診療所・薬局のランサムウェア対策は何から確認すべきか

診療所・薬局のランサムウェア対策は、攻撃を完全に防ぐ製品を探すことではなく、どこにつながり、誰が管理し、止まったときにどう診療を続けるかを把握することから始まります。

特に外部ベンダーの保守経路、共有された管理者ID、バックアップの復元性、停止時の連絡順は、平時に確認しておく必要があります。

本稿は、権限、初動対応、診療継続の境界を軸に、「最初に一覧化する外部接続」、「管理者IDと委託先の確認」を整理します。

「電子カルテやレセコンを外部保守している」、「VPNやクラウドの管理者が分からない」といった状況がある場合は、製品や機能を決める前に、権限、初動対応、診療継続の境界を確認する必要があります。

外部接続、権限、委託先を同じ表で確認し、機能の有無だけでなく、担当者や例外時の運用まで比較します。

NEURONLABでは、厚生労働省の公開チェックリストを土台に、外部接続、権限、委託先、バックアップ、代替運用を現場の言葉で棚卸しします。

現状差分表、接続・責任分界図、30日・90日改善計画、BCP改善項目を残し、技術診断や専門確認が必要な項目を切り分けます。

初回相談では、「利用中の電子カルテ・レセコン・調剤システム」、「外部ベンダーと保守方法」が分かると現状整理が進みます。未確認の項目は無理に埋めず、相談の中で確認先と優先順位を切り分けられます。

厚生労働省『医療情報システムの安全管理に関するガイドライン 第7.0版』 https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html

厚生労働省『医療機関・薬局におけるサイバーセキュリティ対策チェックリスト』 https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html