病院のサイバー攻撃対策｜電子カルテ停止時のBCP・責任分界・復旧手順

30秒要約

• 病院へのサイバー攻撃に備えるには、情報漏えい対策だけではなく、電子カルテ停止時に診療をどう継続し、どの情報を先に戻すかまで含めて考えることです。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版
• 厚生労働省のMISTや医療機関向けチェックリスト、岡山県精神科医療センターの報告書を合わせると、初動、責任分界、バックアップ、訓練の弱さが診療停止を長引かせる構造が見えます。厚生労働省 MIST 病院で発生した深刻なサイバー攻撃 岡山県精神科医療センター ランサムウェア事案調査報告書
• クラウド電子カルテは自動的に安全になるわけではありませんが、可用性、継続的VerUP、バックアップ、監視、EDR等のセキュリティ強化サービスを利用しやすいため、医療機関のサイバー攻撃対策を見直す際の有力な選択肢になります。内閣官房 医療DXの推進に関する工程表

セキュリティインシデントから見える論点

病院へのサイバー攻撃に備えるうえでまず確認したいのは、実際に止まる業務と、診療継続に必要な準備です。厚生労働省は医療分野のサイバーセキュリティ対策ページで通知、注意喚起、教育支援、相談導線をまとめており、医療機関が継続的に見直す前提を示しています。厚生労働省 医療分野のサイバーセキュリティ対策について

厚生労働省のMISTでは、病院で発生した深刻なサイバー攻撃を教材化し、電子カルテ停止や紙運用への切替が診療継続に与える影響を確認できます。ここで重要なのは事故そのものの強い印象ではなく、受付、診察、検査、処方、会計のどこが止まり、どこから戻すべきかを平時から決めておく必要がある点です。厚生労働省 MIST 病院で発生した深刻なサイバー攻撃

岡山県精神科医療センターの調査報告書は、ランサムウェア被害後の経緯、再委託先を含む対応、復旧までの流れを整理しており、医療機関のサイバー攻撃事例を実務に引き寄せて読む材料になります。個別病院の特殊事情として消費するのではなく、ネットワーク分離、バックアップ、契約、初動連絡のどこに再現可能な弱点があったのかを、厚生労働省のガイドラインが求める継続運用と照らして読むべきです。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版 PDF 岡山県精神科医療センター ランサムウェア事案調査報告書

国家サイバー統括室は重要インフラ対策の中で医療を含む継続性を扱っています。つまり病院へのサイバー攻撃は院内のシステム障害ではなく、地域医療提供体制に影響する可用性リスクとして捉える必要があります。そのため、医療機関のサイバー攻撃対策は、感染を防ぐ話だけではなく、止めない、止まっても戻せる、責任者が迷わない、という設計の話になります。国家サイバー統括室 重要インフラ対策関連

サイバー攻撃への備えは、注意喚起だけでは足りません。受付、診察、検査、処方、会計のどこが止まるかを分解し、自院で持つ運用と外部サービスで補う運用を分けておく必要があります。厚生労働省 医療分野のサイバーセキュリティ対策について

医療機関とベンダーの責任分界

医療機関のサイバー攻撃対策で最も誤解されやすいのは、ベンダーへ委託していれば安全運用まで引き受けてもらえるという見方です。厚生労働省の安全管理ガイドライン第6.0版は、医療機関等と医療情報システム・サービス事業者が役割分担の下で安全管理を行う考え方を示しています。したがって、院内責任とベンダー責任を分けて確認しない限り、停止時の空白はなくなりません。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版

厚生労働省の医療機関向けサイバーセキュリティ対策チェックリストでも、外部委託やクラウド利用を前提にした責任分担、連絡体制、契約条件の明確化が求められています。病院へのサイバー攻撃の場面では、誰が最初に異常を検知し、誰が端末隔離を判断し、誰が患者向け案内を出し、誰がベンダーへ復旧要請を出すかが曖昧だと、技術的に復旧可能でも業務は止まります。厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版

責任分界は契約書の一文では足りず、運用表まで落として初めて使えます。たとえば、アラート受信から15分以内に誰へ連絡するか、端末隔離の承認者は誰か、復旧開始の判断者は誰かを役職単位で明記しておくと、医療機関のサイバー攻撃事例で繰り返し見られる初動の迷いを減らせます。厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版

さらに、責任分界は一度作って終わりではありません。人事異動、再委託先変更、回線更改、端末増設があるたびに見直さないと、実際の連絡網と契約上の前提がずれていきます。病院のサイバー攻撃対策を比較するときも、機能一覧より先にこの更新を回せる体制があるかを見るべきです。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版

停止時の診療継続チェックリスト

病院へのサイバー攻撃対策では、止まったときに何を優先するかを平時に決めておく必要があります。厚生労働省の安全管理ガイドライン第6.0版は、診療のために直ちに必要な情報をあらかじめ検討し、確実に運用できるバックアップを確保する必要があると示しています。つまり、防ぐ仕組みと戻す仕組みを分けて準備しなければなりません。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版

