医療情報技師能力検定試験 医療情報分野の標準規格 練習問題 第10問: D社は病院向けに電子カルテのサービスを提供しており、病院から自社の安全管理の対応状況を示すよう求められた。「製造業者/サービス事業者による医療情報セキュリティ開

「開示書のガイドがHS040として…有効とする」が適切です。HS040の開示書ガイドは、令和7年1月29日の通知で新たに厚生労働省標準規格になりました。

2省ガイドライン第2.0版（令和7年3月28日）4.1は、情報提供すべき内容を作るにあたり、JIRA（日本画像医療システム工業会）とJAHIS（保健医療福祉情報システム工業会）による開示書チェックリスト（MDS/SDS）を参考とすることが「有効」としています。医療機関が作る書面という肢は、名称のとおり作り手が製造業者やサービス事業者である点で誤りです。

参考例の作成・提供を必須とする肢は、同ガイドラインが「作成・提供は必須ではない」と書く点と逆です。日本クラウド産業協会は情報開示認定制度の運営者として出てくる団体で、チェックリストの作り手ではありません。

触れていないとする肢も、この記述と合いません。開示書のガイドはHS040、2省ガイドラインはJIRAとJAHISのMDS/SDSを参考とすることを有効とし、作るのは事業者、と押さえましょう。