医療情報技師能力検定試験 病院情報システムの導入と運用 練習問題 第21問: ある病院の情報部門が、医療法に基づく立入検査に備えて、厚生労働省の「医療機関・薬局におけるサイバーセキュリティ対策チェックリスト」（令和8年度版）とそのマニュア

「全項目に確認日と回答等が記入されているかが確かめられ、台帳・連絡体制図・BCP・規程類は現物が確認される」が適切です。厚生労働省「医療機関・薬局におけるサイバーセキュリティ対策チェックリストマニュアル」（令和8年度版・令和8年6月）は、医療法第25条第1項の立入検査では「医療機関・薬局確認用」と「事業者確認用」のすべての項目について確認日と回答等の記入を確かめ、2-①の台帳、3-①の連絡体制図、3-③のBCP、4-①の規程類は現物を確認するとしています。

規程類も現物の確認の対象で、回答欄の記入だけでは済みません。連絡体制図は組織内と外部関係機関（事業者、厚生労働省、警察等）への連絡体制を示すものです。

点検は少なくとも年に1回行うよう書かれており、半年に1回ではありません。立入検査で取組を確認する対象は病院・診療所・助産所で、薬局は薬機法に基づく立入検査で確認されます。