会員各社へのサイバーセキュリティ啓発ポイント
•
•
•
•

サイバー攻撃は引き金事象でそれによって起こるのは医療情報システムの異常である
医療情報システムの異常＝医療事故ではない
通常の情報セキュリティ対策で対処可能であればインシデントとして事態は収束する
異常が生じたシステムを起因とする医療安全問題が発生した場合にアクシデントとなる
医療情報システムの異常に対する対策と引き金事象の予防の両方の対策が必要

引き金事象の予防はサイバーセキュリティを意識した対策が必要
（セキュリティに100%はない→予防は発生確率を下げることが目的）

事象が起きた後は、やることは従来と一緒でサイバー攻撃に特化したものはない
（例：電子カルテデータの破壊はハードウェアの故障、従業員によるミスや悪意による削除でも発生する）

行うべき対策はサイバーセキュリ
ティに特化したものではなく、常日
頃から様々なセキュリティのリス
クを踏まえた対応が必要

会員各社への依頼事項
・自社が提供するシステム・サービス
に対する脆弱性の把握と可及的速や
かな対応
・医療機関等からの問い合わせや相
談に対する適切な対応と情報開示
・昨今の情報セキュリティ事故を踏ま
えた適切なシステム・サービス設計
ⓒ JAHIS 2022

9