1. 受付、診察、検査、処方、会計ごとに、電子カルテ停止時の紙運用手順を決める。
2. 患者基本情報、アレルギー、常用薬、直近検査結果など、先に戻す情報の優先順位を決める。
3. バックアップの保存場所、世代、隔離状況、復旧テストの頻度を確認する。
4. ベンダー、回線、EDR、保守、院内責任者の連絡網を夜間休日も含めて更新する。
5. 事故発生時にどこへ相談し、どの証跡を保存し、どの順で復旧判断するかを手順書に明記する。厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版

このチェックリストは病院規模や診療形態で調整が必要です。外来主体の診療所と入院主体の病院では、優先復旧する情報も紙運用の負荷も違います。だからこそ、医療機関のサイバー攻撃対策は情シス部門だけで閉じず、診療部門、看護部門、事務部門を巻き込んだ訓練まで含めて設計する必要があります。厚生労働省 MIST 病院で発生した深刻なサイバー攻撃

なぜクラウド電子カルテが選択肢になるのか

ここで言う選択肢とは、クラウドなら安全という意味ではありません。病院へのサイバー攻撃を踏まえて運用を見直すと、院内だけで可用性、継続的VerUP、バックアップ、監視、端末防御、障害対応を維持する負荷が大きい現実があります。クラウド電子カルテは、その一部を標準運用やマネージドサービスとして利用しやすいため、対策の現実性を高める選択肢になります。内閣官房 医療DXの推進に関する工程表

第一に、可用性です。サービス側で冗長化、バックアップ、監視、障害通知を設計しやすい構成であれば、院内単独より復旧手順を標準化しやすくなります。もちろん院内回線や端末が止まれば影響は残りますが、サーバー保守やストレージ世代管理を個人依存で抱え込まない設計は取りやすくなります。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版

第二に、継続的VerUPです。電子カルテ本体、OS、ミドルウェア、VPN、認証基盤の更新は、病院運用では後回しになりやすい作業です。クラウド電子カルテや周辺のマネージドサービスを使うと、更新通知、適用手順、切戻し条件を標準化しやすくなります。これは安全性の断定ではなく、脆弱性対応を止めにくくする運用上の利点です。厚生労働省 医療分野のサイバーセキュリティ対策について

第三に、バックアップ、監視、EDR等のセキュリティ強化サービスです。院内だけで24時間監視、アラート一次切り分け、端末隔離、復旧訓練、ログ保存を維持するのが難しい場合、外部サービスを組み合わせる方が実務に合うことがあります。可用性、継続的VerUP、バックアップ、監視、EDR等のセキュリティ強化サービスを利用しやすいから、クラウド電子カルテが選択肢になる、という論旨はここにあります。厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版

ただし、クラウドでも端末感染、認証設定不備、院内ネットワークの設計不足、委託先管理不足は残ります。したがって、病院のサイバー攻撃対策の比較では、クラウドかオンプレかを単独で問うより、責任分界、更新、監視、復旧、訓練を継続して回せるかを確認する方が重要です。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版

もう一つ実務上の利点は、人材依存を下げやすい点です。オンプレ中心の運用では、更新判断、夜間休日の監視、障害一次対応、バックアップ管理が特定担当者に寄りやすく、その担当者が異動すると対策が止まりやすくなります。クラウド電子カルテや周辺のサービスを比較する意味は、運用を契約、手順、標準サービスへ置き換えやすくすることにもあります。国家サイバー統括室 重要インフラ対策関連

論文・専門家資料とベンダー記事で見る実装論点

学術レビューでは、医療分野のサイバー脅威は機密性だけでなく、完全性と可用性にも大きく影響し、電子健康記録の運用では継続性を意識した対策が必要だと整理されています。制度や報告先は日本の公式資料で確認すべきですが、なぜ可用性と継続更新が重要なのかを補う根拠として学術資料は有効です。日本の実務基準は厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版で確認しつつ、補足としてCybersecurity in healthcare: A systematic review of modern threats and trendsを参照します。

国内の専門家資料でも、医療機関のサイバーセキュリティは、BCP、外部保守、組織理解、人材、費用を含む課題として整理されています。日本農村医学会雑誌の記事は、単発の製品導入ではなく、継続運用と教育を回す必要を示しており、病院のサイバー攻撃対策を運用設計の問題として捉える補助線になります。実務基準は厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版で確認しつつ、補足として医療機関に求められているサイバーセキュリティとはを使います。

ベンダー記事は制度根拠には使えませんが、実装上の質問を洗い出す材料にはなります。ネットワーク事業者や電子カルテベンダーの記事では、IT-BCP、監視、バックアップ、ログ、EDR、外部保守、教育が繰り返し挙がります。契約前には、どこまで外部サービスで補えるか、どの運用を院内に残すか、障害時の連絡と復旧を誰が担うかを確認してください。医療機関も狙われるランサムウェア、診療を止めないカギ 病院がランサムウェア対策を行う必要性 病院のランサムウェア被害から得られる対応

