厚生労働省より、2026年度版の「医療機関・薬局におけるサイバーセキュリティ対策チェックリスト」が公表されました。
今回のチェックリスト改定では、これまで分かれていた医療機関編と薬局編が統合され、同一のチェックリストとなっています。
主な改定項目は以下のとおりです。
クラウドネイティブ型電子カルテの導入の推進
システム導入や運用におけるセキュリティ対応には、高い専門性が求められます。その対策として、クラウドネイティブ型電子カルテの活用を推進する旨が追記されました。
パスワードルールについて
パスワードルールに、使い回しの禁止と、アカウントロックの導入について追記されました。一方で、セキュリティ面の強化につながらないとされる「定期的な変更」の要件が削除されました。
二要素認証の導入については、医療情報システムのうち、クライアント端末やサーバ等について対応することが明確化されました。しかし、医療機器については二要素認証の実装が困難な機器も多いことなどを踏まえ、今回の改定では対応が見送られています。具体的には、2027年4月1日時点での対応が困難な医療機関等においては、次期システム改修での対応は許容する旨の緩和措置がとられました。
セキュリティの専門人材がいない小規模医療機関への対応
専門人材が不足する小規模医療機関向けには、「医療機関等保守委託機関編」（保守委託機関向けのチェックリスト）が新たに策定されています。サーバのセキュリティアップデート等を保守委託している医療機関等では、この編を遵守することで、他の編の該当事項も遵守しているものとみなされます。
チェックリストやマニュアル、ガイドラインは、以下のサイトでご覧いただけます。
［参考］
厚生労働省「医療情報システムの安全管理に関するガイドライン 第7.0版」
本情報の転載および著作権法に定められた条件以外の複製等を禁じます。
- 情報機器を廃棄するときの注意点2026/07/09
- ベースアップ評価料等の算定に必要な報告2026/07/02
- 経営情報の見える化、介護から障害・保育分野に拡大2026/06/25
- 診療報酬改定で大きく変わった医療DXの評価2026/06/18
- 人員欠如の特例、障害福祉サービスや障害児支援分野でも措置2026/06/11
- 診療報酬改定／ベースアップ評価料、8月提出の中間報告はいつの実績？2026/06/04
- 介護報酬の見直し、6月施行／人員欠如減算の取り扱いと協力医療機関連携加算の要件緩和2026/05/28
- 補助金の申請受付開始／診察券・医療費助成受給者証のマイナカード一体化2026/05/21
- 働き方改革推進支援助成金（医療機関・介護施設向け）の受付が始まっています2026/05/14
- 改定後の充実管理加算、新たに算定する場合は5月20日までに届出提出を2026/05/07
- 改定後のベースアップ評価料、6月から算定するには5月中に届出を2026/04/30
- 診療報酬改定を受けた介護報酬の見直し：協力医療機関連携加算2026/04/23
- 診療報酬改定を受けた介護報酬の見直し：人員基準欠如減算2026/04/16
- 診療報酬改定／ベースアップ評価料のQ&A2026/04/09
- 介護・障害福祉、期中改定のポイント2026/04/02
