医療情報技師能力検定試験 病院情報システムの機能 練習問題 第16問: 医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）システム運用編における、アクセスログの記録と確認についての記述として最も適切なものはどれ

「少なくとも利用者のログイン時刻、アクセス時間、ログイン中に操作した医療情報が特定できるように記録する」が適切です。同ガイドライン第7.0版システム運用編17章の遵守事項①が、アクセスログの最低限の記録内容としてこの三つを挙げています。

「サービスごとに分散して管理」は、17.1が接続点の集約ではログ管理を分散させず一元管理するのが負担軽減に有効としている点と逆です。「ログイン時刻と使用した端末の設置場所」は、アクセス時間と操作した医療情報が欠け、遵守事項①の三つに足りません。

「記録する機能がない場合は…求められていない」は、機能がなければ業務日誌等で操作者・操作内容を記録するとする点と違います。「抽出した一部のアクセスログ」は、17.1が個人情報を含む資源では全てのアクセスログを収集するとしている点と違います。

記録の三要素と定期的な確認を押さえましょう。