おしらせ
医療機関等におけるサイバーセキュリティ対策の取組みについて
★ 大規模な漏えい等事案を踏まえた対応について（注意喚起）の周知について（R8.10）
（個人情報保護委員会からの依頼事項）
【個人情報保護委員会の注意喚起の掲載ページ】
（１）報道発表
（２）大規模な漏えい等事案を踏まえた対応について（注意喚起）（令和８年10 月７日改訂）
※関連動画「大規模な漏えい等事案を踏まえた対応について（注意喚起）の解説動画」
※関連動画「【注意喚起】不正アクセスによる個人データ漏えい防止のための注意喚起」
・ショートバージョン https://www.youtube.com/watch?v=mRYmI_7bbF8
・フルバージョン https://www.youtube.com/watch?v=0BUgRO6xSmk
★ 日本医師会サイバーセキュリティ支援制度 悪質な訪問業者の注意喚起チラシについて（R8.10）
※会員専用ページのため、IDとPWが必要です
★ 「医療情報化推進方針」の公布について（R8.10）
★ 不正アクセスによる漏えい等の事案を踏まえた対応について（R8.10）
★ 日本医師会セプター（CEPTOAR)通信の発出について（2026年度全分野一斉演習参加者募集）（R8.10）
※ 会員専用ページのためIDとPWが必要となります。
★ 医療機関における医療機器のサイバーセキュリティ確保のための手引書の改定について（R8.10）
主な改正内容としては、以下のとおりです。
・ 電子カルテシステム等の医療情報を取り扱うシステムのネットワークに接続して電磁
的情報のやりとりを行う医療機器は、医療情報システムに該当し、「医療情報システ
ムの安全管理に関するガイドライン」「医療機関・薬局におけるサイバーセキュリティ
対策チェックリスト」の対象となることを明確化（手引書 p.４、５）
・ 医療情報システムの一部として、優先的にサイバーセキュリティの対策を行うことが
望ましい医療機器を明示（手引書 p.６）
・ 医療機器の導入時に契約等によって医療機関と医療機器事業者との間で明確にして
おくべき点を記載（手引書 p.６）
・ 医療機器のライフサイクル（EOL 前、EOL～EOS、EOS 後）における対応について、
「医療機器のサイバーセキュリティ対策に関連する情報提供について」（令和７年４月 17 日
付け医薬機審発 0417 第１号）を踏まえて見直し（手引書 p.10、11）等
★ 医療機関のサイバーセキュリティ向上繋がる取組について（R8.6）
★ VPN 装置等のネットワーク機器におけるサイバーセキュリティ対策の徹底について（R8.4）
★ 日本医師会サイバーセキュリティ支援制度「医療情報システムの契約における当事者間の役割分担等に関する確認表」に関する動画説明について（R7.7）
・「医療情報システムの契約における当事者間の役割分担等に関する確認表」に関する解説動画の提供
※ 会員専用ページのためIDとPWが必要となります。
★ 令和８年度版「医療機関におけるサイバーセキュリティ対策チェックリスト」及び「医療機関におけるサイバーセキュリティ対策チェックリストマニュアル～医療機関・事業者向け～」について（R8.7 更新）
・令和 ８年度版 医療機関におけるサイバーセキュリティ対策チェックリストマニュアル
～医療機関・事業者向け～
・令和８年度版 医療機関におけるサイバーセキュリティ対策チェックリスト
・実践ガイドおよびセミナー動画 第１章・第２章 第３章・第４章
※2025/11 「令和7年度版 医療機関におけるサイバーセキュリティ対策チェックリスト」に
・日本医師会セキュリティガイドライン相談窓口（日本医師会HP）
※ 会員専用ページのためIDとPWが必要となります。
※ 会員専用ページのためIDとPWが必要となります。
★ 医療機関等における年末年始の情報セキュリティに関する注意喚起について（R6.12）
・医療機関等における年末年始の情報セキュリティに関する注意喚起（R6.12.24）
