10．システム・サービス事業者による保守対応等に対する安全管理措置
シス１０章第④条
シＱ－２3

A

医療情報システム・サービス事業者による保守対応が行われた場
合に、診療録にアクセスした証跡を確認する方法はどのようなもの
があるか。

保守作業に関わるログの確認の際に、アクセスした診療録等の識別情報を時
系列順に並べで表示し、かつ指定時間内でどの患者の診療録等に何回アクセ
スされたか確認できる仕組みを備えてください。
保守作業は、原則、医療機関等の関係者の立会いの下で行わせてください。
また詳細なオペレーション記録を保守操作ログとして記録してください。

シス１０章第④条、企７章③条
シＱ－２4

医療情報システム・サービス事業者と保守契約を締結する際に、
情報流出を防ぐためにどのような対応をすべきか。

A 保守を行う医療情報システム・サービス事業者と保守要員者との間で守秘義
務契約があることを求めてください。

シス１０章第⑤
シＱ－２5 保守要員が外部機器を持ち込む場合、何を確認すべきか。

A

保守要員の持ち込む機器や記憶媒体に対して、不正ソフトウェアが混入して
いないことを確認してください。

85