11．システム運用管理（通常時・非常時等）
企１１章②条
企 Q－４0 医療情報システムに関する BCP（Business Continuity Plan：
事業継続計画）の作成は、医療機関にとってどのような場面を想定
するといいか。
Ａ 我が国は大規模な自然災害が比較的多く見られ、事例の蓄積も多い。そのた
め医療情報システムが通常の状態で使用ができない事態に陥った場合におけ
る適切な BCP の作成と訓練は可能であり、必須の事項と考えられます。
「通常の状態で使用できない」とは、使用環境が非定常状態になる場合と、
システム自体が異常動作又は停止になる場合とがあります。
前者は、自然災害発生時には多数の傷病者が医療サービスを求める状態にな
り、医療情報システムが正常であったとしても通常時のアクセス制御下での作
業では著しい不都合の発生が考えられる場合です。この際の個人情報保護に関
する対応は、「生命、身体の保護のためであって、本人の同意を得ることが困
難であるとき」に相当すると解せられます。
後者は、医療情報システムが自然災害やサイバー攻撃等により、システム的
に損傷を被ることにより、システムの縮退運用又は全面停止に至り、医療サー
ビス提供に支障発生が想定される場合です。

企１１章②条
企 Q－４1 BCP（Business Continuity Plan：事業継続計画）の内容を検討
する上で、参考になる内容はあるか。
Ａ 以下に、BCP として策定すべき項目と運用に関する一般項目を参考に示し
ます。
① BCP として事前に周知しておく必要がある事項
事前に関係者に対応策の周知を行い、信頼を得ておく必要がある。
・ ポリシーと計画：何が「非常事態」なのかを理解し、定義すべきである。
・ 非常事態検知手段：災害や故障の検知機能と発生情報の確認手段
・ 非常時対応チームの連絡先リスト、連絡手段及び対策ツール
・ 非常時に公にすべき文書及び情報

49