医療情報技師能力検定試験 関連法規とガイドライン 練習問題 第16問: 医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）の概説編が示す、ガイドラインと関連する法令との関係について、最も適切なものはどれか。

「第7.0版から根拠法にサイバーセキュリティ基本法が加わったが、直接の目的は個人情報保護法とe-文書法への対応」が適切です。第7.0版（令和8年6月）概説編の1章は、第7.0版から根拠法にサイバーセキュリティ基本法を追加したと述べ、4.3は「本ガイドラインの直接の目的は個人情報保護法と e-文書法への対応」としています。

直接の目的が改められたわけではなく、同基本法が加わったのも第6.0版ではなく第7.0版です。また4.3は、同基本法の対象は重要インフラ事業者で、ガイドラインが対象とする医療機関と必ずしも同一ではないと注意しています。

医療法施行規則第14条第2項は「病院、診療所又は助産所の管理者」にサイバーセキュリティを確保する措置を課しています。根拠法の追加と直接の目的は分けて押さえましょう。