01
事前確認
厚労省チェックリストを土台に、分かる範囲で現状を回答します。
For Whom
このような診療所・薬局へ
- 電子カルテやレセコンを外部ベンダーが保守している診療所・薬局
- バックアップはあるが、復元手順を確かめていない施設
- 停止時の紙運用、連絡順、責任者が決まっていない施設
Common Issues
相談できる課題
- VPN、リモート保守、クラウドなど外部接続を一覧化できていない
- 管理者ID、バックアップ、ログを誰が管理しているか分からない
- ベンダーとの障害時の責任分界や連絡先が曖昧
- 電子カルテや調剤システム停止時の代替運用を試していない
Process
一般論で終わらせず、自院の運用へ戻します。
02
接続・責任の棚卸し
外部接続、管理者、委託先、バックアップ、確認先を整理します。
03
診療継続レビュー
停止時に残す業務、紙へ戻す業務、復旧を待つ業務を分けます。
04
改善計画
すぐ確認する項目と、30日・90日で進める項目を決めます。
Deliverables
支援後に、院内で使える材料を残します。
価格ではなく、対象範囲、標準期間、残る成果物を確認してから個別にお見積りします。
現状差分表
確認できている項目、未確認項目、専門確認が必要な項目を分けます。
接続・責任分界図
医療機関、ベンダー、外部サービスの接続点と確認先を図にします。
30日・90日改善計画
診療継続への影響と実行しやすさから優先順位を整理します。
BCP改善項目
停止時の代替運用、連絡順、復旧確認で不足する項目を残します。
Not Included
対応外の範囲
- 侵入テスト・脆弱性診断
- SOCによる常時監視
- デジタルフォレンジック
- 感染発生時の緊急復旧作業
- 認証取得・法令適合の保証
References
確認に使う情報を、役割ごとに分けています。
NEURONLABの実務ガイドで検討の入口をつくり、公的資料・公開教材で確認の土台と出典をたどれます。
NEURONLAB Practical Guides
現場で考えるための実務ガイド
相談前の整理や院内での話し合いに使える、NEURONLABによる解説です。
Official / Public References
公的資料・公開教材
支援の確認基準として参照する、行政機関・公的機関の一次情報です。
FAQ
よくある質問
脆弱性診断や侵入テストを行いますか。
本支援には含みません。現状の運用と確認先を整理し、技術診断や専門事業者への相談が必要な項目を切り分けます。
バックアップがあればランサムウェア対策は十分ですか。
保存先、権限分離、復元手順、復旧優先順位まで確認できなければ、停止時に戻せない可能性があります。本支援では運用面の確認事項を整理します。
事故発生後の緊急復旧を依頼できますか。
感染発生時の緊急復旧やフォレンジックは対象外です。平時の連絡先、証跡を壊さない初動、代替運用の準備を支援します。
執筆・公開: 株式会社NEURONLAB
公開日 2026-07-10 ／ 最終更新日 2026-07-10