表２－１ クラウドサービスの提供パターンと責任分界
パターン

せ
て
利
用

業
者
の
提
供
す
る
サ
ー
ビ
ス
を
組
み
合
わ

医
療
機
関
等
が
複
数
の
シ
ス
テ
ム
関
連
事

す
る
サ
ー
ビ
ス
を
利
用

一
シ
ス
テ
ム
関
連
事
業
者
が
複
数
の
サ
ー
ビ
ス
を
組
み
合
わ
せ
て
提
供

概要

医療機関等
サービス
提供

①

サービス
提供

②

クラウドサービス事業者B

クラウドサービス事業者A

③


医療機関等が事業者 A、B をそれぞれ別に契約してサービスを利用（①、②）



A、B の連携が取れるように③の部分についても各①、②の契約内容に盛り込む必
要がある。
医療機関等
①

サービス提供

クラウドサービス事業者A

②

サービス提供

クラウドサービス事業者B



医療機関等は利用する事業者 A と取り決め（①）
、A が他のサービス B を利用
（②：別の階層サービスを利用）
医療機関等

サービス
提供

①
サービス提供

クラウドサービス事業者B

クラウドサービス事業者A

②


医療機関等が利用する事業者 A と取り決め(①)、A が他のサービス B を利用（②：
別の機能のサービスを利用）

出所：クラウドサービス提供における情報セキュリティ対策ガイドライン（第３版）より作成
（２）医療機関等が利用するサービスの類型による責任分界
医療機関等が利用するサービス類型により、医療機関等が直接管理できる医療情報システムの範囲
が異なる場合がある。
クラウドサービスの場合、医療情報システムが利用するソフトウェア・ミドルウェア・ハードウェ
アなどのクラウドサービスのリソースの層により、SaaS、PaaS、IaaS などの類型に分類される。この
うち SaaS では、医療情報システムのアプリケーションの層、PaaS では、医療情報システムが利用する
ミドルウェアの層、IaaS では医療情報システムが利用するサーバーやネットワークなどのインフラの
- 15 -