3省2ガイドライン対応完了のお知らせ

HITOTSUは、医療情報システム等を提供する事業者を対象としたガイドライン（いわゆる3省2ガイドライン）への対応を完了したことをお知らせします。これにより、医療機関等はHITOTSUのサービスにおいて、法令を遵守しつつ医療情報を活用し、さらなる医療の質・安全・効率性の向上に役立てることが可能となります。

当社ではかねて、利用者の皆様に安心してサービスをご利用いただけるよう、情報セキュリティマネジメントシステム（ISMS）の国際認証規格である「ISO/IEC27001:2013」の認証を取得しておりました（2023年7月、参考記事）。そしてこのたび、医療情報の取り扱いに関するリスクを最小限に抑えるために厚生労働省、経済産業省、総務省の3省によって策定された2ガイドラインへの対応を完了しました。これらのガイドラインには、リスクマネジメントを含む適切な情報セキュリティ管理の実施、システムの運用監視などが含まれます。

3省2ガイドライン対応として、医療機関等に情報提供する項目をまとめた資料（下記）を用意しております。

主な提供資料
①サービス仕様適合開示書（経産省・総務省ガイドライン）
②サービス事業者が提供する医療情報サービスを対象とした医療情報セキュリティ開示書（SDS）チェックリスト（一般社団法人保健医療福祉情報システム工業会［JAHIS］）
③（事業者確認用）医療機関等におけるサイバーセキュリティ対策チェックリスト（厚生労働省ガイドライン）
④セキュリティ対応状況の詳細

※ご利用中の医療機関様は、上記の資料をダウンロードいただけます。詳細は弊社からのご案内をご確認ください。

---

Linkの詳細な資料や最新情報は、以下の記事にまとめております。是非ご覧ください。

https://note.com/hitotsu_life/n/nbcb83df87624

医療機関様のLink / Assetのお申込みはこちらからいただけます。
・Link（医療機関は無償）https://forms.gle/XhCKebGFirQ21rLv5
・Asset無償トライアル　https://forms.gle/FHZv8Qj6PqGfAApw8

企業様のLinkのお申込みは、以下のURLからお願いいたします。
・Link（企業も無償利用可能）　https://forms.gle/pvidkNRdnZqw6jif6

HITOTSU公式noteのフォロー＆各記事への”スキ”をぜひお願いします！