図 20．カードレス署名のイメージ

② ファイル暗号化≪検討中≫
資格確認端末経由で電子カルテ情報共有サービスに各種ファイルを連携するにあたり、暗号化
を行います。電子カルテシステム等においては、以下に対応してください。
・

暗号化要否：必須

・

暗号化アルゴリズム：AES256 に指定

・

パスワードの生成条件：
「医療情報システムの安全管理に関するガイドライン」第 6.0 版の
推奨条件に準拠

・

デフォルト鍵：原則、利用不可

① オンライン資格確認等システムに係るガイドライン
セキュリティ対策においては、
「オンライン資格確認等、レセプトのオンライン請求及び健康
保険組合に対する社会保険手続きに係る電子申請システムに係るセキュリティに関するガイド
ライン」を参照してください。

② セキュリティパッチ等の配信方針
電子カルテシステム等と電子カルテ情報共有サービス間を基本的なネットワーク構成（
「オン
ライン資格確認等システムの導入に関するシステムベンダ向け技術解説書」の「2.3 ネットワ
ーク環境の整備」及び「電子処方箋管理サービスの導入に関するシステムベンダ向け技術解説
書」の「2.3 ネットワーク環境の整備」を参照。
）とした場合、セキュリティパッチ及びアプリ
45