器を外部のネットワークや他の外部媒体に接続する場合、情報漏えいや改ざんの対策を実施してはい いいえ 対象外いるか？(6.9.C8)

備考

86

５２ 提供するサービスに係わる情報及び情報機器の持ち出しについて、リスク分析を実施しているか？(6.9.C1)

はい いいえ 対象外

備考

87

５３ サービス事業者が情報及び情報機器を持出する場合があるか？(6.9.C1)

該当 非該当備考

88

５３．１ リスク分析の結果を受けて、情報及び情報機器の持ち出しに関する方針を運用管理規程に定めているか？
(6.9.C1)

はい いいえ 対象外

備考

89

５３．２ 持ち出した情報及び情報機器の管理方法を定めているか？(6.9.C2)

はい いいえ 対象外

備考

90

５３．３ 情報を格納した媒体及び情報機器の盗難、紛失時の適切な対応を自社方針・規則等に定めているか？
(6.9.C3)

はい いいえ 対象外

備考

91

５３．４ 自社方針・規則等で定めた盗難、紛失時の対応を従業員等に対して周知徹底し、教育を行っているか？
(6.9.C4)

はい いいえ 対象外

備考

92

５３．５ 情報機器について、起動パスワード等を設定しているか？(6.9.C6)

はい いいえ 対象外

備考

93

５３．６ パスワード設定においては、適切なパスワード管理措置を行っているか？(6.9.C6)

はい いいえ 対象外

備考

94

５３．７ サービス事業者が外へ持ち出す際、情報に対して暗号化等の対策を行っているか？(6.9.C7)

はい いいえ 対象外

備考

95

５３．８ 医療機関等または医療機関等に委託されたサービス事業者が、持ち出した情報機器を外部のネットワークや他の外はい いいえ 対象外
部媒体に接続する場合、情報漏えいや改ざんの対策を実施しているか？(6.9.C8)

備考

96

５４ 情報の管理者は情報機器・媒体の所在について台帳を用いる等して管理しているか？(6.9.C5)

はい いいえ 対象外

備考

97

５５ 個人保有の情報機器の利用を禁止しているか？(6.9.C10)

はい いいえ 対象外

備考

98

５６ 医療機関等に提供可能なサービス事業者のBCP手順書が用意されているか？(6.10.C1、6.10.C2)

はい いいえ 対象外

備考

99

５７ 非常時アカウント又は、非常時にも医療サービスを継続して提供できる機能を持っているか？ (6.10.C4)

はい いいえ 対象外

備考

100

災害、サイバー攻撃等の非常時の対応(6.10)

５７．１ 「非常時のユーザアカウントや非常時用機能」の管理手順を提供できるか？ (6.10.C4(1))

はい いいえ 対象外

備考

101

５７．２ 非常時機能を有している場合、非常時機能が定常時に不適切に利用されることがないよう適切に管理及び監査ではい いいえ 対象外
きる情報を提供できるか？(6.10.C4(2))

備考

102

５７．３ 非常時用ユーザアカウントが使用された場合、正常復帰後は継続使用ができないように変更できるか？
(6.10.C4(3))

はい いいえ 対象外

備考

103

５７．４ 標的型メール攻撃等により医療情報システムに不正ソフトウェアが混入した場合、関係先への連絡手段を準備しているか？(6.10.C4(4))

はい いいえ 対象外

備考

104

はい いいえ 対象外

備考

105

はい いいえ 対象外

備考

106

５８．２ 数世代、複数方式のバックアップの一部は不正ソフトウェアの混入による影響が波及しないように管理されているか？
はい いいえ 対象外(6.10.C4(5))

備考

107

５８．３ バックアップからの復元手段が整備されているか？(6.10.C4(5))

備考

108

５８ 重要なファイルをバックアップしているか？(6.10.C4(5))
５８．１ バックアップは数世代、複数の方式で実施しているか？(6.10.C4(5))

はい いいえ 対象外

外部のネットワーク等を通じた個人情報を含む医療情報の交換に当たっての安全管理(6.11)
５９～６３の質問は、提供するサービスで利用している通信方式について確認するものです。通信方式によって対策すべき項目が異なりますので、対応している通信方式それぞれに対して確認が必要です。対応する通信方式に「該当」とし、対応していない通信方式を「非該当」としてください。
５９ 通信方式として専用線に対応しているか？(6.11)

該当 非該当備考

109

５９．１ 提供事業者に閉域性の範囲を確認しているか？(6.11.C1)

