医療情報技師能力検定試験 病院情報システムの導入と運用 練習問題 第19問: 病院の電子カルテの保守事業者が、リモートメンテナンスによってプログラムの修正作業を行うことになった。医療情報システムの安全管理に関するガイドライン第7.0版（令

アクセスログを収集し、作業計画書と照合して企画管理者に報告する肢1が適切です。システム運用編10章の遵守事項⑤は、改造・保守作業では「必ずアクセスログを収集」し、終了時に作業計画書と照合するなどして確認し、終了後速やかに企画管理者に報告するとしています。

10.1は、OSやDBMSの出荷時の管理者IDは使わず、保守担当者ごとのIDを設けて保守した者を特定できるようにするとしています。保守は原則として事前の申請・承認が必要ですが、障害時や緊急を要する脆弱性対応では事後承認も想定されています。

遵守事項⑥は、送信側で無害化処理（ファイルから危険な部分を除く処理）が行われていることを確かめるとしています。遵守事項③は保守要員に専用アカウントを使わせ、利用者を模した操作確認も同様としています（医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）システム運用編10章）。

保守は、担当者を特定できるIDとアクセスログで、誰が何をしたかを後から確かめられる形にします。