掲載日時: 2026.06.30 18:02

🏥 【要注意】医療現場の守り方が変わる！GL第7.0版が明かす「必須」な新基準とは？

厚生労働省より、医療情報システムの根幹に関わる極めて重要な通知が出ました。それが「医療情報システムの安全管理に関するガイドライン（GL）」の最新版、第7.0版の正式公表です。

データ活用の進展に伴い、医療機関が扱う機密性の高い患者情報は常にサイバー攻撃のリスクにさらされています。この度の第7.0版は、単なる改訂ではなく、急速に高度化する脅威に対応するための「必須の指針」となるものです。本記事では、医療IT担当者様やお病院経営者様に知っておくべき、改正のポイントと実務上の影響を徹底解説します。

▼なぜ今、GL第7.0版が見直されたのか？背景にある3つの急激な変化

今回のガイドラインの大幅な改訂の背後には、医療を取り巻く環境が過去に類を見ないスピードで変化しているという現実があります。主要な変更点を理解するには、以下の３つのポイントを押さえる必要があります。

• ① サイバー攻撃の高度化： ランサムウェアなどの標的型攻撃が年々複雑化しており、防御壁を一枚岩で構築することが不可能になっています。
• ② 法規制の強化（根拠法の追加）： 国全体の重要インフラ保護の一環として、「サイバーセキュリティ基本法」との整合性が必須となりました。システム管理だけでなく、国家的な視点での安全確保が求められています。
• ③ 人材・リソース制約への対応： 特に小規模なクリニックや医療機関では、専任で最高レベルのITセキュリティ人材を抱えることが非常に困難であるという実情があります。

🏥 最大の変化点：「保守委託機関編」の新設が意味するもの

今回の改正における最大の目玉であり、最も現場の業務フローに影響を与えるのが、セキュリティー人材不足という課題に着目した 「保守委託機関編」の新設 です。

＜H3＞「保守委託機関編」とは？小規模医療機関の安全を支える配慮

これまでガイドラインは、システム管理者自身が高いレベルでの対応が求められる傾向にありました。しかし現実的には、専門人材を持つのは大規模病院に限られます。この新しい編の導入は、そのギャップを埋めるための画期的な仕組みです。

• 対象の明確化： 特にリソースが限られる小規模な医療機関やクリニックなどが主たるターゲットとなります。
• 責務の移譲と可視化： セキュリティ対策の一部、あるいは大部分を「保守委託元の専門機関」に担ってもらう仕組みをガイドライン上で明確に規定しました。