【DX加算】サイバーセキュリティ対策：「チェックリスト・機器台帳・BCP」の基本と導入ステップ

この記事でわかること

医療DX推進体制整備加算を算定するためには、導入するだけでなく、情報を“安全に扱う仕組み”が求められています。
そのため、薬局においてもサイバーセキュリティ対策を実施し、その体制を整えておくことが不可欠です。

中でも特に重要なのが、以下の3つの取り組みです。

これらは、薬局内のセキュリティ体制を「見える化」し、万が一に備えるための基礎的かつ重要な取り組みです。

本記事では、それぞれの目的や背景をわかりやすく整理しつつ、導入のステップを解説していきます。

🔍 1. サイバーセキュリティ対策チェックリストとは？

厚生労働省が薬局向けに提供している、セキュリティ対策の自己点検ツールです。
日常業務の中では気づきにくいリスクや見落としを洗い出し、自局のセキュリティ体制を可視化・改善できる仕組みとして活用されています。

✅ 「どこまでできていて、どこが不十分か？」を明確にすることで、必要な対策を具体的に進められるのが特徴です。

🛡 セキュリティリスクを把握しやすくなる
自分の薬局にどんなセキュリティの弱点があるかを“見える化”できるため、何から手をつけるべきかが明確になります。
ITに詳しくなくても、チェック項目を埋めるだけで自然とリスクを洗い出せます。

📋 法令や加算要件に適切に対応できる
医療DX推進体制整備加算の要件には「サイバーセキュリティの確保」が明記されており、
このチェックリストがその対策を行っている“証拠”として活用できます。
行政対応の“備え”としても非常に重要です。

👥 スタッフの意識向上にも役立つ
「うちは大丈夫」と思っていたことも、チェックリストを通じて“気付き”が生まれます。
スタッフ全体でセキュリティを意識するきっかけとなり、日常のちょっとした行動（パスワード管理やUSBの取り扱いなど）から改善が進みます。

1️⃣ チェックリストを入手
厚労省の公式サイトから最新のチェックリストをダウンロード。

2️⃣ 現状を自己評価
チェックリストに従い、薬局のセキュリティ状況を評価。

3️⃣ 改善点を洗い出し、対策を検討
評価結果を基に、必要な対策を洗い出し、計画。

4️⃣ 対策の実施と記録
実施した対策を記録として残し、証拠を確保。

5️⃣ 年に1回以上、見直しと更新
定期的に見直し、必要に応じて更新。

📌 具体的な記入方法や手順については、別記事で詳しく解説しています
もし、「どうやって記入するのか」「実際の操作方法が知りたい！」と思ったあなたへ。
実際の手順をより詳しく説明した記事をご用意していますので、ぜひチェックしてみてください。

「機器台帳」は、薬局内で使っているパソコンやプリンターなど、全ての情報機器を一覧にまとめたリストです。
これを作成して管理することで、どの機器がどこにあり、どんな状態かを簡単に把握できるようになります。これにより、万が一のトラブルやセキュリティリスクにすぐ対応できるようになります。

🔍 管理がしやすくなる
機器の情報をまとめておくことで、管理が一目瞭然になり、どこに何があるのかすぐにわかります。
🛡 セキュリティ対策が進む
機器が古くなったり、故障したりするとセキュリティ上のリスクになります。台帳を作っておくことで、こうした問題に早めに対処できます。
📋 法律や規定に対応できる
機器台帳を作成しておくことで、薬局が求められる規定に適応できるようになります。加算申請の際にも必要な資料となります。