１．２．２ 非常時における責任.........................................................................................................- 5 –
【遵守事項】
＜説明責任＞
① 情報セキュリティインシデントが生じた場合、患者の生命・身体への影響を考慮し、可能な限りの医
療継続を図るとともに、その原因や対策等について患者、関係機関等に説明する体制を速やかに構築
すること。

＜善後策を講ずる責任＞
① 情報セキュリティインシデントが生じた場合、医療機関等内、システム関連事業者及び外部関係機関
と協働して、インシデントの原因を究明し、インシデントの発生や経緯等を整理すること。
② 情報セキュリティインシデントが生じた場合、その原因を踏まえた再発防止策を講じること。
③ ①②の対応を可能とするため、通常時から非常時を想定し、システム関連事業者や外部関係機関と協
働関係を構築するとともに、再発防止策を検討できるよう、通常時から非常時を想定した体制や措置
を講じておくこと。

１．３ 委託における責任..................................................................................................... - 6 –
１．３．１

委託（第三者委託）における責任...................................................................................- 6 –

【遵守事項】
① 医療情報システムの安全管理について、システム関連事業者に委託する場合は、法令等を遵守し、
委託先事業者の選定や管理を適切に行うこと。
１．３．２

委託（第三者委託）における責任分界............................................................................- 7 –

【遵守事項】
① 業務等を委託する場合には、委託する業務等の内容及び責任範囲並びに役割分担等の責任分界を明確
にし、認識の齟齬等が生じないよう、書面等により可視化し、適切に契約等の取決めを実施し、保管
すること。

１．４

第三者提供における責任.......................................................................................... - 8 –

【遵守事項】
① 医療情報を第三者提供する場合、法令等を遵守し、手続き等の記録等を適切に管理する体制を整備
すること。
②

医療情報を第三者提供する場合、医療機関等と第三者それぞれが負う責任の範囲をあらかじめ明確
にし、認識の齟齬等が生じないよう、書面等により可視化し、適切に管理すること。

２．リスク評価を踏まえた管理...................................................................................... - 9 -