公開：2026年11月7日／出典：厚生労働省「医療情報システムの安全管理に関するガイドライン 第7.0版」（令和8年6月）・策定通知（産情発0629第1号）
要点（3行）
- 「医療情報システムの安全管理に関するガイドライン」が令和8年6月に見直され、第7.0版になりました。策定の通知は令和８年６月29日付けの産情発0629第1号です。
- パスワードは使い回しの禁止とアカウントロックの導入が加わり、「定期的な変更」の要件は削除されました。二要素認証は、クライアント端末とサーバで対応することが明確になりました。
- 小規模な医療機関を想定した「保守委託機関編」が新しく作られました。すべてのサーバのセキュリティアップデートを委託している医療機関等は、この編を守ることで、ほかの編の項目も守れているとみなされます。
何が出たか
| 項目 | 一次資料に書かれていること |
|---|---|
| 通知 | 産情発0629第1号（令和８年６月29日）。厚生労働省 大臣官房 医薬産業振興・医療情報審議官から都道府県知事・保健所設置市長・特別区長あて。関係団体・関係機関への周知を依頼 |
| 前の版 | 令和５年５月に第6.0版を策定 |
| 見直した理由 | 医療機関等を対象としたサイバー攻撃が続いていること、サイバー対処能力強化法（令和７年法律第42号）の成立など。あわせて、内閣官房 国家サイバー統括室（NCO）の「重要インフラのサイバーセキュリティに係る安全基準等策定指針」の改定と、経済産業省・総務省の「２省ガイドライン」の第2.0版への改定を受けた |
| 第7.0版の構成 | 概説編・経営管理編・企画管理編・システム運用編・保守委託機関編（厚生労働省のページに各編のPDFを掲載） |
| Q&A | 「医療情報システムの安全管理に関するガイドラインQ&A（令和8年9月）」も公開 |
主な改定内容
| 項目 | 第7.0版で変わったこと |
|---|---|
| 全体構成 | 保守委託機関編を追加 |
| 関係する法令など | サイバーセキュリティ基本法を関連法令に追加。サプライチェーンリスクを追記 |
| 事業者との関係 | 医療機関等と事業者との役割分担や、医療機関とのリスクコミュニケーション等を追記 |
| クラウド | クラウドサービスの積極的な活用を推進する旨を追記 |
| パスワード | 使い回しの禁止、アカウントロックの導入を追記。セキュリティ面の強化につながらないとされる「定期的な変更」の要件を削除 |
| 二要素認証 | 医療情報システムのうち、クライアント端末とサーバで対応することを明確化。これまで対象が明確でなかった点も踏まえ、令和９年４月１日時点での対応が難しい医療機関等は、次期システム改修での対応を許容する緩和措置 |
| 保守委託機関編 | 専門人材が不足している小規模医療機関を想定。すべてのサーバ（CD-Rで電子カルテのアプリケーションを入れて運用するなど、サーバ機能を果たすPC等の端末も含む）のセキュリティアップデートを委託（クラウドサービスの利用を含む）している医療機関等は、保守委託機関編を守ることで、その他の編の項目も守れているものとみなす |
引き続き検討される点
| 課題 | 一次資料に書かれていること |
|---|---|
| 医療機器の二要素認証 | 今回の改定では改変を見送り、求める対象等を引き続き検討する |
| 国内法の執行に関する規制 | 「情報機器等が、国内法の適用及び執行の及ぶ範囲にあること」の記載について、実態に合わせた見直しを検討する |
パブリックコメントでは294件の意見が寄せられ、この2点は第7.0版の後も検討を続け、7.1版への改定を目指すとされています（医療等情報利活用ワーキンググループ 資料５）。
一次資料：医療情報システムの安全管理に関するガイドライン 第7.0版（厚生労働省のページ）／第7.0版の策定について（産情発0629第1号・PDF）／ガイドライン改定について（概要及び主な改定内容・PDF）
病院・クリニックで確かめること
- 院内のパスワードの規程に「定期的な変更」を求める定めがある場合は、第7.0版の内容と見比べて、使い回しの禁止・アカウントロックの定めがあるかを確かめます。
- 電子カルテなどの端末とサーバで、二要素認証がどこまで入っているかを確かめます。令和９年４月１日時点で難しい場合の扱い（次期システム改修での対応）は、第7.0版のシステム運用編とQ&Aをご確認ください。
- サーバのセキュリティアップデートをすべて事業者に委託しているかどうかを、保守契約で確かめます。保守委託機関編が当てはまるかは、その編の対象範囲の記載をご確認ください。
- 職員向けの医療情報セキュリティ研修（e-learning）の参加登録は、令和８年７月13日から可能とされています。厚生労働省のページの案内をご確認ください。
関係する記事
書き方・要件の記事 神マナでできることこの記事に関係するページ
書類づくりの文例を、LINEでお届けしています
公式LINEで、サービス別の文例集（PDF）と書き方のコツ（週1回）をお送りしています。売り込みはしません・いつでも解除できます。
更新履歴：初版。7.1版への改定やQ&Aの更新があったときは、この記事を更新します。
この記事の執筆・編集
介護のマナ編集部（株式会社ライフシフト）
介護記録AI「神マナ（介護のマナ）」を開発・提供する株式会社ライフシフトの編集部。訪問看護ステーションを運営する看護師（CSO）をはじめ、介護・看護の現場とともに、記録・書類・制度の実務情報を発信しています。
介護のマナ ／ SERVICE
あなたの事業所のサービスへ
記録・書類の作成をAIで自動化。利用者さま3名まで期限なく無料／カード登録不要