・サイバーセキュリティ・医療セプターについて（日医HP）
・日本医師会 CEPTOAR 通信 FAX 版（R6.12.25）
※ 会員専用ページのためIDとPWが必要となります。
★ 日本医師会サイバーセキュリティ支援制度のご案内（R6.10）
詳しくは【 こちら 】をご覧ください
★ 医療機関等におけるサイバーセキュリティ対策の取組みについて（R6.9）
【日本医師会セキュリティガイドライン相談窓口】
TEL：０１２０－３３９－１９９ 平日 ９：００～１８：００（土日、祝日、年末年始は休業）
詳しくは 【 こちら 】をご覧ください ※ 会員専用ページのためPWとIDが必要となります
★ 令和６年度版「医療機関におけるサイバーセキュリティ対策チェックリスト」及び「医療機関におけるサイバーセキュリティ対策チェックリストマニュアル～医療機関・事業者向け～」について（R6.8）
・令和 6 年度版 医療機関におけるサイバーセキュリティ対策チェックリストマニュアル
・令和6年度版 医療機関におけるサイバーセキュリティ対策チェックリスト
★ 医療機関等におけるサイバーセキュリティ対策の取組みについて（R5.10）
・医療機関等におけるサイバーセキュリティ対策の取組みについて（R5.10.10）
★ 医療機関等におけるサイバーセキュリティ対策の強化について（R5.12)
・医療機関における年末年始の情報セキュリティに関する注意喚起について（R4.12.21）
・FortiOS に関する脆弱性情報への対応について（注意喚起）（ｒ4.12.16）
・医療機関等におけるサイバーセキュリティ対策の強化について（注意喚起）（R4.11.10）
★ 医療機関等におけるサイバーセキュリティ対策の周知について（H30.12)
≪参考資料≫
・医療機関等におけるサイバーセキュリティ対策の強化について （厚労省） H30.10.29
★「医療情報システムの安全管理に関するガイドライン 第５版」の策定について
・医療情報システムの安全管理に関するガイドライン 第５版 （厚労省） 平成２９年５月
・付表 一版管理及び電子保存・外部保存における運営管理の実施項目例
・付録 外部機関と診療情報等を連携する場合に取り決めるべき内容
・医療情報システムの安全管理に関するガイドライン 第５版に関するQ&A
・厚労省ホームページ：http://www.mhlw.go.jp/stf/shingi2/0000166275.html
★医療情報システムの安全管理に関するガイドラインについて（H28.12）
「医療情報システムの安全管理に関するガイドライン」は、医療に関わる情報を扱うすべての情報システムと、それらのシステムの導入、運用、利用、保守及び廃棄に関わる人または組織を対象として、平成17 年３月に第１版が策定され、平成28 年３月に最新の改訂版である第4.3 版が策定・公表されております。
今般、厚生労働省政策統括官付情報化担当参事官室より上部医師会を通じ、同ガイドライン第4.3 版に関するＱ＆Ａ策定について周知依頼がありましたのでお知らせいたします。
今回のＱ＆Ａは、第4.2 版策定時のＱ＆Ａに、新たに１項目が追加されたものとなります。
新項目では、「IPsec によるVPN 接続等ではなく、インターネット等のオープンなネットワークを介し、HTTPS を用いて医療情報システムに接続する場合には、TLS1.2 のみに限定した通信経路の暗号化およびクライアント証明書を用いた認証を実施することが求められる」との見解が示されております。
この見解につきましては、日本医師会の平成26・27 年度医療IT 委員会答申の提言を元に日本医師会が主張しております、SNS（Social Network Service）等を使った医療介護連携を安全に行っていく上で注意すべき点、①クローズドSNS を利用する、②通信経路、端末認証にTLS1.2 の暗号化技術を使用する、③個人端末の利用（BYOD）を避ける―にも合致しております。
※ 「医療情報システムの安全管理に関するガイドライン」第４．３版