はい いいえ 対象外

備考

110

５９．２ 採用する認証手段が定められているか？(6.11.C2)

はい いいえ 対象外

備考

111

該当 非該当備考

112

６０．１ 提供事業者に閉域性の範囲を確認しているか？(6.11.C1)

はい いいえ 対象外

備考

113

６０．２ 採用する認証手段が定められているか？(6.11.C2)

はい いいえ 対象外

備考

114

６０ 通信方式として公衆網に対応しているか？(6.11)

６１ 通信方式としてIP-VPNに対応しているか？(6.11)

該当 非該当備考

115

６１．１ 提供事業者に閉域性の範囲を確認しているか？(6.11.C1)

はい いいえ 対象外

備考

116

６１．２ 採用する認証手段が定められているか？(6.11.C2)

はい いいえ 対象外

備考

117

該当 非該当備考

118

６２ 通信方式としてIPsec-VPN ＋IKEに対応しているか？(6.11)

SDS Ver.4.1 Format, 🄫🄫 JAHIS, JIRA 2023

６２．１ セッション間の回り込み等の攻撃への適切な対策をしているか？(6.11.C11)

はい いいえ 対象外

備考

119

６２．２ 採用する認証手段が定められているか？(6.11.C2)

はい いいえ 対象外

備考

120

６３ チャネル・セキュリティとしてTLS1.2以上のクライアント認証に対応しているか？(6.11)

該当 非該当備考

121

６３．１ サーバ/クライアントともに「TLS 暗号設定ガイドライン」に規定される最も安全性水準の高い「高セキュリティ型」に準じた適切な設定を行っているか？(6.11.C11)

はい いいえ 対象外

備考

122

６３．２ セッション間の回り込み等による攻撃への適切な対策を実施しているか？(6.11.C11)

はい いいえ 対象外

備考

123

６４ ネットワーク上において、改ざんを防止する対策を行っているか？(6.11.C1)

はい いいえ 対象外

備考

124

６５ ネットワーク上において、盗聴を防止する対策を行っているか？(6.11.C1)

はい いいえ 対象外

備考

125

６６ ネットワーク上において、なりすましへの対策を行っているか？(6.11.C1)

はい いいえ 対象外

備考

126

６７ データ送信元と送信先において、拠点の出入り口・使用機器・使用機器上の機能単位・利用者等の必要な単位で、相手の確認を行っているか？(6.11.C2)

はい いいえ 対象外

備考

127

６８ ネットワークの経路制御・プロトコル制御を行える機器または機能を有するか？(6.11.C4)

はい いいえ 対象外

備考

128

６９ ネットワークの経路制御・プロトコル制御に関わる機器または機能は、安全性を確認できるようなセキュリティ対策が規定された文
はい いいえ 対象外
書を示すことができるか？(6.11.C4)

備考

129

７０ 医療機関等との通信経路について回り込みが行われないように経路設定を行っているか？(6.11.C4)

はい いいえ 対象外

備考

130

７１ 送信元と相手先の当事者間で当該情報そのものに対する暗号化等のセキュリティ対策を実施しているか？(6.11.C5)

はい いいえ 対象外

備考

131

７２ 暗号化を利用する場合、暗号化の鍵について電子政府推奨暗号のものを使用しているか？(6.11.C5)

はい いいえ 対象外

備考

132

７３ 脅威に対する管理責任の範囲について、医療機関等に明確に示し、その事項を示す文書等が提示できるか？(6.11.C6、6.11.C9)

はい いいえ 対象外

備考

133

７４ 医療機関等から委託をされた範囲において、脅威に対する管理責任の範囲を医療機関等に明確に示し、その事項を示す文
書等を提示できるか？(6.11.C6)

はい いいえ 対象外

備考

134

７５ リモートメンテナンスサービスを有しているか？(6.11.C8)

該当 非該当備考

135

７５．１ リモートメンテナンスサービスに関し、不必要なリモートログインを制限する仕組みを有しているか？(6.11.C8)

はい いいえ 対象外

備考

136

７６ 回線の可用性等の品質に関して問題がないことを確認し、明確に文書等の証跡を残し、医療機関等に提示できるか？
(6.11.C9)

はい いいえ 対象外

備考

137

７７ 患者に情報を閲覧させる機能があるか？(6.11.C10)

該当 非該当備考

138

７７．１ 情報の閲覧のために公開しているサービスにおいて、医療機関等の内部システムに不正な侵入等が起こらないように
はい いいえ 対象外対策を実施しているか？(6.11.C10)

