《ここがポイント！》

• 厚生労働省は6月29日、「医療情報システムの安全管理に関するガイドライン第7.0版」を公表した。
• 今回の改定では専門人材が不足する小規模医療機関を想定した「保守委託機関編」を新設し、サーバ保守をクラウド含め委託している医療機関は同編の遵守により他編の要件も充足とみなす。
• パスワードの「定期的変更」要件は削除され、二要素認証は27年4月1日時点で対応困難な場合は次期システム改修での対応を許容する緩和措置が設けられた。