１．情報セキュリティの基本的な考え方

[Ⅰ～Ⅳ]

【遵守事項】
①

法令上求められる医療情報システムに関する要件等について、企画管理者の整理に基づい

て、必要な技術的な対応を抽出し、各システムの整備において措置を行うほか、必要な手順、
資料の作成を行うこと。

１．１ 安全管理に関する法制度等による要求事項
システム運用担当者は、システム運用編に記載の技術的対策を講じる際、法制度により求められる
技術的な対応を行う必要がある。
特に、
 個人情報の保護に関する法律（平成 15 年法律第 57 号。以下「個人情報保護法」という。
）にお
ける安全管理措置
 民間事業者等が行う書面の保存等における情報通信の技術の利用に関する法律（平成 16 年法律
第 149 号。以下「e-文書法」という。）に関する対応
 電子署名、タイムスタンプ
等において必要な措置を行うことが求められる。

-3-