２．２．３ リスク分析を踏まえた要求仕様適合性の管理
【遵守事項】
①

医療機関等のリスク管理方針に基づき、システム関連事業者が適切にリスク管理を実施し、医

療機関等の要求仕様への適合性を確認し、管理すること。

➢ リスク管理の実効性を維持・向上するために、リスク分析を踏まえた医療機関等の要求仕様に対す
る適合性の確認を行う必要がある。この確認において、医療機関等とシステム関連事業者との間で、
医療情報及び医療情報システムに対するリスク管理への共通理解や共通認識を得る必要がある。
➢ リスク管理対策の詳細は企画管理者やシステムシステム運用担当者が実施するが、経営層は医療機
関等とシステム関連事業者との間でのリスク分析を踏まえたリスク管理や要求仕様適合性の確認が
適切に実施されているかどうかを把握しておく必要がある。

- 11 -