備考

139

７７．２ 医療機関等が患者等へ危険性や情報提供の目的について説明を行うために必要となる情報を資料として提示でき
はい いいえ 対象外
るか？(6.11.C10)

備考

140

７７．３ 説明資料では、IT に係る以外の法的根拠等も含めた幅広い対策を立て、それぞれの責任を明確にしているか？
(6.11.C10)

備考

141

はい いいえ 対象外

SDS Ver.4.1 Format, 🄫🄫 JAHIS, JIRA 2023

保存が義務付けられている文書を扱っている場合のみ下記対象
法令で定められた記名・押印を電子署名で行うことについて(6.12)
７８ 記名・押印が義務付けられた文書を扱っているか？(6.12.C1)

該当 非該当備考

142

７８．１ HPKI対応、又は認定認証局もしくは公的個人認証サービスが発行する証明書対応の署名機能があるか？
(6.12.C1)

はい いいえ 対象外

備考-

７８．２ HPKI対応、又は認定認証局もしくは公的個人認証サービスが発行する証明書対応の検証機能があるか？
(6.12.C1)

はい いいえ 対象外

備考-

７８．２．１ 特定の国家資格の確認を行う必要がある場合に、電子的に検証できる機能があるか？(6.12.C1)

はい いいえ 対象外

備考-

７８．３ 総務省の「時刻認証業務の認定に関する規程」に基づき認定された事業者が提供する認定のタイムスタンプが付与
はい いいえ 対象外可能か？(6.12.C2)

備考-

７８．４ 総務省の「時刻認証業務の認定に関する規程」に基づき認定された事業者が提供するタイムスタンプが検証可能か？(6.12.C2)

はい いいえ 対象外

備考-

７８．５ 保存期間中の文書の真正性を担保する仕組みがあるか？(6.12.C2)

はい いいえ 対象外

備考-

７９ 上記タイムスタンプを付与する時点で有効な電子証明書を用いているか？(6.12.C2(4))

はい いいえ 対象外

備考-

真正性の確保について(7.1)
８０ 入力者及び確定者を正しく識別し、認証を行う機能があるか？(7.1.C1(1)a)

はい いいえ 対象外

備考-

８０．１ 区分管理を行っている対象情報ごとに、権限管理（アクセスコントロール）の機能があるか？(7.1.C1(1)b)

はい いいえ 対象外

備考-

８０．２ 権限のある利用者以外による作成、追記、変更を防止する機能があるか？(7.1.C1(1)b)

はい いいえ 対象外

備考-

８０．３ サービス事業者内の利用者の権限管理の機能があるか？(7.1.C1(1)b)

はい いいえ 対象外

備考-

８０．４ サービス事業者内の利用者が作成、追記、変更を防止する機能があるか？(7.1.C1(1)b)

はい いいえ 対象外

備考-

８０．５ システムが端末を管理することによって、権限を持たない者からのアクセスを防止する機能があるか？(7.1.C1(1)c)

はい いいえ 対象外

備考-

８０．６ システムがサービス事業者の保守等端末を管理することによって、権限を持たない者からのアクセスを防止する機能がはい いいえ 対象外あるか？(7.1.C1(1)c)

備考-

８１ システムは記録を確定する機能があるか？(7.1.C2(1)a)

はい いいえ 対象外

備考-

８１．１ 確定情報には、入力者及び確定者の識別情報、信頼できる時刻源を用いた作成日時が含まれているか？
(7.1.C2(1)a)

はい いいえ 対象外

備考-

８１．２ 「記録の確定」を行うにあたり、内容の確認をする機能があるか？(7.1.C2(1)b)

はい いいえ 対象外

備考-

８１．３ 確定された記録に対する故意の虚偽入力、書換え、消去及び混同を防止する機能があるか？(7.1.C2(1)d)

はい いいえ 対象外

備考-

８２ 装置が確定機能を持っていない場合、記録が作成される際に、当該装置の管理責任者や操作者の識別情報、作成日時を含めて記録する機能があるか？ (7.1.C2(2)a)

はい いいえ 対象外

備考-

８３ 確定された診療録等が更新された場合、更新履歴を保存し、更新前後の内容を参照する機能があるか？(7.1.C3(1))

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

８４．１ 代行入力が行われた場合、誰の代行がいつ誰によって行われたかの管理情報を、その代行入力の都度、記録する機能があるか？(7.1.C4(2))

