後者の場合には、基本的には医療機関等と、最終的に情報システム・サービス等を取りまとめて提
供する事業者との間で責任分界を定めることになる。この場合、事業者が利用する他の事業者のサー
ビスとの関係では、再委託などの関係になることが多いので、これに従って取決めを行う。
企画管理者はこれらのケースについて、各事業者に必要な対応を依頼できるよう、責任分界を設定
し、契約や SLA（Service Level Agreement：サービス品質保証、サービスレベル合意書）などにおいて
取り決めることが求められる。
表３－２ クラウドサービスの提供パターンと責任分界
パターン
る
サ
ー
ビ
ス
を
組
み
合
わ
せ
て
利
用

医
療
機
関
等
が
複
数
の
事
業
者
の
提
供
す
事
業
者
が
複
数
の
サ
ー
ビ
ス
を
組
み
合
わ
せ
て
提
供
す
る
サ
ー
ビ
ス

概要

医療機関等
サービス
提供

①

サービス
提供

②

クラウドサービス事業者B

クラウドサービス事業者A

③


医療機関等が事業者 A、B をそれぞれ別に契約してサービスを利用（①、②）



A、B の連携が取れるように③の部分を各①、②の契約内容を盛り込む必要が
ある。
医療機関等
①

サービス提供

クラウドサービス事業者A

②

サービス提供

クラウドサービス事業者B



医療機関等は利用する事業者 A と取り決め（①）
、A が他のサービス B を利用
（②：別の階層サービスを利用）
医療機関等

サービス
提供

①
サービス提供

クラウドサービス事業者B

クラウドサービス事業者A

②


医療機関等が利用する事業者 A と取り決め(①)、A が他のサービス B を利用
（②：別の機能のサービスを利用）

出所：クラウドサービス提供における情報セキュリティ対策ガイドライン （第３版）より作成

-8-