Ⅱ

各チェック項目の解説

１

体制構築

①

医療情報システム安全管理責任者を設置している。

【医療機関等確認用・事業者確認用】

医療機関等において、医療機関の経営層は安全管理を直接実行する医療情報シス
テム安全管理責任者を設置する必要があります。医療情報システム安全管理責任者
としての職務は、情報セキュリティ方針の策定及び教育・訓練を含む情報セキュリ
ティ対策を推進することです。情報セキュリティ対策の実効性を確保するために、
経営層が医療情報システム安全管理責任者に就くことが望ましいですが、医療機関
の規模・組織等によっては企画管理者が兼務することもあります。
また、薬局においては、医療機関等において医療情報システムの安全管理（企画
管理、システム運営）の実務を担う「企画管理者」や医療情報システムの安全管理
を直接実行する「医療情報システム安全管理責任者」（以下併せて「システム管理
責任者」という。）や、医療情報システムの実装・運用を担う「システム運用担当
者」を設置する必要があります。システム管理責任者としての職務は、情報セキュ
リティ方針の策定及び教育・訓練を含む情報セキュリティ対策を推進することです。
なお、小規模な薬局の場合には、薬局の管理者が、システム管理責任者やシステム
運用担当者を兼任する場合があると考えられます。
また、事業者においても医療情報システム等の提供に係る管理責任者を設置する
必要があります。
（用語の解説）
企画管理者：医療機関において医療情報システムの安全管理の実務を担う担当者を指します。

5

▶経営管理編
3.1.2②
3.2