はい いいえ 対象外

備考-

８４．２ 代行入力により記録された診療録等に対し、確定者による「確定操作（承認）」を行う機能があるか？
(7.1.C4(3))

はい いいえ 対象外

備考-

８５ システムがどのような機器・ソフトウェアで構成され、どのような場面、用途で利用されるのか明確にしているか？(7.1.C5(1))

はい いいえ 対象外

備考-

８６ 機器・ソフトウェアの改訂履歴、その導入の際に実際に行われた作業の妥当性を検証するためのプロセスが規定されているか？
(7.1.C5(2))

はい いいえ 対象外

備考-

８７ 機器・ソフトウェアの品質管理に関する作業内容をルールに定めて、策定したルールに基づいて従業者等への教育を実施していはい いいえ 対象外
るか？(7.1.C5(3))

備考-

８８ システム構成やソフトウェアの動作状況に関する内部監査を定期的に実施しているか？(7.1.C5(4))

はい いいえ 対象外

備考-

８９ 通信の相手先が正当であることを確認するための相互認証を実施しているか？ (7.1.C6)

はい いいえ 対象外

備考-

９０ ネットワークの転送中に改ざんされていないことを保証する機能を有しているか？(7.1.C7)

はい いいえ 対象外

備考-

９１ サービス事業者の機器・システムはリモートログインの機能を制限しているか？ (7.1.C8)

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

９３ 電子媒体に保存された全ての情報とそれらの見読化手段を対応付けて管理し、また、見読化手段である機器・ソフトウェア・関
はい いいえ 対象外
連情報等は常に整備されているか？(7.2.C2)

備考-

９４ 目的に応じて速やかに検索結果を出力する機能又はサービスがあるか？(7.2.C3)

はい いいえ 対象外

備考-

９５ システム障害に備えた冗長化手段や代替的な見読化手段はあるか？(7.2.C4)

はい いいえ 対象外

備考-

９５．１ 冗長化手段があるか？(7.2.C4)

はい いいえ 対象外

備考-

９５．２ システム障害に備えた代替的な見読化手段があるか？(7.2.C4)

はい いいえ 対象外

備考-

８３．１ 同じ診療録等に対して複数回更新が行われた場合、更新の順序性を識別できる機能があるか？(7.1.C3(2))
８４ 代行入力の承認機能があるか？(7.1.C4)

見読性の確保について(7.2)
９２ 患者ごとの全ての情報の所在が日常的に管理されているか？(7.2.C1)

SDS Ver.4.1 Format, 🄫🄫 JAHIS, JIRA 2023

保存性の確保について(7.3)
９６ 不正ソフトウェアによる情報の破壊、混同等が起こらないように、システムで利用するソフトウェア、機器及び媒体の管理を行っているか？(7.3.C1(1))

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

９８ 情報の保存やバックアップについて、医療機関等が運用管理規程を定めるために必要な情報が、取扱説明書等の文書として提供されているか？ (7.3.C2(2))

はい いいえ 対象外

備考-

９９ システムが保存する情報へのアクセスについて、履歴を残しているか？ (7.3.C2(4))

はい いいえ 対象外

備考-

はい いいえ 対象外

備考-

１００ システムが保存する情報がき損した時に、バックアップされたデータ等を用いて、き損前の状態に戻せるか、又はもし、き損前と同じ状態に戻せない場合は、損なわれた範囲が容易に分かるようにしているか？(7.3.C2(5))

はい いいえ 対象外

備考-

１０１ システムの移行の際に診療録等のデータを、標準形式が存在する項目は標準形式で、標準形式が存在しない項目は変換が容易なデータ形式にて出力及び入力できる機能があるか？(7.3.C4(1))

はい いいえ 対象外

備考-

１０２ マスタデータベースの変更の際に、過去の診療録等の情報に対する内容の変更が起こらない機能またはサービスを備えている
はい いいえ 対象外か？(7.3.C4(2))

備考-

１０３ 外部保存を受託する機関は、以前のデータ形式や転送プロトコルを使用している医療機関等が存在する間は対応を維持ではい いいえ 対象外
きるか？(7.3.C5)

備考-

１０４ SLA等に医療機関等に対して設備の条件を提示して、回線や設備が劣化した場合はSLA等の要件を満たすように更新できるか？(7.3.C6)

はい いいえ 対象外

備考-

９７ 記録媒体及び記録機器の院内での保管及び取扱いについて、医療機関等が運用管理規程を定めるために必要な情報が、取扱説明書等の文書として提供されているか？また、クラウドサービスを提供する場合において、サービス事業者による記録媒体及び記録機器の保管及び取扱いについてSLA等の文書に含めて医療機関等に提供されているか？(7.3.C2(1))

