３．日常診療を取り戻すための復旧対応
長期に診療が停止しない方策として、まずは短期的にバックアップの実施について徹底を図る必要がある。今後長期的
には、ランサムウエア攻撃への対策としては、バックアップの暗号化、秘匿化も必要。
具体例

①バックアップの実施の徹底

対応方針や主体等

・医療情報システムの安全管理に関するガイドライン5.2版に
バックアップの具体的な作成についてすでに明記されており
（6.10 Ｂ項）、ガイドラインの周知を行う。
・医療法に基づく立入検査の留意事項に、安全管理ガイドラ
イン5.2版に関する記載を新たに追加。

【診療録管理体制加算の見直し】
現行
【診療録管理体制加算】
［施設基準］
（新設）

改定後
【診療録管理体制加算】
［施設基準］
許可病床数が400床以上の保険医療機関については、
非常時に備えた医療情報システムのバックアップ体
制を確保することが望ましい。
毎年7月において、医療情報システムのバック
アップ体制等について、別添様式により届け出るこ
と。
届出内容（例）
・バックアップ対象のシステム
・バックアップの頻度、保管方式

8