10．システム・サービス事業者による保守対応等に対する安全管理措置
シス１０章第④条
シＱ－23 医療情報システム・サービス事業者による保守対応が行われた場合に、診
療録にアクセスした証跡を確認する方法はどのようなものがあるか。
A

保守作業に関わるログの確認の際に、アクセスした診療録等の識別情報を時系列順に
並べで表示し、かつ指定時間内でどの患者の診療録等に何回アクセスされたか確認でき
る仕組みを備えてください。
保守作業は、原則、医療機関等の関係者の立会いの下で行わせてください。また詳細な
オペレーション記録を保守操作ログとして記録してください。

シス１０章第④条、企７章③条
シＱ－24 医療情報システム・サービス事業者と保守契約を締結する際に、情報流出
を防ぐためにどのような対応をすべきか。
A 保守を行う医療情報システム・サービス事業者と保守要員者との間で守秘義務契約が
あることを求めてください。

シス１０章第⑤
シＱ－25 保守要員が外部機器を持ち込む場合、何を確認すべきか。
A

保守要員の持ち込む機器や記憶媒体に対して、不正ソフトウェアが混入していないこ
とを確認してください。

74