富士ソフト

製造業者/サービス事業者による医療情報セキュリティ
開示書(MDS/SDS)作成支援サービス​

MDS/SDSの作成で困っていませんか?
2023年6月以降の医療機関等への立入検査の項目に、「サイバーセキュリティの確保」が追加されました。
立入検査で医療機関等が提出する「サイバーセキュリティ対策チェックリスト」の項目を実施するにあたり、システムベンダーは「製造業者/サービス事業者による医療情報セキュリティ開示書(MDS/SDS)」を医療機関等へ提出する必要があります。

「MDS/SDS」とは?

About

「製造業者/サービス事業者による医療情報セキュリティ開示書(MDS/SDS)」とは、各製造業者/サービス事業者の医療情報システムのセキュリティ機能に関する説明の標準的記載方法(書式)を、一般社団法人保健医療福祉情報システム工業会(JAHIS)および一般社団法人日本画像医療システム工業(JIRA)で定めた文書です。
本文書の項目は「3省2ガイドライン」に含まれる「医療情報システムの安全管理に関するガイドライン」に基づいた内容となっているため、医療機関等で使用している情報機器・システム・サービスの「医療情報システムの安全管理に関するガイドライン」に対する準拠性を確認することができます。
各システムベンダーは、文書内の「MDS/SDSチェックリスト」を用いて、医療情報システム・サービス等のセキュリティ対応状況を医療機関等に開示することが求められています。

富士ソフトでは、「MDS/SDS作成支援サービス」を展開しております。
「MDS/SDS」の作成でお困りのシステムベンダーの方等、
まずはお気軽にご相談ください。

bookmark

医療機関等より「MDS/SDS」の提出が要請されます!

近年、医療機関を標的としたサイバー攻撃が増加しています。
​医療機関がサイバー攻撃を受けた場合、病院業務の停止や医療情報の窃取、金銭の要求等が行われる可能性があり、医療機器に至っては、死亡事故へとつながる危険性も考えられるため、セキュリティ対策は喫緊の課題となっています。​

こうした状況を受けて、政府としてもサイバー攻撃に備えた取組みを進めています。
2023年3月10日に厚生労働省から「医療法施行規則の一部を改正する省令」(令和5念厚生労働省例第20号。以下、改正省令)が公布され、2023年4月から施行されることが通知されました。

これにより、医療機関ではサイバーセキュリティの確保について必要な措置を講じることが義務付けられ、留意事項として「最新の『医療情報システムの安全管理に関するガイドライン』を参照の上、サイバー攻撃への対策を含めセキュリティ全般について適切な対応を行うこと」が示されました。
医療情報システムを提供する事業者としても、こうした状況を踏まえて、これまで以上にセキュリティ対策を強化することが求められています。

医療法第25条第1項の規定に基づく立入検査要綱(令和5年6月)「サイバーセキュリティの確保」部分抜粋

Ⅲ 第2表(検査表)作成要領
  第2表 検 査 表
   [2 管 理] 2-19 サイバーセキュリティの確保
Ⅳ 検査基準
  項目:2-19 サイバーセキュリティの確保
  根拠法:則14条の2
  摘要:サイバーセキュリティを確保するために必要な措置を講じているか。
  備考:
   必要な措置については、「医療情報システムの安全管理に関するガイドライン第6.0版」を参照    上記ガイドラインのうち、医療機関において優先的に取り組むべき事項として、「『医療機関におけるサイバーセキュリティ対策チェックリスト』及び『医療機関におけるサイバーセキュリティ対策チェックリストマニュアル~医療機関・事業者向け~』について」(令和5年6月9日医政参発0609第1号)で示す、「医療機関におけるサイバーセキュリティ対策チェックリスト」に必要な事項が記入されていることを確認すること。    特に、上記チェックリストにおいて医療機関に求める項目のうち、インシデント発生時の連絡体制図については、連絡体制図の提示を求めることにより、その有無を確認すること。

まずはご相談ください

"見積もりがほしい"、"こんなことはできるのか?"、"詳しい実績がしりたい"、"この技術は対応できるのか?"
そんな時は、質問だけでも結構です。お急ぎの場合も迅速に対応させて頂きますのでお気軽にお問い合わせ下さい。

問い合わせフォーム

お問い合わせへ

お電話でのお問い合わせ

Tel050-3000-2102
エンベデッドソリューション推進部(平日 9:00〜17:00)

MDS/SDS作成支援サービスのご紹介

Service

サービス提供の流れ

  • 1

    MDS/SDS
    チェックリストの解説

    サービス提供までの流れ1

    MDS/SDSチェックリストの構成や当社サンプルの解説を行います。

  • 2

    MDS/SDS
    チェックサポート

    サービス提供までの流れ2

    お客様にMDS/SDSチェックリストにチェックをいただくためのサポートを行います。

  • 3

    MDS/SDS
    チェックリストの評価

    サービス提供までの流れ3

    完成したMDS/SDSチェックリストの妥当性を評価します。

サービスの特徴

1

専門家によるコンサルティングサービス

「MDS/SDS」や「医療情報システムの安全管理に関するガイドライン」に精通した専門家によるコンサルティングサービスをご提供いたします。まずはお気軽にご相談ください。

2

MDS/SDSチェックリストのサンプルをご用意

「MDS/SDSチェックリスト」に適切なセキュリティ対応状況の記入を行うためのサンプルをご用意しております。各チェック項目に対して何を対応しなければならないのかといった独自の解説や具体例をご用意しております。

「3省2ガイドライン」と併せた対応

「MDS/SDS」の作成と併せて「3省2ガイドライン」に対応することで、より効果的にセキュリティ対応することが可能です。

1

MDS/SDSが求める 文書の作成

「MDS/SDS」で整備が求められる「運用管理規程」や「サービスレベル合意書」等の文書について、「3省2ガイドライン」に準拠し作成することが可能です。

2

MDS/SDSが求める 対策項目への対応

「3省2ガイドライン」に則ったリスクマネジメントを実施することで、「MDS/SDS」が求めるセキュリティ対策を網羅することができます。

3

医療情報システムの セキュリティ確保

「3省2ガイドライン」に対応することで、「MDS/SDS」が求めるセキュリティはもちろん、より広い範囲で医療情報システムのセキュリティを確保することができます。

「3省2ガイドライン」のコンサルティングサービスについては
こちらを参照ください。

まずはご相談ください

"見積もりがほしい"、"こんなことはできるのか?"、"詳しい実績がしりたい"、"この技術は対応できるのか?"
そんな時は、質問だけでも結構です。お急ぎの場合も迅速に対応させて頂きますのでお気軽にお問い合わせ下さい。

問い合わせフォーム

お問い合わせへ

お電話でのお問い合わせ

Tel050-3000-2102
エンベデッドソリューション推進部(平日 9:00〜17:00)

IoMT with FUJI SOFT INCORPORATED
に関するお問い合わせはこちら

組み込み製品・システム開発関連はもちろん、価格などについてもご相談があれば、
お気軽にお問い合わせください。

お急ぎの場合、お電話でのお問い合わせも承っております。
TEL:050-3000-2102(インダストリービジネス事業部)までご連絡ください。

フォームが表示されるまでしばらくお待ち下さい。

恐れ入りますが、しばらくお待ちいただいてもフォームが表示されない場合は、こちらまでお問い合わせください。

お急ぎの方はこちらから

0120-593-111平日9:00〜17:00

お探しの組み込み製品はキーワードで検索!