医療情報技師能力検定試験 病院情報システムの導入と運用 練習問題 第5問: 病院の情報セキュリティ対策の体制づくりについて、医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）経営管理編の記述として、正しいものはどれ

「医療情報システム安全管理責任者は経営層が担うことを想定しているが、企画管理者がこれを兼務することも妨げない」が正しい記述です。第7.0版（令和8年6月）経営管理編3は、遵守事項③で安全管理を直接実行する安全管理責任者と企画管理者の両方を設置するとし、考え方で兼務の扱いを示しています。

企画管理者を置いても、責任者の設置は任意になりません。統制の対象には、派遣社員だけでなくシステム関連事業者の担当者も含みます。

兼務は、経営層が企画管理者等を兼ねることも、企画管理者が責任者を兼ねることも妨げないとされています。複数の部門がある医療機関等では、委員会等を置いて調達情報を部門間で定期的に共有し、シャドーIT（IT部門の許可なく導入された機器やソフト）を防ぎます。

責任者と企画管理者は両方置き、兼務はどちらの向きも妨げられません。