政策一覧にもどる医療・公衆衛生
医療・公衆衛生安全管理指針改定・支援運用中---
地域中核病院における医療機器・電子カルテのサイバー防御監視（SOC）義務化
ランサムウェアによる診療停止を防ぐ。全中核病院への24時間セキュリティ監視（SOC）導入とBCP義務化
3
これだけ押さえる！3つのポイント
- 1厚生労働省の『医療情報システムの安全管理に関するガイドライン』第6.0版に基づき、救急医療や災害医療を担う全国の地域中核病院・特定機能病院に対し、電子カルテやMRI等の医療機器ネットワークを24時間監視するセキュリティ・オペレーション・センター（SOC）の導入を義務付ける。
- 2病院システムがランサムウェア等のサイバー攻撃により暗号化された場合でも、救急受け入れや手術を継続できるよう、オフラインバックアップ体制と紙カルテ運用を含む事業継続計画（BCP）の策定・訓練を義務化する。
- 3中小医療機関の負担軽減のため、都道府県単位での医療セキュリティクラウド共同利用や、専任CISO（最高情報セキュリティ責任者）派遣に対する公費補助を実施する。
政策の背景とねらい
大阪急性期・総合医療センターや徳島県つるぎ町立半田病院など、公立・中核病院がランサムウェア攻撃を受け、電子カルテが全面停止して数カ月にわたり通常診療や救急受入が麻痺する重大事件が相次いだ。医療機関のネットワークは外部保守回線（VPN）の脆弱性や、OSの更新が困難な古い医療機器（CT・生体モニター等）を多数抱えており、攻撃者の格好の標的となっている。患者の生命に直結する医療インフラのサイバーセキュリティを国家防衛レベルで底上げすることが急務となった。
4つの主な注目ポイント
ひと目でわかる重要ポイント常時防衛
常時監視体制
24/365時間
定期点検のみ
常時監視体制
早期復旧
復旧目標時間
24時間以内
数週間〜数カ月
復旧目標時間
両論の整理（メリットと検討課題）
どちらか一方を正解と決めつけず、どんな意見や論点があるのかを市民目線でまとめました。
期待・推進側の主な視点2つの視点
総合病院院長
「国の補助金で外部SOC監視を導入した直後、深夜の不審な海外通信が即座に遮断され、ランサムウェアの侵入を未然に防ぐことができました。」
救急救命センター長
「紙カルテでの救急受入訓練を定期的に行っているため、万が一システムが落ちても重症患者の受入を拒否せずに対応できる自信がつきました。」
期待される主な効果地域医療崩壊の防止と患者個人情報・生体データの厳格防護
慎重・検討課題の主な視点1つの視点
地方公立病院の事務部長
「診療報酬の加算だけではSOCの年間委託費用を到底カバーできず、医療機器の更新予算を削らざるを得ないのが実情です。」
主な検討課題・論点病院経営を圧迫する巨額の保守セキュリティ費用と専門IT人材の枯渇
制度変更の詳細、海外主要国のルール、根拠法、一次情報を確認したいですか？
新旧対照（ビフォーアフター）、海外主要国のルール比較、国会での決定経緯タイムライン、根拠法、官公庁の公式一次資料をご覧いただけます。
議論・専門知識・補足情報スレッド
この政策に関する背景知識、一次資料のURL、最新の制度変更、現場の実情などをご自由にお寄せください（GitHubアカウントで投稿可能）。
知見の公式採用について：スレッドに寄せられた有益な情報や前提知識・法改正の動きは、中立性とファクトチェックを確認の上、政策の公式本文（図鑑データ）に正式に反映・加筆させていただきます。 荒らしやデマのない信頼できる情報基盤をコミュニティと共に作っていきます。