医療情報技師能力検定試験 病院情報システムの導入と運用 練習問題 第6問: ある診療所は、院内のPCに電子カルテのアプリを入れ、そのPCの上で処理が完結する形で使っている。医療情報システムの安全管理に関するガイドライン第7.0版（令和8

「…契約書や約款、サービスレベル合意書等に記載されている場合にのみ、委託していると判断できる」が適切です。第7.0版（令和8年6月）概説編の図3-1の注※2は、事業者がセキュリティアップデート責任を負うことがこれらの文書に記載されている場合にのみ「YES」を選べるとしています。

注※1は「サーバ」を医療情報の保存や主要な処理を担う機器としており、処理だけを担う機器も入ります。PCやタブレットは原則含みませんが、電子カルテアプリを入れて端末上で処理が完結する場合は「サーバ」に含むので、この診療所のPCも判定の対象です。

責任がはっきりしないときは、院内で決めず、必ず契約事業者に直接確認するとされています。記載先は契約書の本文に限られず、約款やサービスレベル合意書等でもかまいません。

保守委託機関編の道に進めるのは、全てのサーバの責任が事業者にあると文書で確かめられたときだけです。