令和6年問２診療録管理体制加算
疑義解釈
問２診療録管理体制加算
疑義解釈（その３０）
「Ａ２０７」診療録管理体制加算の施設基準において、「専任の医療情報システム安全管理責任者を配置すること。また、当該責任者は、職員を対象として、少なくとも年１回程度、定期的に必要な情報セキュリティに関する研修を行っていること。」とあるが、厚生労働省委託事業として運営される「医療機関向けセキュリティ教育支援ポータルサイト（MIST https://mist.mhlw.go.jp/）」上で提供される研修に職員を参加させた場合は、ここでいう「情報セキュリティに関する研修を行っていること」に該当すると考えてよいか。
回答
該当する。MISTで提供される研修には、一般職員向けの「初学者等向け研修」、経営層向けの「経営者向け研修」、システム担当者向けの「システム・セキュリティ管理者向け研修」等があり、対象者に応じて適切に活用すること。
なお、e-learningにより研修を実施する場合は「疑義解釈資料の送付について（その１）」（令和４年３月 31 日事務連絡）別添１の問257について留意すること。
なお、e-learningにより研修を実施する場合は「疑義解釈資料の送付について（その１）」（令和４年３月 31 日事務連絡）別添１の問257について留意すること。
関連する疑義解釈
「Ａ２０７」診療録管理体制加算の施設基準において、「非常時に備えた医療情報システムのバックアップを複数の方式で確保し、その一部はネットワークから切り離したオフラインで保管していること。」とあるが、「非常時に備えた医療情報システム」とは、何を指すか。
疑義解釈（その１）
診療録管理体制加算の施設基準において、「非常時に備えた医療情報システムのバックアップを複数の方式で確保し、その一部はネットワークから切り離したオフラインで保管していること。」とあるが、「バックアップを複数の方式で確保」とは具体的にどのようなものを指すか。
疑義解釈（その１）
問47における「バックアップ」について、例えば、クラウドサービスにおいてオンラインでデータを保存するとともに、オフラインのバックアップを取っている場合について、どのように考えればよいか。
疑義解釈（その１）
問47において、例えば、電子カルテなどのオンラインのサーバからインターネットを介して別の媒体であるＲＤＸ、ＮＡＳ等にバックアップを取った場合は要件を満たしているといえるか。
疑義解釈（その１）
診療録管理体制加算の施設基準において、「例えば、日次でバックアップを行う場合、数世代（少なくとも３世代）確保する等の対策を行うこと。」とあるが、世代管理について、日次のバックアップは、差分のバックアップでよいのか。また、週次、月次のバックアップはどのように考えればよいか。
疑義解釈（その１）
わからないことがあったら、
気軽にすぐ質問しよう！
このコミュニティは、各種法令・通達が実務の現場で実際にはどう運用されているのか情報共有に使われることもあります。解釈に幅があるものや、関係機関や担当者によって対応が異なる可能性のあることを、唯一の正解であるかのように断言するのはお控えください。「しろぼんねっと」編集部は、投稿者の了承を得ることなく回答や質問を削除する場合があります。
