医療情報技師能力検定試験 病院情報システムの導入と運用 練習問題 第9問: 医療情報システムを提供する事業者の担当者が、総務省・経済産業省の2省ガイドライン第2.0版（令和7年3月28日）4.4「対象事業者の適格性を評価する第三者認証等

医療情報システムを提供する事業者の担当者が、総務省・経済産業省の2省ガイドライン第2.0版（令和7年3月28日）4.4「対象事業者の適格性を評価する第三者認証等の取得に係る要件」を確認している。次の記述ア〜オのうち、正しいものの組合せはどれか。 ア　ISMS認証は安全対策の有効性までを認証するものであるため、ISMS認証のみを取得していれば、有効性を示す資料の提供に備える必要はないとされている。 イ　対象事業者は、プライバシーマーク認定又はISMS認証を取得することとされ、特にプライバシーマーク認定の取得が望ましいとされている。 ウ　政府情報システムにおけるクラウドサービスの利用に係る基本方針で示されたクラウドセキュリティ認証等を取得すれば、本ガイドラインが求める安全管理水準を満たすとされている。 エ　医療情報を直接取り扱わない対象事業者であっても、プライバシーマーク認定又はISMS認証の取得が強く求められている。 オ　最低限の適格性を示すには、プライバシーマーク認定とISMS認証の両方の取得が必要とされている。

キーボードで操作: 1 2 3 4 5 で選択|← で前の問題