医療情報技師能力検定試験 病院情報システムの導入と運用 練習問題 第15問: 電子カルテの利用者がパスワードを忘れ、病院のシステム運用担当者にパスワードの変更を依頼した。医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6

本人確認の方法を台帳に記載し、本人以外が知り得ない方法で通知する肢4が適切です。システム運用編14章の遵守事項⑥(4)は、運用担当者がパスワードを変更するときは本人確認を行い、どの手法で確認したかを台帳に記載（確認した書類等のコピーを添付）し、変更したパスワードは「利用者本人以外が知り得ない方法」で通知するとしています。

コピーの添付はこの括弧書きで求められており、添付しない形は合いません。本人確認は、失念でも漏えいのおそれでも行います。

⑥(1)は類推されやすいパスワードを使わせない制限を求めており、職員番号と同じ文字列は避けます。⑥(5)は運用担当者でも利用者のパスワードを推定できないようにするとしており、担当者が控えて2人で知る形も合いません（医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）システム運用編14章）。

パスワードの再設定では、確認の手法を台帳に残し、新しいパスワードは本人だけが知る形で渡します。