（参考）医療情報システムの安全管理に関するガイドライン第6.0版

システム運用編において連携先システムに求める安全管理措置

１．情報セキュリティの基本的な考え方
２．システム設計・運用に必要な規程類と文書体系
３．責任分界
４．リスクアセスメントを踏まえた安全管理対策の設計
５．システム設計の見直し（標準化対応、新規技術導入のための評価等）
６．安全管理を実現するための技術的対策の体系
７．情報管理（管理・持出し・破棄等）
８．利用機器・サービスに対する安全管理措置
９．ソフトウェア・サービスに対する要求事項
１０．医療情報システム・サービス事業者による保守対応等に対する安全管理措置
１１．システム運用管理（通常時・非常時等）
１２．物理的安全管理措置
１３．ネットワークに関する安全管理措置
１４．認証・認可に関する安全管理措置
１５．電子署名、タイムスタンプ
１６．紙媒体等で作成した医療情報の電子化
１７．証跡のレビュー・システム監査
１８．外部からの攻撃に対する安全管理措置
※ガイドラインから、連携するにあたり最低限必要な項目を抜粋（運用上の対応や、利用する事業者の責務等は除いた）
3