病院82巻9号

2023年09月発行

特集 —ある日突然，電カルが止まった—どうする，病院のサイバーセキュリティ

医療機関におけるサイバーセキュリティ対策をめぐる動向

著者： 森田朗¹²

所属機関： ¹一般社団法人 次世代基盤政策研究所 ²東京大学

ページ範囲：P.756 - P.759

■医療DXと医療機関のサイバーセキュリティ対策
　2022年10月31日，地方独立行政法人大阪府立病院機構「大阪急性期・総合医療センター」に，ランサムウェアを用いたサイバー攻撃があり，電子カルテが使用不能となる事案が発生した．その結果，長期にわたって，新規外来患者の受入停止など，提供する医療への大きな影響が出た^1）．
　この事案の発生を機に，厚生労働省から医療機関に対してサイバーセキュリティ対策が発せられ，医療機関における対応が強く求められた．そして，本年5月に，従来のガイドラインを大幅に見直した「医療情報システムの安全管理に関するガイドライン第6.0版」^2）が公表された．このガイドラインは，大部ではあるが，本文を，概説編，経営管理編，企画管理編およびシステム運用編に分け，各編で想定する読者に求められる遵守事項およびその考え方を示すとともに，Q＆Aなどにおいて現状で選択可能な具体的な技術にも言及している．

参考文献

1）厚生労働省：サイバーセキュリティインシデント事案の初動対応報告．2022 https://www.mhlw.go.jp/content/10808000/001024391.pdf

2）厚生労働省：医療情報システムの安全管理に関するガイドライン 第6.0版（令和5年5月）．2023 https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html

3）内閣府：規制改革推進会議 国家戦略特区諮問会議 合同会議 議事次第—第16回規制改革推進会議 第58回国家戦略特区諮問会議 合同会議．2023 https://www8.cao.go.jp/kisei-kaikaku/kisei/meeting/committee/230601/agenda.html

4）内閣官房：第3回医療DX推進本部幹事会議事次第．2023 https://www.cas.go.jp/jp/seisaku/iryou_dx_suishin/pdf/dai3_kanjikai.pdf?fbclid=IwAR3Z7bmCJOC-DLR7OCOn_PwYvWGgsprMeJPRfQtz71qr9q2WjvQErt2TE3Q

5）厚生労働省：「病院における医療情報システムのサイバーセキュリティ対策に係る調査」の結果について（病床別分析結果）．2023 https://www.mhlw.go.jp/content/10808000/001100095.pdf