医療セキュリティ実現を考える上で基礎となる「組織・機能・資金」
• 予算の流れとセキュリティ強化実施に不足している箇所/

1:「真水の予算」が必要：診療報酬改定や補助金に、
セキュリティ加算やCISO加算、IT設備原資を求める

• 病院長+ステークホルダーへのアピールポイント
収入

2:「受け皿」が必要：病院長に、予算背景をもとに、
病院施設へのCIO/CISO創設を求める

診療単価

診療人数

基本

加算要件

補助金

積極加算

消極加算

1

3:「機能する実体」が必要：加算予算原資と
創設マンパワーでセキュリティ構築・教育を実施
補助金

4:「明るい将来像」が必要：ITインフラ/セキュリティ
の充足で、自動化、真の「機械労力」「タスクシフト」
と「高度化医療」「収入増加」の見通しに繋げる

ITインフラ原資
HPKIや電子処方箋
診療録加算要件の
セキュリティ特化の
セキュリティ強化
項目立てが強く望まれる 点数は変わらないが義務が増加

病院長

非人件費

人件費

支出

医療職

医療翻訳職

2
ポストがない問題

4
非医療職

CIO/CISO

能力はあるが権限がなく
機能していないケース多

情報システム部

情報リテラシー
ワークフローとセキュリティ
両立企画・院内調整

事務長
OS / DB

自動化

非医療職

3

医療物品

アラート、診療支援
AI/RPA/医療連携
データ権限／復旧

プライバシー

セキュリティ

医療機器

医療機能
サーバ

セキュリティ設定 データ操作権限
セキュリティソフト セキュリティ設定
生成/保存の信頼性 セキュリティデバイス 物理的場所等
アップデート
証明書
組み上げ工数

情報機器

建築・設備

基本機能
ネットワーク

デバイス

セキュリティ設定
トポロジー

セキュリティ設定
証明書

GUH, NDMC, Reserved