医療機関 BCP サイバーで見直す診療継続、責任分界、クラウド電子カルテの選択肢

30秒要約

• 医療機関 BCP サイバーの論点は、感染防止だけではなく、電子カルテや認証基盤が止まった後に診療をどう継続するか、誰が復旧判断を持つか、委託先とどこまで役割分担できているかまで含みます。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版
• 厚生労働省のMISTや病院向け調査資料では、サイバー攻撃が電子カルテ停止、紙運用への切替、長期の業務影響につながり得ることが整理されています。BCPは情報システム部門だけの資料ではなく、診療継続計画として扱う必要があります。厚生労働省 MIST 病院で発生した深刻なサイバー攻撃 厚生労働省 病院における医療情報システムのサイバーセキュリティ対策に係る調査
• クラウド電子カルテは自動的に安全になるわけではありませんが、可用性、継続的VerUP、バックアップ、監視、EDR等のセキュリティ強化サービスを利用しやすいため、医療機関 BCP サイバーを見直す際の選択肢になります。厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版

セキュリティインシデントから見える論点

医療機関 BCP サイバーを考えるとき、最初に押さえるべきなのは、サイバー事故の影響が漏えいだけで終わらないことです。電子カルテ、検査、画像、認証、ネットワーク、バックアップのどこか一つが止まると、受付、診察、オーダー、処方、会計まで連鎖的に詰まりやすくなります。厚生労働省の安全管理ガイドライン第6.0版は、通常時の運用だけでなく、非常時の対応、責任分界、バックアップ、監視、保守対応まで含めて設計する考え方を示しています。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版

厚生労働省のMISTで取り上げられている医療機関の事例は、サイバー攻撃が起きた瞬間だけでなく、その後に紙運用へ切り替える負荷、患者説明、復旧順序の難しさ、外部事業者との連携不足まで示しています。事例を読む目的は危機感の喚起だけで終わることではなく、平時の設計不足が停止時にどこへ現れるかを具体化することです。厚生労働省 MIST 病院で発生した深刻なサイバー攻撃

岡山県精神科医療センターの事案調査報告書でも、感染原因の特定だけでなく、復旧過程、組織対応、再発防止策まで整理されています。こうした報告書から読めるのは、医療機関 BCP サイバーの中心課題が「侵入を完全に防ぐこと」だけではなく、「止まっても診療継続の優先順位を保つこと」である点です。厚生労働省の第6.0版案内ページでも、サイバー攻撃を想定したBCP策定の確認表やひな形を参照資料としてまとめています。岡山県精神科医療センター ランサムウェア事案調査報告書 厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版 案内ページ

厚生労働省の病院向け調査資料は、サイバーセキュリティ対策を情報システム担当者だけで閉じず、経営層、医療安全、委託先、現場運用を含む組織課題として捉えています。医療機関 BCP サイバーを実務で進めるなら、セキュリティ製品を増やす前に、停止時に誰が何を優先するかを共有する方が効果的です。厚生労働省 病院における医療情報システムのサイバーセキュリティ対策に係る調査

医療機関とベンダーの責任分界

医療機関 BCP サイバーで実際に詰まりやすいのは、医療機関とベンダーの責任分界が曖昧なまま、平時の運用が進んでいる状態です。厚生労働省の安全管理ガイドライン第6.0版は、通常時と非常時の責任分界、委託先を含む役割整理、提供されるサービス形態に応じた分担を確認する考え方を明示しています。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版

厚生労働省のチェックリストでも、外部委託やクラウド利用時に、役割分担、連絡体制、障害時対応、再委託先を含む管理を確認する必要があると整理されています。つまり、契約書に「保守あり」と書かれていても、停止時の切り分け、ログ保全、バックアップ復旧、院内説明のどこまでを相手が担うかが見えていなければ、BCPとしては不十分です。厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版

医療機関側の責任には、職員教育、端末管理、運用ルール、紙運用への切替判断、患者対応、経営判断が含まれます。一方で、ベンダーやサービス事業者に確認すべき責任には、パッチ配信、監視、一次切り分け、障害通知、ログ提供、復旧支援、データ返却、再委託先管理が含まれます。サイバー事故時はこの境界が曖昧なほど動けなくなるため、平時に表へ落とすことが必要です。厚生労働省 医療分野におけるサイバーセキュリティ対策調査事業