９９．１ システムが保存する情報へのアクセスについてその履歴を管理しているか？(7.3.C2(4))

診療録等をスキャナ等により電子化して保存する場合について(9.)
１０５ 診療録などをスキャナなどにより電子化して原本として保存する機能があるか？(9.1.C1、9.4)

該当 非該当備考-

１０５．１ 光学解像度、センサ等の一定の規格・基準を満たすスキャナを用いているか？(9.1.C1)

はい いいえ 対象外

備考-

１０５．２ 電子署名等を付与する機能があるか？(9.1.C2、9.4.C2)

はい いいえ 対象外

備考-

該当 非該当備考-

はい いいえ 対象外

備考-

１０６ 診療録などをスキャナなどにより電子化して参照情報として保存する機能があるか？(9.5)
１０６．１ 光学解像度、センサ等の一定の規格・基準を満たすスキャナを用いているか？(9.5.C1)

SDS Ver.4.1 Format, 🄫🄫 JAHIS, JIRA 2023

備考記載欄
1

ID-Link拡張サービスをご利用の場合、診療録等をID-Linkセンターに保管しています。
■ID-Link利用約款「サービス仕様書」４．サービス内容(2)拡張サービス
https://jpn.nec.com/medical_healthcare/solution/id-link/images/idlink_terms03.pdf

2ID-Linkアプライアンス、データセンターに複製が保存されサービス業者により管理されていますが、医療機関管理ではないため「対象外」とします。

3(1)責任範囲■ID-Link利用約款「４章．提供条件等」
https://jpn.nec.com/medical_healthcare/solution/id-link/images/idlink_terms03.pdf(4)セキュリティー情報開示■サービス事業者による医療情報セキュリティー開示書による情報提供を行います。
https://www.mykarte.org/idlink/support_mds.html

4■ID-Link利用約款「サービス仕様書」４．サービス内容
https://jpn.nec.com/medical_healthcare/solution/id-link/images/idlink_terms03.pdf

5ID-Linkは以下の対策を実施しています。
■ID-Link運用管理規定（非公開）
医療機関等は、以下の対策を実施することが望ましい。
□医療情報システム安全管理責任者の設置

6

ID-Linkは以下の対策を実施しています。
■ID-Link運用管理規定（非公開）
医療機関等は、以下の対策を実施することが望ましい。
□運用担当者の限定

7

ID-Linkは以下の対策を実施しています。
■ID-Link運用管理規定（非公開）
医療機関等は、以下の対策を実施することが望ましい。
□入退室管理8

ID-Linkは以下の対策を実施しています。
■ID-Link運用管理規定（非公開）
医療機関等は、以下の対策を実施することが望ましい。
□アクセス管理規定の作成

9ID-Linkは以下の契約に基づき、サービス提供を実施しています。
■ID-Link利用約款第 10 条（維持管理）、第 28 条（責任の範囲）
https://jpn.nec.com/medical_healthcare/solution/id-link/images/idlink_terms03.pdf

ID-Linkは以下の対策を実施しています。
■サービス事業者 株式会社エスイーシーと契約主 日本電気株式会社での契約（非公開）10■ID-Link利用約款第 9条
https://jpn.nec.com/medical_healthcare/solution/id-link/images/idlink_terms03.pdf
11

ID-Linkは以下の対策を実施しています。
■ID-Link運用管理規定（非公開）
医療機関等は、以下の対策を実施することが望ましい。
□組織的安全管理対策

ID-Linkは以下の対策を実施しています。
■運用管理規定（非公開）■サービス事業者 株式会社エスイーシーISMS規定（非公開）12■契約事業者 日本電気株式会社ISMS規定（非公開）
医療機関等は、以下の対策を実施することが望ましい。
□施錠
ID-Linkは以下の対策を実施しています。
■運用管理規定（非公開）■サービス事業者 株式会社エスイーシーISMS規定（非公開）13■契約事業者 日本電気株式会社ISMS規定（非公開）
医療機関等は、以下の対策を実施することが望ましい。
□許可されたもの以外立ち入ることができない対策
ID-Linkは以下の対策を実施しています。
■運用管理規定（非公開）■サービス事業者 株式会社エスイーシーISMS規定（非公開）14■契約事業者 日本電気株式会社ISMS規定（非公開）
医療機関等は、以下の対策を実施することが望ましい。
□入退室管理ID-Linkは以下の対策を実施しています。
■運用管理規定（非公開）■サービス事業者 株式会社エスイーシーISMS規定（非公開）15■契約事業者 日本電気株式会社ISMS規定（非公開）
医療機関等は、以下の対策を実施することが望ましい。
□入退室の記録

