3省2ガイドライン
対応支援コンサルティングサービス​

近年、医療機関を標的としたサイバー攻撃が増加しています。
​医療機関がサイバー攻撃を受けた場合、病院業務の停止や医療情報の窃取、金銭の要求等が行われる可能性があり、医療機器に至っては、死亡事故へとつながる危険性も考えられるため、セキュリティ対策は喫緊の課題となっています。

こうした状況を受けて、政府としてもサイバー攻撃に備えた取組みを進めています。
2023年3月10日に厚生労働省から「医療法施行規則の一部を改正する省令」（令和5念厚生労働省例第20号。以下、改正省令）が公布され、2023年4月から施行されることが通知されました。

これにより、医療機関ではサイバーセキュリティの確保について必要な措置を講じることが義務付けられ、留意事項として「最新の『医療情報システムの安全管理に関するガイドライン』を参照の上、サイバー攻撃への対策を含めセキュリティ全般について適切な対応を行うこと」が示されました。
医療情報システムを提供する事業者としても、こうした状況を踏まえて、これまで以上にセキュリティ対策を強化することが求められています。