医療情報技師能力検定試験 病院情報システムの導入と運用 練習問題 第13問: ある病院の情報部門が、内部点検の結果を受けて、電子カルテのIDとアクセス権限の管理の手順を見直している。医療情報システムの安全管理に関するガイドライン第7.0版

OSの管理者権限を要するアプリの選定を避ける肢4が適切です。システム運用編14.2は、利用者に対する過度の権限付与を避けるため、端末のOSの管理者権限を要するアプリケーション等の「選定は避けること」としています。

14章の遵守事項④は、所属部署等からの申請などを踏まえて権限を付与し、その結果について申請部署の管理者の確認を得る手順を求めており、確認するのは情報部門の責任者ではなく、本人の申告で設定する形でもありません。遵守事項⑧は、IDを台帳管理等し、定期的に棚卸し（実在と必要性の点検）を行って不要なものを適宜削除するとしており、システム更改の時期に限りません。

14.2は、アクセス権限を人事異動等による担当業務の変更等に合わせて適宜更新するとしており、年1回にまとめる形は合いません（医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）システム運用編14章）。OSの管理者権限を要するアプリは選ばず、付与した権限は申請部署の管理者が確かめます。