医療情報技師能力検定試験 関連法規とガイドライン 練習問題 第20問: ある病院の情報部門が、令和9年4月1日の時点でも稼働している予定の電子カルテシステムについて、二要素認証への対応を検討している。医療情報システムの安全管理に関す

「令和9年4月1日時点で対応が困難な医療機関等に限り、直近の次期システム更新までの対応が許容される」が適切です。第7.0版の策定の通知（令和8年6月29日）は、令和9年4月1日時点での対応が困難な医療機関等に次期システム改修での対応を許容する緩和措置を設定したと述べています。

システム運用編14.1の遵守事項も、令和9年4月1日時点で稼働が想定されるシステムを新規導入又は機器の入替等を伴う更改をする際に二要素認証を採用するとし、対応が困難な場合は直近の次期の更新までを期限としています。システムの更新にかかわらず期限までに終えるとする記述、新規導入だけとする記述、1年以内とする記述は誤りです。

緩和措置は対応が困難な医療機関等に向けたもので、保守委託機関編の対象に限る定めはありません。