SDS Ver.4.1 Format, 🄫🄫 JAHIS, JIRA

2023

ID-Linkは以下の対策を実施しています。
■運用管理規定（非公開）■サービス事業者 株式会社エスイーシーISMS規定（非公開）
16 ■契約事業者 日本電気株式会社ISMS規定（非公開）■入退室記録は保存しているが、確認は不定期に実施。
医療機関等は、以下の対策を実施することが望ましい。
□入退室記録のチェック
ID-Linkは以下の対策を実施しています。
■運用管理規定（非公開）■サービス事業者 株式会社エスイーシーISMS規定（非公開）17■契約事業者 日本電気株式会社ISMS規定（非公開）
医療機関等は、以下の対策を実施することが望ましい。
□盗難防止用チェーン等の設置
ID-Linkは以下の対策を実施しています。
■運用管理規定（非公開）■サービス事業者 株式会社エスイーシーISMS規定（非公開）18■契約事業者 日本電気株式会社ISMS規定（非公開）
医療機関等は、以下の対策を実施することが望ましい。
□覗き見防止（ディスプレイに覗き見防止フィルタ等を張ることなど）

19

ID-Linkは以下の対策を実施しています。
■運用管理規定（非公開）■サービス事業者 株式会社エスイーシーISMS規定（非公開）■契約事業者 日本電気株式会社ISMS規定（非公開）20

ID-Linkでは以下の機能を提供しています。
■ログオフ（Unionルールで1分～180分間でログオフする時間を設定）

21 医療情報システムの利用者の識別・ 認証が可能である。
22 ID ・ パスワード を、利用者認証手段として利用しており、パスワードが管理可能である。
23 生体認証を、利用者認証手段として利用していない。
24 ICカード等の物理媒体を、利用者認証手段として利用していない。
上記のうちで２要素を組み合わせていません。なので「いいえ」。ID-Linkでは以下の機能を提供しています。
■記憶（ID/PW）
25 ■その他（VPN）■その他（クライアント証明書）
VPN＋ID/PWまたは、クライアント証明書＋ID/PWの各２要素認証
ID-Linkでは以下の機能を提供しています。
■記憶（ID/PW）
26 ■その他（VPN）■その他（クライアント証明書）
VPN＋ID/PWまたは、クライアント証明書＋ID/PWの各２要素認証
4.1.1 ID-Linkは以下の対策を実施しています。
■パスワード暗号化（不可逆変換）■パスワードは定期的に変更■パスワードは英数字8 文字以上(大文字、小文字を区別)
27
医療機関等は、以下の対策を実施することが望ましい。
□運用管理規程（利用者識別にIC カード等他の手段を併用した場合の記載）□パスワード変更時の本人確認及び台帳記載□類推しやすいパスワードを使用しない。
28 利用者の識別・認証に IC カード等のセキュリティ・デバイスを用いていないため、対象外です。
29

30
31
32

ID-Linkは以下の対策を実施しています。
■パスワードリセット後、再発行
医療機関等は、以下の対策を実施することが望ましい。
□運用管理規定の作成
ID-Linkは以下の対策を実施しています。
■パスワード有効期限の設定
ID-Linkは以下の対策を実施しています。
■文字数制限チェック
類推しやすいパスワード（ 利用者の氏名、生年月日、 「 administrator 」、「 12345678 」、「 password 」 等 他辞書に記載されている単語等 ）をチェックすることはできません。

33 2つのパスワードを繰り返して利用するなど、パスワード変更の際に過去のパスワードを再利用することなどに対するチェックは行えません。
暗号化等で、管理者にもわからないような仕組みで管理されている。
34 医療機関等は、以下の対策を実施することが望ましい。
□本人確認
ID-Linkは以下の対策を実施しています。
35 ■運用管理規定（非公開）
代替手段は有りますが、規程には定められていません。

