Ⅱ
１
①

各チェック項目の解説
体制構築

【医療機関等確認用・事業者確認用】

医療情報システム安全管理責任者を設置している。

医療機関において、医療機関の経営層は安全管理を直接実行する医療情報システム安
全管理責任者を設置する必要があります。医療情報システム安全管理責任者としての職
務は、情報セキュリティ方針の策定及び教育・訓練を含む情報セキュリティ対策を推進
することです。情報セキュリティ対策の実効性を確保するために、経営層が医療情報シ
ステム安全管理責任者に就くことが望ましいですが、医療機関の規模・組織等によって
は企画管理者が兼務することもあります。
また、薬局においては、医療機関等において医療情報システムの安全管理（企画管理、
システム運営）の実務を担う「企画管理者」や医療情報システムの安全管理を直接実行
する「医療情報システム安全管理責任者」（以下併せて「システム管理責任者」とい
う。）や、医療情報システムの実装・運用を担う「システム運用担当者」を設置する必
要があります。システム管理責任者としての職務は、情報セキュリティ方針の策定及び
教育・訓練を含む情報セキュリティ対策を推進することです。なお、小規模な薬局の場
合には、薬局の管理者が、システム管理責任者やシステム運用担当者を兼任する場合が
あると考えられます。
また、事業者においても医療情報システム等の提供に係る管理責任者を設置する必要
があります。
（用語の解説）
企画管理者：医療機関において医療情報システムの安全管理の実務を担う担当者を指します。

5

▶経営管理編
3.1.2②
3.2