株式会社モイネットシステム

今、セキュリティ対策が必要な理由

令和5年4月に改正薬機法施行規則が施行され、薬局のサイバーセキュリティの確保について対応が必須となりました。

医療情報システムの安全管理に関するガイドラインの改定

医療情報システムへのサイバー攻撃がますます多様化・巧妙化し、医療機関の業務に大きな影響を与えています。このため、医療機関が取るべき安全対策の見直しが必要となりました。

参照：厚生労働省 医療情報システムの安全管理に関するガイドライン　第6.0版（令和5年5月）
https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html

セキュリティ対策の報告が義務化

厚生労働省令に基づき今後監査時に医療機関へセキュリティチェックを行うよう通知があったため、医療機関は今後監査時にセキュリティ対策の報告が義務付けられています。

参照：厚生労働省 医療情報システムの安全管理に関するガイドライン第6.0版」の策定について（産情発0531第１号）
https://www.mhlw.go.jp/content/10808000/001102568.pdf

連携強化加算・医療DX加算推進体制整備算定

施設基準の届け出にはセキュリティ対策が必須です。
※調剤報酬の「連携強化加算」・「医療DX推進体制整備加算」の算定

参照：厚生労働省 令和６年度診療報酬改定の概要
https://www.mhlw.go.jp/content/12400000/001238903.pdf

事業継続計画（BCP）の策定が令和6年度中に必要

セキュリティチェックリストにて明記されている通り、サイバー攻撃を想定した事業継続計画（BCP）の策定が令和6年度中に必要です。

参照：厚生労働省 医療情報システムの安全管理に関するガイドライン　第6.0版（令和5年5月）
https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html

モイネットシステムのセキュリティ対策パッケージ 専用FW(ファイアウォール)

厚生労働省が注意喚起する「サイバーセキュリティ 9の心得」では薬局様での対応はもちろん、セキュリティ対策ソフトの導入とその設定の管理が必要です。

※「サイバーセキュリティ9の心得」の詳細はこちらでご確認ください。

※拡大画像はこちら

• 心得4

  通信制御の確認

  • 通信の整理が適切に行われているか確認
  • 不要な通信先への制御が行われているか確認
  • 関係事業者とのネットワーク接続点が管理下にあるか確認

  

• 心得5

  ログの確認

  • 攻撃の兆候がないかを再確認

  ※攻撃の兆候の例：管理者以外の認証の有無、重要なシステムやネットワーク機器での管理外の設定変更などが発生

  

• 心得6

  各種システムの更新

  • ソフトウェアの更新が行われているか確認
  • セキュリティ対策ソフトが常に稼働しているか確認

  

• 心得8

  利用機器に関する対策

  • 不正アクセスを防止するため、不正プログラム対策ソフトウェアは「常」に 稼働
  • 長期間使用しない場合は電源 OFF

  

• 心得9

  電子メールの確認

  • 電子メールを確認する前に対策を実施する

  利用機器のOS・アプリケーションに対する修正プログラムの適用
  不正プログラム対策ソフトウェアなどの 定義ファイルの更新

  • アカウントのパスワード強度と管理状況