したがって、ベンダー記事は結論の根拠ではなく、比較表やRFPに入れる確認項目の補助線として使うのが安全です。具体的には、障害通知の経路、ログ保存期間、バックアップ世代、復旧検証、EDR対象範囲、再委託先管理、データ返却条件を質問票へ落とし込む使い方が実務に向きます。最終判断は必ず公式資料と自院要件に戻してください。厚生労働省 医療分野のサイバーセキュリティ対策について

公式資料で確認する対応先

病院へのサイバー攻撃が起きた後に慌てて検索するより、平時から参照先を整理しておく方が実務的です。まず確認したいのは、厚生労働省の医療分野サイバーセキュリティ対策ページです。通知、注意喚起、関連資料、教育支援の入口がまとまっており、院内手順書の起点にしやすいです。厚生労働省 医療分野のサイバーセキュリティ対策について

次に、厚生労働省の安全管理ガイドライン第6.0版で、バックアップ、委託先管理、アクセス管理、非常時運用の考え方を確認します。責任分界表や診療継続チェックリストを作るときの主資料になります。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版

訓練やインシデント理解にはMISTと岡山県精神科医療センターの報告書が有効です。前者は学習教材、後者は公式の事案調査報告として、停止時のボトルネックを具体化するのに向いています。厚生労働省 MIST 病院で発生した深刻なサイバー攻撃 岡山県精神科医療センター ランサムウェア事案調査報告書

経営層へ「なぜ医療機関の可用性対策が必要か」を説明する際は、国家サイバー統括室の重要インフラ対策関連ページが使えます。医療が社会基盤の継続性とつながることを整理しやすくなります。国家サイバー統括室 重要インフラ対策関連

クラウド化や継続的な更新の方向性を確認するなら、内閣官房の医療DX工程表も併せて見てください。病院のサイバー攻撃対策を単発の事故対応ではなく、医療DXの可用性設計の一部として位置づける方が、院内の合意形成は進めやすくなります。内閣官房 医療DXの推進に関する工程表

FAQ

Q. 病院へのサイバー攻撃への備えとして、まず何から始めるべきですか。

最初は、電子カルテ、認証、バックアップ、回線、端末、委託先を一覧化し、止まると診療へ直結する箇所を可視化することです。そのうえで、診療継続チェックリストと責任分界表を作ると、医療機関のサイバー攻撃対策の優先順位が見えます。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版

Q. クラウド電子カルテへ移行すれば、病院へのサイバー攻撃の問題は解決しますか。

解決するとは言えません。クラウドでも、端末管理、認証、院内ネットワーク、教育、委託先管理、紙運用訓練は必要です。ただし、可用性、継続的VerUP、バックアップ、監視、EDR等のセキュリティ強化サービスを利用しやすい点は、比較上の利点になり得ます。厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版

Q. 医療機関のサイバー攻撃事例は、どのように院内改善へつなげればよいですか。

事故経緯をそのまま暗記するのではなく、自院で同じ停止が起きたら誰が判断し、どの順で診療を継続し、どの証跡を残すかに置き換えることです。MISTや公式報告書は、厚生労働省が求める非常時運用やバックアップ管理の確認と組み合わせて、机上訓練のシナリオとして使うと効果が出やすいです。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版 PDF 岡山県精神科医療センター ランサムウェア事案調査報告書

次のアクション

まず、自院の電子カルテ運用を「可用性」「継続的VerUP」「バックアップ」「監視」「EDR等の端末防御」「責任分界」に分けて棚卸ししてください。病院へのサイバー攻撃への備えは、製品比較より先に、止まったときにどこが詰まるかを可視化するところから始まります。厚生労働省 医療情報システムの安全管理に関するガイドライン 第6.0版

次に、現行運用の改善で足りる項目と、クラウド電子カルテやセキュリティ強化サービスの利用で改善しやすい項目を分けて比較してください。ここで重要なのは、クラウドなら安全と断定することではなく、可用性、継続的VerUP、バックアップ、監視、EDR等のセキュリティ強化サービスを利用しやすいから、クラウド電子カルテが選択肢になる、と整理することです。同時に、院内で持つべき認証、端末管理、教育、委託先統制を残したまま、責任分界を文書化してください。厚生労働省 医療機関におけるサイバーセキュリティ対策チェックリスト 令和7年度版

最後に、MISTや公式事例報告を使って、情報システム部門だけでなく、受付、看護、医師、事務部門も含めた机上訓練を年次計画へ入れてください。停止時の紙運用、連絡網、復旧順序を確認しておくと、医療機関のサイバー攻撃対策の比較が製品中心から運用中心へ進みます。厚生労働省 MIST 病院で発生した深刻なサイバー攻撃

関連記事:

• 病院 ランサムウェアで電子カルテが止まる前に見る可用性とクラウド選択
• 医療機関 サイバーセキュリティ対策｜報告先・BCP・チェックリストを整理
• 医療のサイバーセキュリティと安全保障｜診療継続とクラウド電子カルテの判断軸
• 電子カルテ セキュリティで確認すべき安全管理ガイドラインと実務対応
• クラウド電子カルテのセキュリティ｜責任分界・可用性・継続運用の確認点