責任分界は契約条項だけでなく、運用表、連絡網、障害訓練に反映して初めて使えます。見積比較や更新検討の段階で、「感染検知は誰が行うのか」「復旧開始の承認は誰が出すのか」「夜間休日の窓口は誰か」「データをどの形式で返せるか」まで確認しておくと、停止時の判断が速くなります。医療機関 BCP サイバーは、製品導入より先に、この責任の空白を埋める作業でもあります。厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版

停止時の診療継続チェックリスト

医療機関 BCP サイバーでは、防御策の有無だけでなく、停止後に何から戻すかを決めておくことが重要です。厚生労働省の安全管理ガイドライン第6.0版は、非常時に必要な運用、バックアップ管理、保守、監視、ネットワーク対策を個別に示しており、診療継続に必要な最小単位を平時に整理しておく前提で読めます。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版

次の手順は、病院全体で一気に完成させるより、外来、救急、入院、検査の順で最低限の継続ラインを決めると回しやすくなります。

1. 受付で本人確認、予約確認、保険確認を紙で継続できるよう様式と保管場所を決める。
2. 診察で最低限必要な患者情報、アレルギー、常用薬、直近処方をどの代替経路で確認するか決める。
3. 検査、画像、処方、会計のどれを先に復旧させるか順番を定義する。
4. バックアップから戻す対象を、外来、救急、入院、部門システムの順で整理する。
5. ベンダー、保守、ネットワーク、セキュリティ事業者への夜間休日連絡網を更新する。厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版

このチェックリストを有効にするには、IT部門だけでなく、看護部、医事、薬剤、検査、放射線、経営層まで入れた訓練が必要です。停止時の負荷は現場に広く波及するため、情報システム担当者だけが知っている手順では継続しにくいからです。厚生労働省の病院向け調査資料でも、組織横断の体制整備が論点として扱われています。厚生労働省 病院における医療情報システムのサイバーセキュリティ対策に係る調査

なぜクラウド電子カルテが選択肢になるのか

ここで言う選択肢とは、「クラウドなら安全」という意味ではありません。医療機関 BCP サイバーを見直すとき、院内だけでサーバー、更新、監視、バックアップ、障害一次対応まで抱え続けるより、クラウド電子カルテや周辺のマネージドサービスを組み合わせた方が、可用性を維持しやすい場面がある、という意味です。厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版

第一に、可用性です。冗長化、監視、バックアップ、障害通知の仕組みをサービスとして標準化しやすければ、担当者依存の運用を減らしやすくなります。第二に、継続的VerUPです。OS、ミドルウェア、アプリケーション、周辺機器の更新を、都度の属人的判断ではなく、定例運用へ載せやすくなります。第三に、バックアップ、監視、EDR等のセキュリティ強化サービスです。院内単独では持ちづらい体制を、外部サービスで補いやすくなります。厚生労働省 医療分野におけるサイバーセキュリティ対策調査事業

一方で、クラウド化しても、端末管理、多要素認証、院内ネットワーク分離、職員教育、委託先統制、紙運用訓練は残ります。外部接続や認証基盤が増える分、責任分界が曖昧なまま移行すると、止まった時の切り分けがかえって難しくなることもあります。だから、クラウド電子カルテを評価する際は、価格や機能と並べて、可用性、継続的VerUP、バックアップ、監視、EDR、SLA、ログ提供、データ返却方法を同じ表で比較する方が実務的です。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版

医療機関 BCP サイバーの観点で見ると、クラウド電子カルテの意味は、運用を外へ丸投げすることではなく、止まりにくく、戻しやすく、更新を継続しやすい構成を選びやすくする点にあります。特定の担当者の経験に依存していた更新判断や夜間対応を、契約、手順、サービス水準へ置き換えやすくなるなら、それは病院の継続性にとって価値があります。逆に、その整理がないまま移行しても、BCPとしては強くなりません。

論文・専門家資料とベンダー記事で見る実装論点

国内の専門家資料では、医療機関のサイバー対策は、ウイルス対策製品の導入有無ではなく、診療継続、組織運営、ネットワーク、委託先管理、費用配分まで含む問題として整理されています。日本農村医学会雑誌の記事「医療機関に求められているサイバーセキュリティとは」は、医療機関 BCP サイバーを実務でどう扱うかを考える補助線になります。ただし、制度や義務の確認は、厚生労働省の安全管理ガイドラインやチェックリストを優先すべきです。医療機関に求められているサイバーセキュリティとは 厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版

海外レビューでも、医療分野のサイバーセキュリティは、機密性だけでなく完全性と可用性を同時に扱う必要があり、電子カルテ停止が患者安全や業務継続へ影響し得ると整理されています。国内制度の代わりにはなりませんが、「なぜBCPを情報資産保護だけでなく診療継続で捉えるのか」を補足する学術根拠として使えます。Cybersecurity in healthcare: A systematic review of modern threats and trends

