【レポート】AWS 環境上での医療情報ガイドライン対応の最新動向 #AWSSummit

AWS Summit Onlineで公開された「AWS環境上での医療情報ガイドライン対応の最新動向」についてのセッションレポートです。

AWS Summit Online Japan 2020

#レポート

#AWS

#セキュリティ

Kyo

2020.09.08

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは。AWS事業本部のKyoです。

本日(9/8)開始のAWS Summit Online、もうご覧になりましたか？

CUS-29： AWS環境上での医療情報ガイドライン対応の最新動向を拝聴いたしましたので、レポートします。

セッション概要

全ての医療行為は医療法等で医療機関等の管理者の責任で行うことが求められています。クラウドサービスを利用する場合も、医療情報システムの構築や運用を行う医療機関等や医療情報を受託管理する事業者・団体向けの安全管理策が、各省発行の各ガイドライン(GL)に示されています。厚生労働省からは医療機関向け GL 改定に向けた原案作成、総務省と経済産業省からは事業者向け 2 省 GL 統合の動きが既に発表されています。本セッションでは、これらの動向を整理検討し、AWS 環境上で最新 GL に対応するための考え方や関連する AWS の情報を概説します。

スピーカー

キヤノン IT ソリューションズ株式会社部長上島努氏
株式会社日立システムズ主管松本一敏氏

セッション内容

1. 医療情報ガイドラインと改定の動向

3省3ガイドライン、医療情報システム向けAWS利用リファレンス、とは何かについて話されていました。

3省3ガイドライン

医療情報システムの構築・運用を行う医療機関等や医療機関等から医療情報を受託管理する事業者・団体向けに医療情報の安全管理策を示した厚生労働省、総務省、経済産業省の 3 省が発行するガイドラインで、具体的には以下の文書となります (2018 年 7 月時点)。

出典: AWS 日本の医療情報ガイドライン

個人的なポイントは以下の2点です。

単なるセキュリティ要件ではなく、法令(コンプライアンス)要件未遵守は法令違反とみなされる可能性がある
今後は3省2ガイドライン（後述）へ改定される

医療情報システム向けAWS利用リファレンス

医療情報システム向け AWS 利用リファレンスとは、日本において医療情報システムの構築・運用を行う上で遵守すべき厚生労働省、総務省、経済産業省の 3 省が定めた医療情報システムに関するガイドラインに AWS 環境上で対応するための考え方や関連する AWS の情報を、AWS パートナー各社で整理検討し作成した参照文書となります。

出典: AWS 日本の医療情報ガイドライン

ざっくり言うと、3省3ガイドラインの要求をAWS環境でどのように担保するかについて1項づつ回答したリファレンスです。ガイドラインそれぞれに対応したリファレンスで合計３つが存在します。