医 政 発 0331 第 5 0 号
令和４年３月３１日
都 道 府 県 知 事
各

殿
地方厚生（支）局長
厚生労働省医政局長
（ 公 印 省 略 ）

「医療情報システムの安全管理に関するガイドライン
策定について

第 5.2 版」の

「医療情報システムの安全管理に関するガイドライン」（以下「ガイドライン」
という。
）は、平成 17 年 3 月 31 日「民間事業者等が行う書面の保存等における
情報通信の技術の利用に関する法律等の施行等について」
（医政発第 0331009 号・
薬食発第 0331020 号・保発第 0331005 号厚生労働省医政局長・厚生労働省医薬
食品局長・厚生労働省保険局長連名通知）の別添として、個人情報保護に資する
情報システムの運用管理、個人情報の保護に関する法律（平成 15 年法律第 57 号。
以下「個人情報保護法」という。）への適切な対応等について示したところである。
その後所要の改定を行い、令和３年１月にガイドライン第 5.1 版が策定された
ところであるが、ガイドライン第 5.1 版の公表以降、医療等分野及び医療情報シ
ステムに対するサイバー攻撃の一層の多様化・巧妙化が進み、医療機関等におけ
る診療業務等に大きな影響が生じている被害が見られる。
そのため、本ガイドラインについて利用用途に応じて閲覧しやすいように本編
と別冊とに分冊化を行うとともに、制度的な動向、技術的な動向、
「規制改革実施
計画（令和３年６月 18 日閣議決定）」等への対応として、外部アプリケーション
との連携における利用者の認証・認可に関する記述を示す、ランサムウェアによ
る攻撃への対応としてのバックアップのあり方等の対策を示す、電子署名に関す
る 6.12 章の記載を整理するなどの所要の改定を行い、別添 1 のとおり「医療情報
システムの安全管理に関するガイドライン

第 5.2 版」を策定したので、貴職に

おかれては、御了知の上、貴管内の市町村（特別区を含む。）、関係機関、関係団
体等に周知方願いたい。
また、すべての医療機関等の管理者にガイドラインの内容をご理解頂けるよう、
別添 2 のとおり、「医療情報を安全に管理するために」（「「医療情報システムの安
全管理に関するガイドライン 第 5 版」の策定について」
（政統発第 0530 第 1 号
厚生労働省政策統括官（統計・情報政策担当）通知）の別添 2）を第 2.2 版として
改定するとともに、別添 3 のとおり、ガイドラインの別冊用語集（「「医療情報シ
ステムの安全管理に関するガイドライン

第 5 版」の策定について」（政統発第