複数の方式（追記可能な設定がなされた媒体と追記不能設定がなされた媒体の組み合わ
せ、端末及びサーバ装置やネットワークから切り離したバックアップデータの保管等）
で取得することが重要である。

Ｑ10 からＱ10－２は、Ｑ８に対して「①バックアップデータを１つ作成して
いる」または「②バックアップデータを２つ以上作成している」を選択した方
が対象となる質問です。
Ｑ10 電子カルテシステムのバックアップデータの更新頻度について、当ては
まるものを選択してください。
①１か月以内に１回
②１か月～３か月以内に１回
③３か月～半年以内に１回
④半年～１年以内に１回
⑤バックアップデータを更新していない。
「医療情報システムの安全管理に関するガイドライン」では、ランサムウ
ェア等のようにデータ自体を利用不能にするようなものについてバックアッ
プデータまで被害が拡大することのないよう、バックアップの周期等を考慮
して保管することが求められています。バックアップデータの更新頻度につ
いて回答を選択してください。
複数の記録媒体でバックアップデータを更新している場合は、最も高い頻
度で更新している期間を回答してください。
参考：
「医療情報システムの安全管理に関するガイドライン」6.10. 災害、サイバー攻撃等
の非常時の対応（抜粋）
一定規模以上の病院や、地域で重要な機能を果たしている医療機関等において
は、ランサムウェア等のようにデータ自体を利用不能にするようなものについてバ
ックアップデータまで被害が拡大することのないよう、バックアップを保存する電
磁的記録媒体等の種類、バックアップの周期、世代管理の方法、バックアップデー
タを保存した媒体を端末及びサーバ装置やネットワークから切り離して保管するこ
と等を考慮して対策を講じることが強く求められる。例えば、日次でバックアップ
を行う場合、数世代（少なくとも３世代）確保し、遅くとも 3 世代目以降はネッ
トワーク的あるいは論理的に書き込み不可の状態にする等の対策が必要となる。