医療情報技師能力検定試験 関連法規とガイドライン 練習問題 第15問: ある診療所が、医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）への対応を検討している。概説編が示す保守委託機関編の位置付けとして、最も適

「サーバの保守をすべて事業者に委託できていれば、概説編と保守委託機関編への対応で遵守しているとみなされる」が適切です。第7.0版（令和8年6月）概説編の2.1と3.1.5は、セキュリティアップデートを含むサーバの保守を事業者に全て委託できている医療機関等は、概説編と保守委託機関編のみを参照して対応すれば遵守できているものとみなすとしています。

委託が一部のサーバにとどまる場合は対象になりません。本編は、専任のシステム担当者がおらず経営管理者と企画管理者が分離していないことが多い小規模医療機関等を想定し、事業者に技術的安全対策を委託する前提で安全管理措置を示したもので、院内の専任担当者を前提とするものではありません。

サーバ保守の委託はオンプレミス型の採用を妨げるものではなく、クラウドサービス（特にSaaS型）の採用は委託を実現する方法として想定されています。概説編と保守委託機関編だけで足りるかどうかは、サーバの保守をすべて事業者に委託できているかで決まります。