何から手をつければよいかわからない
対策が必要だとは聞くものの、自院に何が足りないのか判断できない。
SECURITY
歯科医院のセキュリティ対策を整えます。
国のガイドラインとチェックリストをもとに、医院の規模で無理なく続けられる対策と院内ルールを整えます。
YOUR CHALLENGES
このようなお悩みはありませんか？
パソコンやパスワードの管理が人任せ
共有のパスワードや個人のスマホなど、誰が何を使っているか把握できていない。
システムが止まったときの手順がない
電子カルテやレセコンが使えなくなった場合の連絡先や、紙での運用が決まっていない。
WHY NOW
診療所にも、セキュリティ対策が求められています。
医療法施行規則第14条第2項により、病院だけでなく診療所の管理者にも、サイバーセキュリティを確保するために必要な措置を講じることが求められています。医療法に基づく立入検査では、厚生労働省のサイバーセキュリティ対策チェックリストのすべての項目に確認日と回答が記入されているかが確認されます。機器の台帳、連絡体制図、事業継続計画（BCP）、規程類は現物も確認されます。
- チェックリストは年度ごとの版が公表されています（現在は令和8年度版）
- 対策は「医療情報システムの安全管理に関するガイドライン」を参照して行うこととされています
- パスワードの管理や外部機器の接続制限、二要素認証などが確認項目に含まれます
様式や確認の方法は、管轄の保健所にご確認ください。出典：医療法施行規則（e-Gov法令検索）、厚生労働省「令和8年度版 医療機関・薬局におけるサイバーセキュリティ対策チェックリストマニュアル」（2026年10月23日確認）
SCOPE
3つの目的から選ぶセキュリティ対策
01
診療を止めない
障害やサイバー攻撃でシステムが使えなくなったときに、診療を続けるための備えを整えます。
- バックアップの取り方と復元確認の手順
- 電子カルテ・レセコン停止時の紙運用への切替手順
- 事業者・厚生労働省・警察など、障害時の連絡体制
- 障害時の院内の役割分担
02
患者情報を守る
患者情報に触れるパソコンやアカウントを整理し、情報が漏れにくい状態を目指します。
- アカウント台帳とパスワードのルール
- 二要素認証の設定支援
- USBなど外部機器の接続・持ち出しのルール
- AIに入力してよい情報・いけない情報の整理
03
検査と制度に備える
チェックリストと院内の規程を整え、立入検査や制度の見直しに落ち着いて対応できる状態をつくります。
- 厚生労働省チェックリストの確認と記入の支援
- 運用管理規程のひな形の整備
- 公的な教材を使ったスタッフ研修
- 年1回の見直しの段取り
※ 記載内容は支援内容の例です。対策が十分であることや、サイバー攻撃を防げることを保証するものではありません。医院の環境を確認し、優先度の高い項目から進めます。
自院の対策状況は、1分セキュリティチェックで簡単に確認できます。
1分セキュリティチェックを始める PROCESS
進め方
01
現状の確認
チェックリストをもとに院長と担当者に伺い、使っている機器・サービス・アカウントを一覧にします。
02
優先順位と計画
未対応の項目を整理し、医院の規模と負担に合わせて取り組む順番を決めます。
03
ルール・設定の整備
院内ルールと手順書を整えます。アカウントやバックアップの設定は、各サービスの公式手順に沿って進めます。
04
研修・見直し
スタッフと手順を共有し、定期的に見直します。チェックリストの改定にあわせて内容を更新します。
ROLE
支援の範囲
Next Dental Partnersが支援すること
- チェックリストの確認と書類の整備
- 院内ルール・手順書づくり
- アカウント・バックアップの整理と設定支援
- スタッフ研修と定期的な見直し
医院の契約事業者・専門事業者が担う領域
- ネットワーク機器（UTM・VPNなど）の導入
- ネットワークの監視
- 電子カルテ・レセコンの設定変更（各メーカー・販売店）
- サイバー攻撃を受けた際の調査・復旧
これらの領域は、医院が契約しているシステム事業者や専門事業者、公的な相談窓口と連携して進めます。
PRICE
料金について
使用している機器・サービスと支援範囲を確認し、個別にお見積りします。
AI実装とあわせてご依頼いただくこともできます。機器・外部サービスの利用料など実費は別途かかります。
