ここから本文です。
薬局におけるサイバーセキュリティの確保について
薬局の管理者においては、その薬局の業務に係るサイバーセキュリティの確保のために必要な措置を講じる必要がありますので、以下の対応をお願いいたします。
「薬局におけるサイバーセキュリティ対策チェックリスト」による点検
最新のチェックリストは下記のとおりです。薬局での対策実施状況をチェックし、記録してください。
なお、令和7年度より運用管理規程等の項目が追加となっておりますので、ご対応ください。
チェックリストの使い方や各チェック項目は下記マニュアルを参照してください。
チェックリストマニュアル(令和7年度版)(PDF:1,256KB)
チェックリストの使用方法
- チェックリストは「薬局確認用」と「事業者確認用」があります。
- 薬局においての対策状況は「薬局確認用」で点検してください。
- 事業者と契約してシステムの提供を受けている場合などは、事業者に「事業者確認用」で対策の状況を確認するよう求めてください。
- 少なくとも年1回、チェックリストを用いた点検を実施してください。
- 医療情報を扱うシステム(調剤レセプトコンピュータ、電子薬歴システム等。事業者により提供されるシステムに加え、薬局において自ら開発・構築されたシステムを含みます)がない場合、以降の項目のチェックは不要です。
- 医療情報を扱うシステムがある場合、チェックの結果「いいえ」となった項目については、年度内に「はい」になるよう取り組むこととし、達成目標日をリストに記載してください。
- チェックリスト「薬局確認用」の3-(3)、サイバー攻撃を想定した事業継続計画(BCP)の策定については、作成に関する確認表(PDF:106KB)と手引き(PDF:247KB)が示されておりますので、参考にしてください。
関係通知
- 厚生労働省通知 令和7年5月14日付け医政参発0514第3号、医薬総発0514第3号「薬局におけるサイバーセキュリティ対策チェックリスト」及び「医療機関等におけるサイバーセキュリティ対策チェックリストマニュアル~医療機関等・事業者向け~」について
- 厚生労働省通知 令和6年6月21日付け事務連絡「サイバー攻撃を想定した事業継続計画(BCP)策定の確認表」について
- 厚生労働省注意喚起リーフレット「サイバーセキュリティ9の心得」