政策一覧にもどるhealthcare
healthcare実施・運用中---
医療機関におけるランサムウェア対策オフライン電子カルテバックアップ義務化
サイバー攻撃で病院を止めない。完全隔離オフラインバックアップの法定義務化
3
これだけ押さえる！3つのポイント
- 1国内外で激増する身代金要求型ウイルス（ランサムウェア）による病院機能停止や診療データ暗号化被害を防ぐため、全国の病院（特に災害拠点病院・救急告示病院）に対し、ネットワークから物理的に遮断された「オフラインバックアップ」の定期作成と非常時紙カルテ代替訓練を法定義務化した制度。
- 2厚生労働省「医療情報システムの安全管理に関するガイドライン（第6.0版）」に基づき、主系システムと物理的・論理的に切り離された不変性ストレージ（イミュータブルバックアップ）の導入費用を公費補助。
- 3攻撃を受けた際にも身代金を支払うことなく、数日以内に電子カルテ・検査・処方データを安全に復元し、診療停止による人命危険を最小化する。
政策の背景とねらい
大阪急性期・総合医療センターや徳島県つるぎ町立半田病院での大規模ランサムウェア被害では、電子カルテが全面暗号化され、通常診療の再開までに数ヶ月を要し、救急受け入れ停止や手術延期など地域医療が麻痺した。バックアップデータまで同時に暗号化されていた教訓から、厚生労働省はサイバーセキュリティ対策を医療法上の医療機関の義務に格上げし、オフラインバックアップの確保と抜き打ち立入検査を制度化した。
4つの主な注目ポイント
ひと目でわかる重要ポイント迅速復旧
診療データ復旧時間
数日以内に短縮（従来数ヶ月）
2〜3ヶ月間の通常診療停止
診療データ復旧時間
最大半額補助
導入設備補助率
最大50%（公費助成）
病院全額負担
導入設備補助率
両論の整理（メリットと検討課題）
どちらか一方を正解と決めつけず、どんな意見や論点があるのかを市民目線でまとめました。
期待・推進側の主な視点2つの視点
総合病院 医療情報部長（医師）
厚労省の補助金を活用してクラウド型イミュータブルバックアップを導入しました。改ざん不可能な隔離領域に毎日自動退避されているため、万が一の際も患者カルテを守れる確信が持てました。
医療情報システム監査人
医療機関のサイバー対策が医療法上の立ち入り検査対象となったことで、経営陣の意識が変わり、現場へのセキュリティ予算配分が劇的に改善しました。
期待される主な効果オフラインバックアップ義務化のメリット
慎重・検討課題の主な視点1つの視点
中小民間病院 唯一のシステム担当者
オフラインバックアップを取るだけでなく、電子カルテ停止時に紙の伝票と処方箋で外来を回す現場スタッフの訓練に最も労力がかかっています。
主な検討課題・論点導入・運用上の課題
制度変更の詳細、海外主要国のルール、根拠法、一次情報を確認したいですか？
新旧対照（ビフォーアフター）、海外主要国のルール比較、国会での決定経緯タイムライン、根拠法、官公庁の公式一次資料をご覧いただけます。
議論・専門知識・補足情報スレッド
この政策に関する背景知識、一次資料のURL、最新の制度変更、現場の実情などをご自由にお寄せください（GitHubアカウントで投稿可能）。
知見の公式採用について：スレッドに寄せられた有益な情報や前提知識・法改正の動きは、中立性とファクトチェックを確認の上、政策の公式本文（図鑑データ）に正式に反映・加筆させていただきます。 荒らしやデマのない信頼できる情報基盤をコミュニティと共に作っていきます。