３．１ 各編の目的・概要
３．１．１ 概説編（Overview）
概説編は、本ガイドラインの目的や対象、全体構成に加え、経営管理編、企画管理編、システム運用
編を理解する上で前提となる考え方等を示している。
３．１．２ 経営管理編（Governance）
経営管理編は、主に医療機関等において組織の経営方針を策定し、意思決定を担う経営層を対象にし
ており、経営層として遵守・判断すべき事項や、企画管理やシステム運営の担当部署及び担当者に対し
て指示、管理すべき事項とその考え方を示している。
３．１．３ 企画管理編（Management）
企画管理編は、主に医療機関等において医療情報システムの安全管理（企画管理、システム運営）の
実務を担う担当者（企画管理者）を対象にしており、組織体制や情報セキュリティ対策に係る規程の整
備等の統制等の安全管理の実務を担う担当者として遵守すべき事項や、医療情報システムの実装・運用
に関してシステム運用担当者に対する指示・管理を行うに当たって遵守すべき事項とその考え方を示し
ている。
３．１．４ システム運用編（Control）
システム運用編は、主に医療機関等において医療情報システムの実装・運用の実務を担う担当者を対
象にしており、医療機関等の経営層や企画管理者の指示に基づき、医療情報システムを構成する情報機
器、ソフトウェア、インフラ等の各種資源の設計、実装、運用等の実務を担う担当者として適切に対応
すべき事項とその考え方を示している。
なお、医療情報システムの実装・運用において、医療機関等が医療情報システム・サービス事業者に
委託し、その業務や責任を分担することも考えられる。そのため、委託事業者においても本編を参照の
上、医療機関等と協働されたい。その際、業務や役割、責任の分担の在り方については、あらかじめ両
者で取り決めておくこと。

-3-