- セキュリティチェックリストの概要と活用法
- 情報機器台帳の整備ポイント
- BCP（事業継続計画）の基本と策定手順
医療DX推進体制整備加算の算定要件に必要な書類を作成してみましょう
医療DX推進体制整備加算を算定するためには、導入と情報を“安全に扱う仕組み”が求められています。
そのため、薬局においてもサイバーセキュリティ対策を実施し、その体制を整えておくことが不可欠です。
中でも特に重要なのが、以下の3つの取り組みです。
- サイバーセキュリティ対策チェックリストの活用
- 情報機器を管理するための機器台帳の作成
- 緊急時に備える事業継続計画（BCP）の策定
本記事では、それぞれの目的や背景をわかりやすく整理しつつ、導入のステップを解説していきます。
🔍 1. サイバーセキュリティ対策チェックリストとは？
サイバーセキュリティ対策チェックリストとは厚生労働省が薬局向けに提供している、自己点検ツールです。
「どこまでできていて、どこが不十分か？」を明確にすることで、必要な対策を具体的に進められるのが特徴です。
なぜ必要か、大きく分けて2つの理由があります。
- step1チェックリストを入手
厚労省の公式サイトから最新のチェックリストをダウンロード
- step2現状を自己評価
チェックリストに従い、薬局のセキュリティ状況を評価
- step3改善点を洗い出し、対策を検討
評価結果を基に、必要な対策を洗い出し、計画。
- step4対策の実施と記録
実施した対策を記録として残し、証拠を確保。
- step5年に1回以上、見直しと更新
定期的に見直し、必要に応じて更新。
具体的な記入方法や手順については、別記事で詳しく解説しています
もし、「どうやって記入するのか」「実際の操作方法が知りたい！」と思ったあなたへ。
実際の手順をより詳しく説明した記事をご用意していますので、ぜひチェックしてみてください。
🔍 2. 機器台帳とは？
「機器台帳」は、薬局内で使っているパソコンやプリンターなど、全ての情報機器を一覧にまとめたリストです。
「どの機器がどこにあり、どんな状態か」を簡単に把握することで、トラブルやセキュリティリスクにすぐ対応できるようになります。
なぜ必要か、大きく分けて2つ理由があります。
- step1機器のリストアップ
薬局内で使用している全ての情報機器を洗い出し、リストにまとめます。
- step2必要な情報を記入
機器名、型番、設置場所など、機器に関する基本的な情報を記入します。
- step3定期的に更新
機器の変更があった場合は、台帳を更新します。また、定期的に確認して、正確な情報を維持します。
📌 詳しい記入方法や手順については別記事で解説しています
機器台帳の作成方法や詳細については、別の記事をご覧ください。
🔍 3. 事業継続計画（BCP）とは？
BCP（事業継続計画）は、サイバー攻撃や自然災害などの緊急事態が起きたときに、薬局がすぐに業務を再開できるようにするための計画です。
これを作ることで、万が一のトラブルに備え、素早く業務を再開できる体制を作ることができます。
なぜ必要か、大きく分けて2つ理由があります。
- step1雛形を入手
日本薬剤師会などが提供しているBCPの雛形をダウンロードし、薬局に合わせてカスタマイズします。
- step2リスク評価と重要業務の特定
薬局にとって重要な業務やリスクを洗い出し、計画に組み込みます。
- step3代替手段と緊急対応手順を作成
業務が停止した場合の対応方法や復旧手順を明確にしておきます。
- step4訓練と見直し
BCPに基づき、定期的な訓練を行い、計画を見直します。
📌 BCPの策定方法や詳細は別記事で解説しています
BCPの作成方法について、詳しくは別記事で解説していますので、そちらを参照してください。
📝 まとめ
本記事で紹介した3種類の書類に共通する理由としては以下が挙げられます。
薬局が安全・安心な医療サービスを提供し続けるために、サイバーセキュリティ対策は避けて通れない重要なテーマです。
加算要件を深堀することでもしもの時の対応がすぐできる薬局にしていくことが今後重要なテーマとなりそうです。
- チェックリストで現状把握と対策
- 機器台帳で情報機器の適正管理
- BCPで緊急時の対応力を強化