ベンダー記事は制度根拠には使いませんが、実装論点の棚卸しには役立ちます。たとえば、ネットワーク事業者や電子カルテ関連事業者の記事では、外部保守回線、バックアップ、ログ、EDR、訓練、IT-BCPが継続運用の論点として挙がっています。PJ31の文脈では、これらを「どの製品が安全か」という話ではなく、「比較表に追加すべき質問項目」として扱うのが安全です。医療機関も狙われるランサムウェア、診療を止めないカギ 病院のランサムウェア被害から得られる対応

公式資料で確認する対応先

医療機関 BCP サイバーの見直しで、最初に確認したいのは厚生労働省の安全管理ガイドライン第6.0版です。ここで、責任分界、非常時対応、バックアップ、保守、監視、ネットワーク、認証の考え方を基準として押さえます。また、厚生労働省の第6.0版案内ページには、チェックリスト、Q&A、サイバー攻撃を想定したBCP策定の確認表やひな形への導線がまとまっています。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版 厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版 案内ページ

BCPの具体論まで確認したい場合は、同ガイドライン系の非常時対応とBCP策定に関するPDFも見ておくと、経営層承認、非常時の定義、通常時への復旧計画、訓練反映までを院内文書へ落とし込みやすくなります。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版 BCP関連PDF

次に、厚生労働省のMISTと病院向け調査資料で、インシデントが診療へどう波及するか、病院がどこで詰まりやすいかを確認します。経営会議や部門横断の説明では、感情的な危機強調よりも「停止時にどの業務が困るか」を見せる資料として使う方が有効です。厚生労働省 MIST 病院で発生した深刻なサイバー攻撃 厚生労働省 病院における医療情報システムのサイバーセキュリティ対策に係る調査

そのうえで、委託先やクラウド事業者との責任分界、SLA、ログ保全、再委託先管理、夜間休日の連絡体制を詰める際は、厚生労働省のチェックリスト資料を使うと抜け漏れを減らせます。診療継続の議論を、IT担当者だけの作業に閉じないための確認表として使いやすい資料です。厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版

FAQ

Q. 医療機関 BCP サイバーの見直しは、まず何から始めるべきですか。

最初は、自院で止まると診療影響が大きい資産を一覧化することです。電子カルテ、認証、ネットワーク、部門システム、バックアップ、委託先、夜間休日の連絡先を一枚にし、復旧優先順位を決めると、対策の順番が見えやすくなります。厚生労働省 医療分野におけるサイバーセキュリティ対策調査事業

Q. クラウド電子カルテへ移行すれば、BCPは十分になりますか。

十分とは言えません。クラウド化しても、端末管理、多要素認証、院内ネットワーク、訓練、紙運用、委託先管理は必要です。ただし、可用性、継続的VerUP、バックアップ、監視、EDR等のセキュリティ強化サービスを利用しやすいため、医療機関 BCP サイバーを強化する選択肢にはなります。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版

Q. ベンダー比較では何を追加で見ればよいですか。

機能や価格に加えて、VerUP頻度、緊急パッチ通知、バックアップ世代、復旧検証、監視通知、EDR等のオプション、障害時のSLA、ログ提供、データ返却形式、再委託先管理を確認します。責任分界を文書で残せるかが重要です。厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版

次のアクション

まず、自院の電子カルテ運用を「可用性」「継続的VerUP」「バックアップ」「監視」「EDR等の端末防御」「責任分界」に分けて棚卸ししてください。医療機関 BCP サイバーの実務では、事故の再現を議論するより、止まったときにどこが詰まるかを見える化する方が優先です。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版

次に、現行運用のまま改善する項目と、クラウド電子カルテやセキュリティ強化サービスの利用で改善しやすい項目を分けてください。クラウドは万能解ではありませんが、可用性、継続的VerUP、バックアップ、監視、EDR等のセキュリティ強化サービスを利用しやすいから、クラウド電子カルテが選択肢になります。同時に、端末管理、認証、院内訓練、委託先統制まで自動化されるわけではないため、責任分界と運用体制を合わせて評価する必要があります。厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版

関連記事:

• 病院 ランサムウェアで確認したい初動、報告、診療継続の整理
• 電子カルテ バックアップ｜停止時の診療継続とクラウド運用の確認点
• 医療機関のサイバー攻撃対策を初動から見直すチェックポイント
• クラウド電子カルテのセキュリティで確認したい責任分界とSLA