総務省 パブコメ 「ASP・SaaS事業者が医療情報を取り扱う際の安全管理に関するガイドライン（案）」

　こんにちは、丸山満彦です。総務省が、「ASP・SaaS事業者が医療情報を取り扱う際の安全管理に関するガイドライン（案）」に対する意見を募集していますね。。。
＝＝＝＝＝
1．経緯
　・・・従来、医療機関等や関係者に対しては法律や各種のガイドライン等により、格別の安全管理措置を講ずることが義務付けられ、医療情報については、医療機関等が自らの責任で管理し、情報システムの導入時にも自らが管理するシステム等により取り扱われてきました。一方で、情報システムの高度化・多様化に伴い、個人情報の保護やセキュリティに対する社会的な要請が高まる中、必ずしも情報処理に関わる専門家ではない医療機関等や医療関係者がこれらの要請に耐えうることが困難な場面も見受けられるようになってきました。このような状況のなか、昨今のASP・SaaSの普及に伴い、医療に関わる情報を処理するASP・SaaS事業者も見られ、これらの事業者に対し、安全性確保の方策について一定の基準を示す必要性が生じてきました。
　そこで、総務省とASPIC※の合同で設立した「ASP・SaaS普及促進協議会」のなかに「医療・福祉情報サービス展開委員会」（別紙）を設置し、医療情報の重要性から見た高度な安全性確保の要求を踏まえ、医療情報がASP・SaaSによって適正かつ安全に取り扱われ、医療情報におけるASP・SaaSの利用の適切な促進を図るための検討を実施してきました。・・・。
＝＝＝＝＝
　ということのようです。。。

　
■総務省
・2009.05.19 「ASP・SaaS事業者が医療情報を取り扱う際の安全管理に関するガイドライン（案）」に対する意見募集

・・ASP・SaaS事業者が医療情報を取り扱う際の安全管理に関するガイドライン（案）

サービスを停止する場合のことがあったり、SLAの話があったりでなかなかおもしろそうです。。。

目次
＝＝＝＝＝
第１章 本ガイドラインの前提条件及び読み方
　１．１ 本ガイドラインの目的
　　１．１．１ 医療情報の重要性とASP・SaaS利用の活用
　　１．１．２ 本ガイドラインの目的
　１．２ 本ガイドラインの対象範囲
　１．３ 対象とする事業者と他のガイドラインとの関係、ASP・SaaS提供に際しての前提事項
　　１．３．１ 本ガイドラインで対象とする事業者等
　　１．３．２ 他のガイドラインとの関係
　　１．３．３ ASP・SaaS提供に際して前提となる事項
　１．４ 本ガイドラインで対象とするASP・SaaS
　　１．４．１ ASP・SaaSの定義
　　１．４．２ ASP・SaaSの分類
　１．５ 本ガイドラインの構成
　１．６ 本ガイドラインで用いる用語の定義
　　１．６．１ 厚生労働省ガイドラインで使用されている語の定義
　　１．６．２ 情報セキュリティ対策ガイドラインにおける定義を踏襲している用語
　　１．６．３ 本ガイドラインで定義する用語

第２章 ASP・SaaS事業者が医療情報の処理を行う際の責任等
　２．１ 医療情報を処理する際の医療機関等の責任
　２．２ ASP・SaaS事業者と医療機関等の管理者との責任分界の考え方
　２．３ 医療情報の処理におけるASP・SaaS事業者の責任
　　２．３．１ 通常運用における責任
　　２．３．２ 事後責任
　２．４ 医療情報に関わるASP・SaaS事業者に関連する第三者認証等の考え方

第３章 安全管理に関してASP・SaaS事業者への要求事項
　３．１ 本章の読み方
　　３．１．１ ASP・SaaS事業者が実施すべき内容
　　３．１．２ 本章で記述する表の見方
　３．２ 医療情報サービスに求められる安全管理に関するASP・SaaS事業者への要項
　　３．２．１ 組織的安全管理対策
　　３．２．２ 物理的安全管理策
　　３．２．３ 技術的安全管理策
　　３．２．４ 人的安全管理対策
　　３．２．５ 情報の破棄
　　３．２．６ 情報システムの改造と保守
　　３．２．７ 情報および情報機器の持ち出しについて
　　３．２．８ 災害等の非常時の対応
　　３．２．９ 外部と個人情報を含む医療情報を交換する場合の安全管理
　　３．２．１０ 法令で定められた記名・押印を電子署名で行うことについて
　３．３ 外部保存におけるASP・SaaS事業者への要求事項
　　３．３．１ 外部保存に対する要求事項が求められる文書
　　３．３．２ 真正性の確保におけるASP・SaaS事業者への要求事項
　　３．３．３ 見読性の確保におけるASP・SaaS事業者への要求事項
　　３．３．４ 保存性の確保におけるASP・SaaS事業者への要求事項
　　３．３．５ 外部保存におけるASP・SaaS事業者への要求事項 .
　３．４ ASP・SaaSの提供終了におけるASP・SaaS事業者への要求事項
　　３．４．１ ASP・SaaSの提供終了が発生する場面
　　３．４．２ ASP・SaaSの提供終了における実施項目
　　３．４．３ ASP・SaaS事業者間のサービス移行における留意点

第４章 安全管理の実施における医療機関等との合意形成の考え方
　４．１ 契約、SLA等の合意文書の位置付け
　４．２ 安全管理の実施において医療機関等と合意形成を行なう内容
　　４．２．１ 組織体制及び運用管理に係る対応内容 .
　　４．２．２ 医療情報サービス全般で合意すべき機能に関する対応内容
　　４．２．３ 外部保存を行う医療情報サービスで合意すべき機能に関する対応内容
　４．３ 契約、SLA等の合意における注意点 .
　　４．３．１ サービスレベルとコストに見合った提案 .
　　４．３．２ 医療機関等との責任分界の明確化
　４．４ サービスレベルマネジメントの実践 .
＝＝＝＝＝