この数年で、院内のネットワークは急に「外」とつながりました

こんにちは。新潟市中央区万代のインフォメーション株式会社です。

少し前まで、クリニックのパソコンといえば、院内で完結しているものでした。電子カルテもレセコンも、外とつながっていないから安全——そう考えられていた時代が長くありました。

ところがこの数年で、状況はまったく変わりました。オンライン資格確認が原則義務になり、マイナンバーカードの読み取り端末が受付に置かれ、レセプトはオンラインで請求し、電子処方箋も広がり始めています。診療を支えるしくみの多くが、インターネットを経由して動くようになったのです。

便利になった一方で、院内のネットワークには「外への扉」が増えました。そして扉が増えたのに、鍵の管理者がはっきりしていない——これが、私たちが現場で一番よく見る状態です。

もう「知らなかった」では済まない段階に入っています

少しだけ、制度の話をさせてください。難しく聞こえるかもしれませんが、要点は3つです。

• 2023年4月から、病院・診療所の管理者には「サイバーセキュリティの確保に必要な措置」を講じることが法令で求められています
• 保健所などによる立入検査では、厚生労働省の「サイバーセキュリティ対策チェックリスト」をもとに取り組み状況が確認されます。このチェックリストは2026年7月に最新版（令和8年度版）へ更新され、医療機関向けガイドラインも同じ時期に第7.0版へ改定されました
• 電子カルテなどの端末に対する「二要素認証」は、2027年度から義務化される予定です

つまり、セキュリティ対策は「意識の高い先生がやるもの」から、「すべての医療機関が確認され、対応を求められるもの」に変わりました。チェックリストで「いいえ」がついた項目には、年度内の対応目標日を書くことになっています。「うちは小さいから」「まだ先の話」と後回しにできる時期は、正直なところ、もう過ぎています。

ただ、怖がらせたいわけではありません。チェックリストの項目の多くは、パスワードの管理、USBメモリの制限、バックアップ、そしてネットワークの出入口の管理といった、やるべきことがはっきりしている、地に足のついた対策です。整理すれば、ちゃんと片づきます。

電子カルテ業者に聞いたら、「そこはうちの範囲外です」

ここからが本題です。クリニックのネットワークには、たくさんの業者が関わっています。

• 電子カルテ ——— 電カルの業者
• レセコン ——— レセコンの業者（電カルと別のことも）
• オンライン資格確認の端末 ——— 設置した業者
• インターネット回線 ——— 通信会社・プロバイダ
• 電話 ——— 電話の業者
• 受付のパソコン・院内のWi-Fi ——— 開業時に買ったまま、担当者なし

それぞれの業者は、自分の担当範囲はきちんと見ています。でも、これらすべてがつながっている「ルーター」と「ネットワークの土台」は、誰の担当でもないことが本当に多いのです。電子カルテの業者に「うちのネットワークは大丈夫？」と聞いても、「電子カルテ側は問題ありません。ルーターは範囲外です」と返ってきます。それは不親切なのではなく、契約上そうなっているだけです。

この「空白」こそが、攻撃者にとっての入口になります。ランサムウェアの被害に遭った医療機関の多くで、古いネットワーク機器の弱点が突かれたことは、ニュースでもたびたび報じられてきました。電子カルテそのものより、その手前の土台が狙われるのです。

現場でよく見る、5つの「空白」

実際にクリニック様のネットワークを拝見して、よくお見かけする状態です。ひとつでも心当たりがあれば、一度確認されることをおすすめします。

• 開業時に量販店で買った家庭用ルーターを、そのまま何年も使っている
• 電子カルテのパソコンと、受付のパソコン、患者様用のWi-Fiが、同じネットワークにつながっている
• ルーターやVPN機器のソフトウェア更新を、誰も確認していない
• バックアップの機器が、ネットワークにつながりっぱなしになっている
• 「何かあったとき、まず誰に電話するか」が決まっていない

2番目は、特に大事です。患者様用のWi-Fiや、スタッフのスマホがつながる無線と、診療系の機器が同じ場所にいると、どこか1台の感染が院内全体に広がります。「診療系」と「それ以外」を分ける——これは、専用の機器で対応できることです。

私たちが担当するのは、「土台」の部分です

当社は電子カルテの業者ではありません。カルテやレセコンの中身は、それぞれの専門業者にお任せするのが正しいと考えています。私たちがお手伝いするのは、その手前——院内のネットワークの土台を、守れる形に整えることです。

01出入口に「門番」を置く

インターネットと院内の境目にセキュリティルーター（UTM）を設置し、出入りする通信をまとめて監視します。外からの侵入も、中からの情報漏えいも、ここで止めます。詳しくは第1回のコラムでお話ししました。

02診療系と、それ以外を分ける

電子カルテ・レセコン・オンライン資格確認の端末は「診療系」として、受付の事務用パソコンや患者様用Wi-Fiと別のネットワークに分けます。当社が取り扱うサクサ「SS7000Ⅲ」には、この分離を行う機能が備わっています。1台でも感染したとき、被害を「その区画」で止められるようにする考え方です。

03回線・電話・機器を、まとめて見直す

ルーターの入替えと同時に、回線の契約や電話環境、配線の状態もあわせて確認します。「ネットが遅い」「電話がつながりにくい」といったお困りごとが、同じ原因から来ていることは珍しくありません。

04「まず誰に電話するか」を、当社にする

導入時の環境を把握している担当者が、そのまま窓口になります。電子カルテ業者・回線業者との切り分けも当社で行いますので、先生やスタッフの方がたらい回しに遭うことはなくなります。

医療・福祉の現場を22年見てきた業者として

当社は平成16年の創業から22年、新潟市を中心に、内科・眼科・整形外科・産科・婦人科などのクリニック様、介護施設様と、ビジネスフォンや複合機、防犯カメラを通じて長くお付き合いしてきました。セキュリティルーターも、新発田市のクリニック様や新潟市の社会福祉法人様など、医療・福祉の現場に導入しています。

受付の動線、診療のリズム、休診日の過ごし方、そして「診療中は絶対に止められない」という現場の事情——それを分かっている業者がネットワークを設計することには、意味があると思っています。工事の日程ひとつとっても、休診日に合わせるのは当たり前のことです。

クリニックの先生から、よくいただくご質問

「誰が見ているか」に、答えられる状態へ

この記事の冒頭の問いに戻ります。クリニックのネットワークは、誰が見ていますか。もし答えに詰まったら、それは先生の責任ではなく、業者の分担のすき間がそうさせているだけです。そのすき間を埋めるのが、私たちの仕事です。

「立入検査の前に一度見てほしい」「開業に向けて相談したい」「そもそも今どうなっているのか知りたい」——どの段階のご相談でも構いません。対策が足りている状態なら、正直にそうお伝えします。