SDS Ver.4.1 Format, 🄫🄫 JAHIS, JIRA

2023

ID-Linkは以下の機能を提供しています。
■利用者別、職種別のアクセス管理機能
医療機関は、利用者別、職種別のアクセス管理の運用管理規程を定めることが望ましい。
36□運用管理規程
・利用者別、職種別のアクセス管理の規定・担当業務変更時の規定
ID-Linkでは以下の機能を提供しています。
■利用者のログイン時刻
37■アクセス時間■並びにログイン中に操作した患者が特定
ID-Linkでは以下の機能を提供しています。
38 ■操作者、アクセスした時間(ログイン時刻、操作時間)、アクセスした個人情報を特定し、確認を行う手段
・画面にてログを確認することが可能
ID-Linkでは以下の対策を実施しています。
■アクセスする操作者を制限
39 ・権限がない利用者はアクセスできません。
■不当な削除／改ざん／追加等を防止する機能
・利用者は、削除／改ざん／追加等を行えません。
40 システム環境上にアクセスログへのアクセス制限機能があるので、「対象外」としています。
41 システムにアクセスログ機能があるので、「対象外」としています。
ID-Linkでは以下の対策を実施しています。
■タイムサーバからの時刻同期
42
医療機関等は、必要に応じて、タイムスタンプを付与するための別の手段をご準備ください。
□日本データ通信協会認定のタイムスタンプが付与可能
ID-Linkでは以下の対策を実施しています。
■IDS【侵入検知システム / Intrusion Detection System】
医療機関等は、ウイルスなどの不適切なソフトウェア等による情報の破壊や混同を防ぐための対策を講じてください。
43 □運用ルール（個人情報の取り扱い、情報の持出し）□パソコン・端末のルール（パスワードの設定、パスワードの管理、ウイルス対策、電子媒体及び機器の保管、電子媒体及び機器の破棄、ネットワークの管理）□その他のルール（保守点検時の立会、監査、点検の実施）□ウイルス対策ソフトを使用する場合は、定期的にパターン定義ファイルの更新
44 システムにメールの送受信機能がないので、「対象外」としています。
45 システムでファイル交換機能がないので、「対象外」としています。
ID-Linkは、無線LANを利用するサービスは提供していません。
医療機関等が無線ＬＡＮを使用する場合は、以下の点について運用管理規程を定めることが望ましい。
□利用者以外に無線LAN の利用を特定されないようにすること。例えば、ステルスモード、ANY 接続拒否等の対策
46 □不正アクセスの対策を施すこと。少なくともSSID やMAC アドレスによるアクセス制限□不正な情報の取得を防止すること。例えばWPA2/AES 等により、通信を暗号化し情報を保護□電波を発する機器（携帯ゲーム機等）によって電波干渉が起こり得るため、医療機関等の施設内で利用可能とする場合には留意□無線LAN の適用に関しては、総務省発行の「一般利用者が安心して無線LANを利用するために」や「企業等が安心して無線LAN を導入・運用するために」を参考
47 ID-Linkは、直接、IoT 機器を使用し患者情報を取り扱う運用サービスは提供していません。対象外。
48 同上
49 同上
50 同上
ID-Linkは以下の対策を実施しています。
■運用管理規定（非公開）■サービス事業者 株式会社エスイーシーISMS規定（非公開）
51■契約事業者 日本電気株式会社ISMS規定（非公開）
医療機関等は、以下の対策を実施することが望ましい。
□運用管理規定やISMS規定等の人的安全対策の実施
52 同上
53 同上
54 同上
55 同上
56 同上
57 同上
58

ID-Linkは以下の対策を実施しています。
■外部保守要員が診療情報等の個人情報にアクセスを禁止

59

ID-Linkは以下の対策を実施しています。
■運用管理規定（非公開）

60 同上
61 同上
62 同上
63 同上
64 同上

SDS Ver.4.1 Format, 🄫🄫 JAHIS, JIRA

2023

65 同上ID-Linkは以下の対策を実施しています。
■運用管理規定（非公開）
66■サービス事業者 株式会社エスイーシーISMS関連規定（非公開）■契約事業者 日本電気株式会社ISMS規定（非公開）
67 同上
68 同上
69 同上
70 同上
71 同上
72 同上
73 同上
74 同上
75 同上
76 同上
77 同上
78 個人情報を含むデータの組織外への持出さない運用ため管理規程にはありませんが、持出対応につきましては上位規程にあります。
ID-Linkは以下の対策を実施しています。
■運用管理規定（非公開）79■サービス事業者 株式会社エスイーシーISMS関連規定（非公開）■契約事業者 日本電気株式会社ISMS規定（非公開）
80 アンチウィルスソフトが実装されています。
ID-Linkは以下の対策を実施しています。
■運用管理規定（非公開）
81■サービス事業者 株式会社エスイーシーISMS関連規定（非公開）■契約事業者 日本電気株式会社ISMS規定（非公開）
82 医療機関等に持出機器を提供していません。非該当。
83 同上
84 同上
85 同上
86 同上
ID-Linkは以下の対策を実施しています。
87 ■運用管理規定（非公開）■サービス事業者 株式会社エスイーシーISMS関連規定（非公開）
88 同上
89 同上
90 同上
91 同上
92 同上
93 同上
94 同上
95 管理区域外へ情報や情報機器を持ち出すことはありません。対象外。
96 同上
97

