Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ASP・SaaS事業者による医療情報の取扱ガイドライン」でパブコメ実施

総務省は、「ASP・SaaS事業者が医療情報を取り扱う際の安全管理に関するガイドライン案」についてパブリックコメントを実施している。募集締め切りは6月18日。

同案は、医療情報を処理するASPやSaaS事業者における安全性の確保について一定の基準を示すガイドライン案。総務省とASPICが合同で設立した「ASP・SaaS普及促進協議会」の「医療・福祉情報サービス展開委員会」において、医療情報の安全性や利用促進などを念頭に検討を進め、策定した。

医療情報は、取り扱いにおいてより高度なセキュリティ対策が必要とされ、従来より医療関係者は関連法規やガイドラインで安全管理措置が義務づけられている。一歩で技術の発展により医療関係者がこうした対応が困難だったり、医療機関ではないASPやSaaS事業者がサービスを提供する状況が生まれている。

今回のガイドライン案ではこうした現状を踏まえ、ASPやSaaS運営事業者が分担する責任や、安全管理における要求事項、契約や合意の考え方や注意点など取りまとめられている。

(Security NEXT - 2009/05/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

マイナンバー関連事故は374件、前年度から倍増 - 5件は「重大な事態」
クラウド事業者向けセキュリティ対策GLで改訂案 - IoTサービスのリスク対応方針を追加
「フィッシング対策ガイドライン」2018年度版が公開
クラウド事業者が医療情報を扱う際の安全管理ガイドライン - パブコメを実施
IoTセキュリティのガイドラインなどを整理したハンドブック - JNSA
総務省と経産省、連携チームの成果を公表 - セキュリティ税制など
「SSL/TLS暗号設定ガイドライン Ver.2.0」を公開 - IPA
サイバー攻撃の脅威高まるプラント分野に「セキュリティマニュアル」 - 「データ契約ガイドライン」も
EUの十分性認定に向けた個人データ取扱ガイドライン案 - パブコメ実施
改正「テレワークセキュリティガイドライン」、クラウドやランサムウェアの注意点も