文書情報・６情報を管理する仕組み（PUSH/PULL）に関して
PULL型を整備する場合においては、PUSH型と同等のセキュリティ対策が必要となることに加え、被参照医療機関においては、標的型（DDoS）攻撃へ
の対策として電子カルテ情報交換サービス（仮称）基盤側からの正常なリクエストであるかどうかを正確に判別できるよう、FWに加えIPS/IDSを設置
する必要がある。さらに、Web-APIで応答するためのサーバ構築やIP固定サービスへの切替による整備費用の増加、及び医療機関はサーバへのセキュ
リティパッチ等の更新作業への対応が必要であり、費用対効果を考慮し、まずはPUSH型で文書情報・６情報を管理する仕組みに着実に取り組む。

【PULL型で６情報・文書情報を取得】

電子カルテ情報交換サービス（仮称）

被参照医療機関
②被参照医療機関に
6情報取得依頼

電子カルテ等

IPS/IDS
③6情報取得

医療
機関
FW

宛先
特定

WebAPI
WAF
IPS/IDS

オンライン
資格確認
NW

参照医療機関

※１

WAF
IPS/IDS

基盤FW

6情報

オンライン
資格確認
NW
①6情報取得依頼

医療機関
FW

電子カルテ等

※２

一時保存DB

GW

④6情報を取得

6情報

【PUSH型で６情報・文書情報を取得】 電子カルテ情報交換サービス（仮称）
紹介元
医療機関等

②文書情報送信結果返答

GW

キー画像なし

医療機関
FW

WebAPI
オンライン
資格確認
NW

電子カルテ等

紹介先
医療機関等

文書情報DB

医療機関
FW

①文書情報送信

WAF
IPS/IDS
基盤FW

GW

6情報

※１

オンライン
資格確認
NW

④文書情報取得
③文書情報取得依頼

電子カルテ等
キー画像なし

GW

※１：画像情報等のバイナリデータを取得する場合は、マルウェア等の感染対策の観点から電子カルテ情報交換サービス（仮称）にて
ファイル無害化処理の対応が必要
※２：IPS/IDSを導入する場合、オンライン資格確認等システムや電子処方箋も含めた医療機関側のＮＷ設計の見直しが必要

5