ID-Linkは以下の対策を実施しています。
■運用管理規定（非公開）■サービス事業者 株式会社エスイーシーISMS関連規定（非公開）■契約事業者 日本電気株式会社ISMS規定（非公開）

98 同上
ID-Linkは以下の対策を実施しています。
99 ■BCP規定（非公開）
ただし、医療機関等へ提供しているBCP手順書はありません。
100 同上101 非常時の専用機能は無いが、常時管理しているため医療機関等には非公開。また、医療機関等向け機能も用意していない。
102 同上103 同上ID-Linkは以下の対策を実施しています。
104 ■BCP規定（非公開）
ただし、医療機関等へ提供しているBCP手順書はありません。
105 ファイルは複数世代バックアップされていますので、「はい」。方式は同一。
SDS Ver.4.1 Format, 🄫🄫 JAHIS, JIRA

2023

106 バックアップを数世代、複数の方式で実施していますので、「はい」。
107 数世代、 複数方式で取得した バックアップの一部が不正ソフトウェアの混入はしない ように管理されているので、「はい」。
108 バックアップからの復元手段マニュアル等は整備されていないため、「いいえ」。
109 専用線による通信に対応していないため、「 非該当 」。
110 上記により対象外
111 上記により対象外
112 公衆網による通信に対応していないため、「 非該当 」。
113 上記により対象外
114 上記により対象外
ID-Linkは以下のサービスを提供しています。
115 ■プラン B（閉域網、オンサイト CPE 交換あり、ルータ１台）■プラン C（閉域網、オンサイト CPE 交換なし、ルータ１台）
116 同上117 同上118

ID-Linkは以下のサービスを提供しています。
■プラン A（インターネット VPN、オンサイト CPE 交換なし、ルータ１台＋コールドスタンバイルータ１台）

119 同上120 同上121

ID-Linkは以下のサービスを提供しています。
■TLS1.2クライアント証明書

122 同上123 同上124 ネットワーク上において、改ざんを防止する対策を行っているので、「はい」。
125 ネットワーク上において、盗聴を防止する対策を行っているので、「はい」。
126 ネットワーク上において、なりすましへの対策を行っているので、「はい」。ファイアウオール機器。
127

データの送信元と送信先に、データが通る経路である拠点の出入り口・使用機器・使用機器上の機能単位・利用者等 の選択するネットワークに応じた 必要な単位で相手の確認対策を行っているので「はい」。具体的内容： AES

128

ルータ等のネットワーク機器は、安全性が確認できる機器を利用し、異なる施設間を結ぶ 通信経路 の間で医療施設のルータを経由して送受信ができないように経路設定されています。

129■ID-Link利用約款・サービス仕様書に表記。

130 回り込みが行われないように 経路設定を行っている。
131 送信元と送信先において、データそのものに対して暗号化等のセキュリティ対策を実施している。TLS1.2 の利用。
132 暗号化等のセキュリティ対策を行っている場合に、暗号化の鍵に対する基準として、電子政府推奨暗号を使用しています。SHA-2、AES
133■ID-Link利用約款・サービス仕様書に表記。

134 同上135 リモートにてメンテナンスサービスを実施していますので、該当。
136 リモートメンテナンスにおいて、利用者側にファイアウオール機器によりDMZ設定し、アクセス権限管理等を行って不必要なリモートログインを防止しています。
137■ID-Link利用約款・サービス仕様書に表記。

138 患者に情報を閲覧させる機能はありません。機能が無いので非該当。
139 上記により対象外
140 上記により対象外
141 上記により対象外
142

本項目以下、保存が義務付けられている文書を扱っている場合とあるため、保存義務文書は医療機関内に有り、ID-Link では、コピーを扱った参照等の二次利用なので、文書データの取扱いが保存義務文書とは異なるため、全て対象外とします。

143
144
145
146
147
148
149
150
151
SDS Ver.4.1 Format, 🄫🄫 JAHIS, JIRA

2023