医療情報システム運用管理規程

（目的）

第１条　この規程は、五泉中央病院（以下「本院」という。）における、医療情報システムの安全かつ合理的な運用を図り、併せて、法令に基づき保存が義務づけられている診療録（診療諸記録を含む。）（以下「保存義務のある情報」という。）の電子媒体による運用の適正な管理を図るために、必要な事項を定めるものとする。

（定義）

第２条　医療情報システムとは、オーダリングシステム及びオーダリングシステムと接続する臨床検査科、手術室、放射線科、薬剤科、栄養科、リハビリ科、情報管理室、診療部、看護部の各部門システム並びにオーダリングシステム及び各部門システムに接続する診療科等の各部署の接続機器および医事システムのことをいう。

２　医療情報システムは、次の各号に掲げる基本原則に則り運用する。

(1) 保存義務のある情報の電子媒体による保存については、情報の真正性、見読性、保存性を確保する。

(2)医療情報システムの利用にあたっては、守秘義務を遵守し、患者個人の情報を保護する。

(3) 医療情報システムへのコンピュータ・ウィルスの進入及び外部からの不正アクセスに対しては、必要な対策を直ちに講じる。ソフトのインストールは情報管理委員会が必要と認定したもののみとし、それ以外のインストールを禁止する。ＵＳＢ端末等を通して、フロッピー、ＵＳＢメモリー等との接続を禁止する。

　業務上、ＵＳＢメモリー等の使用が必要な場合には、病院の許可を得て、セキュリティを設定した、病院指定のＵＳＢメモリーのみを使用する。

（医療情報システムの管理体制）

第３条　医療情報システムを管理するため、次の各号に掲げる責任者を置き、管理体制は別に示すとおりとする。

(1) 医療情報システムの管理責任者（以下「システム管理責任者」という。）を置き、病院長あるいは病院長が指名した者を充てる。

(2) 医療情報システムの運用責任者（以下「運用責任者」という。）を置き、システム管理責任者が指名する。

(3) 各部門システムの監視責任者（以下「監視責任者」という。）を置き、各部門の長をもって充てる。

（システム管理責任者）

第４条　システム管理責任者は、医療情報システムの管理・運営を統括し、本規程を本院の所属職員に周知するとともに、規程に基づき作成された文書を閲覧に供し保管する。

（運用責任者）

第５条　運用責任者は、次の各号に掲げる任務を行う。

(1) 医療情報システムを安全で合理的に運用し、運用上に問題が生じた場合は、速やかにシステム管理責任者に報告する。

(2) 利用マニュアル及び仕様書等を整備し、必要に応じて速やかに利用できるよう各部門に周知する。

(3) 医療情報システムの有効活用を図り、機器の配置及び利用について決定する。

(4) 利用者に対して、医療情報システムの安全な運用に必要な知識及び技能を研修する。

(5) 医療情報システムと外部システムとのデータの連携に関して、システム管理責任者の承認を得る。

(6) 部門システム及び接続機器の内容に変更が必要な場合は、運用責任者の承認を得る。

(7) 部門システム及び接続機器に問題が生じた場合は、直ちに運用責任者に報告する。

(8) 個別に接続された機器へのコンピュータ・ウィルス及び不正アクセスに対する対策を講じる。

（利用者の定義と責務）

第６条　医療情報システムを利用できる者は、次の各号に掲げる利用資格者の内、システム管理責任者が利用を許可した者とする。

(1) 当院の職員で医療業務に従事する者

(2) 研修登録医

(3) 診療従事者の許可を得ている者

(4) その他システム管理責任者が必要と認めた者

２　利用者の職種等により、別に掲げる利用制限が課せられる。

３　利用者は次の責務を負う。

(1) 医療情報システムの利用にあたっては、利用者認証に関する情報（以下「ＩＤ及びパスワード」という。）を取得するために、医療情報システム利用申請を行い、利用許可を得てから利用を開始すること。

(2) 利用者認証に関しては、次の事項を遵守しなければならない。

① 利用者は、医療情報システムを使用する際に必ず自己の認証を行う。

② 利用者は、ＩＤ及びパスワードを他人に教えてはならない。また、他人が容易に知ることができる方法でＩＤ及びパスワードを管理してはならない。

③ 利用者が正当なＩＤ及びパスワードの管理を行わないために生じた事故や障害に対しては、その利用者が責任を負う。

④ パスワードの有効期限は、原則２ヶ月以内とし、利用者が更新する。

⑤ 利用者が、パスワードの盗難・紛失の事実を知った後、システム管理者へ速やかにパスワードの初期化依頼を提出する。システム管理者は、利用者からのパスワード紛失の申請書を受け、利用者登録の確認後、パスワードの初期化を行ない、利用者へ知らせることとする。

⑥ 利用者は、パスワードの初期化の通知後は、速やかにパスワードを変更することとする。

(3) 医療情報システムから個人を特定できる情報を取り出す場合、患者等の個人情報を保護するため、事前にシステム管理責任者の許可を得なければならない。ただし、診療の現場で、診療の必要に応じて、患者及び患者家族、あるいは、本人の承諾を得て第３者に提供する情報はこの限りではない。

(4) 研究・教育・研修・質向上を目的に、多数症例の情報を取り出す場合には、システム管理責任者の許可を必要とする。

(5) 医療情報システムの動作の異常及び安全性の問題点を発見したときは、直ちに運用責任者に報告しなければならない。

(6) 利用者が医療情報システムの利用資格を失った場合及び利用しなくなった場合並びに利用状況に変更があった場合には、運用責任者及び監視責任者に速やかに報告しなければならない。

(7) 利用者は、運用責任者が実施する運用指針及び安全性についての研修を受けなければならない。また、運用責任者からの運用及び安全性に関する通知を理解し、遵守しなければならない。

（組織的安全管理対策）

第７条　個人情報が参照可能な場所において、部外者が立ち入る場合は、入退室記録の作成、同伴等の管理を実施する。

（物理的安全管理対策）

第８条　情報システムの記録媒体を含むサーバー等主要機器は独立したサーバー室に設置するとともに、サーバー室の出入口は常時施錠し、情報システム室がその入退室を管理するものとする。

（医療情報の開示）

第９条　医療情報の開示に関しては、五泉中央病院診療情報提供及び開示に関する規定を別に定める。

（医療情報システムの監査）

第１０条　医療情報システムの運用管理状況等についての監査を実施するため、システム管理責任者が監査責任者を指名する。

２　システム管理責任者は監査責任者に監査を依頼する。

３　監査責任者は、システム管理責任者の承認を得て、監査担当者を選任することができる。

４　監査責任者は、医療情報システムの運用が安全かつ合理的に行われているかを監査し、問題解決の改善策を提案するように努める。

５　監査は、定期的に実施し実地監査を原則とする。ただし、システム管理責任者が必要と認めた場合は、臨時の監査又は書面による監査を実施することができる。

６　監査責任者及び監査担当者は、監査実施前に監査内容の計画を立案し、システム管理責任者の承認を得るものとする。

（罰則）

第１１条　監査の結果問題があつた場合及び本規程に違反があつた場合には、医療情報システムの利用停止を行うこととし、停止期間等の内容については、情報管理委員会の議を経てシステム管理責任者が決定する。

（雑則）

第１２条　この規定に定めるもののほか、医療情報システムの運用管理に関し必要な事項は、情報管理委員会の議を経て、システム管理責任者が別に定める。

(附則)
この規程は、令和３年２月１日から施行する。

(附則)
この規程は、令和３年４月１日から施行する。