質問: 施設のセキュリティについて 老健に勤めております。 当施設では紙カルテを使用してはいるものの、入所者の管理はPCを使用しています。 PCはネット上でつながっており、利用者情報を共有し、書類作業もPCで行っています。 このPCですが、Windows XPを始め、サポート切れのOSを多く使用しています。 (私が確認できた最新のOSは7です) この現状からも、過去の監査では指摘されて来なかったようですが、こちらは問題無いのでしょうか? また、相談するとしたら、どちらの窓口になるのでしょうか?
回答: 医療情報システムの安全管理に関するガイドライの記載では、ウイル ス対策ソフトのパターン定義ファイルや OS のセキュリティ・パッチ等を適切に適用し、コ ンピュータシステムの安全性確保にも配慮が必要であると明記されておりますし、病院運営には医療情報システムの管理方法を定めることが求められて言いますので、古いOSについては、セキュリティーの観点から利用することは望ましくないでしょうね。 病院の機能評価などを取得する場合は、医療情報管理についても求められてくると思いますが、いわゆる厚生局などが行なう監査では、OSがサポート外であるか、否かなどについては細かいチェックまではされないように思います。 まずは、上司や事務長などに、セキュリティーの観点から問題があるのではと相談することで対策を進めていくべきかもしれませんね。費用的な問題もあるかと思いますが、一気にすべてのPCを新しいものにするのは大変かと思いますので、徐々にいれかえるなどの、なるべく費用的にも負担がないように改善計画をすすめるのも一つかと思います。 もちろん、情報流出などがおきたら大きな問題となるので、必要事項として取り組むべきものですよね。