それぞれ項目について、医療情報システムの安全管理に関するガイドライン第
別紙
5.2 版（以下、
「ガイドライン」という）のどこの部分が対応するかを項目に追
記しました。
病院における医療情報システムのバックアップデータ及び
リモートゲートウェイ装置に係る調査に係る回答要領
依頼事項
 本回答要領に基づき、病院における医療情報システムのバックアップデー
タ及びリモートゲートウェイ装置に係る調査（以下「本調査」という。）の設
問に回答してください。
 回答に当たっては、提出後の修正等作業をできるだけ防ぐだめ、必ず本回
答要領を確認してください。


技術的な質問・用語等については、院内担当者だけでなく、システム設置
事業者や保守事業者への照会等も活用して回答してください。

【電子カルテシステムのバックアップに係る質問関係】
１．回答者の情報
回答者の氏名、所属、連絡先を記載してください。なお、後日内容の確認
のため、厚生労働省より回答者に対し連絡をさせていただく可能性がありま
す。
２．セキュリティ責任者を設置しているか
システム障害時の対応や、問題発生の原因調査、セキュリティ対策訓練に関
して責任がある、セキュリティ責任者を職員として配置しているか。また、セ
キュリティ責任者を医療情報システムの責任者とは、別に、配置しているか。
回答を選択してください。

【ガイドラインにおける該当箇所と概要】
本項目における「セキュリティ責任者」とは、ガイドライン本編 6.10 章
（P.37）おける「情報セキュリティ責任者（CISO）」を指します。現状、すべ
ての医療機関において設置の義務はありませんが、一定規模以上の病院や、地
域で重要な機能を果たしている医療機関等においては、CISO の設置が強く求め
られています。

３．医療情報システムの安全管理に関するガイドライン及びそれを基としたチ
ェックリスト等を活用しているか。
厚生労働省が定めている、