医療情報技師能力検定試験 関連法規とガイドライン 練習問題 第19問: ある病院の情報部門が、医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）に合わせて院内のパスワード規程を見直している。第7.0版の策定の通

「使い回しの禁止とアカウントロックの導入を追記し、『定期的な変更』の要件は削除した」が適切です。第7.0版の策定の通知（令和8年6月29日）は、技術的・社会的な動向として、パスワードルールに使い回しの禁止とアカウントロックの導入を追記し、セキュリティ面の強化につながらないとされる「定期的な変更」の要件を削除したと述べています。

第6.0版にあった定期的な変更の要件は第7.0版でなくなったので、定期変更を強めた・残したとする記述は誤りです。アカウントロックは外されたのではなく追記されました。

システム運用編14.1の遵守事項は、使い回しをしない対象を「異なる医療情報システム」で用いるパスワードとしており、同じシステムの中に限る記述も誤りです。規程を見直すときは、定期変更を求める条文が残っていないかを確かめましょう。