電子カルテやレセコンのバックアップは「毎日取っています」で済ませてしまいそうですが、取ったデータから本当に元に戻せるかは、戻してみるまで分かりません。厚生労働省の医療情報システムの安全管理に関するガイドラインは、バックアップを取ることに加えて、復旧のテストや、戻す手順を前もって決めておくことを求めています。この記事は、そのガイドラインから、小さな歯科医院でも確かめられる点を拾って並べたものです。
確かめたいのは4つです。何を・どれくらいの頻度で・どこに取っているか。取ったデータから戻すテストをしたことがあるか。診療を続けるのに真っ先に戻すデータはどれか。業者に任せている場合、戻せる世代と戻す手順を書面で確かめているか。
※ ガイドラインは改定されます。この記事は、下に挙げた第7.0版のシステム運用編を当社が確認した時点の記載にもとづいています。
カルテは、保存の義務がある記録です
歯科医師法第23条によると、歯科医師は診療をしたら遅滞なく診療録に記載し、診療所に勤める歯科医師の診療録は、その診療所の管理者が5年間保存しなければなりません。電子カルテで保存している医院では、そのデータが消えたり読めなくなったりすれば、この保存が続けられなくなります。
ここからは筆者の読み方です。バックアップは「パソコンが壊れたときの保険」と考えられることがありますが、歯科医院では、法律で保存を求められている記録を守る手段でもあります。誰が責任を持つかは、上の条文のとおり管理者、院長が管理者を兼ねている医院なら院長です。
ガイドラインは「戻すテスト」を求めています
厚生労働省：医療情報システムの安全管理に関するガイドライン 第7.0版 システム運用編は、通常時の運用対策（11.1）の中で、非常時に備えた対策として、OSの修正プログラムを当てた後の動作確認などと並べて、バックアップから実際に戻してみる試験（復旧テスト）などを行うよう求めています。その作業は、実際に動いている環境とは分けて、テスト用の環境などで行うよう書かれています。
同じ編のバックアップの管理（12.2）は、院内で定めた運用管理規程などのルールに従ってバックアップを確保し、非常時に使える状態で管理することを求めています。規程では、バックアップの頻度や方法を明らかにすること、とされています。記録媒体の劣化にも触れていて、高温多湿や直射日光を避けて保管し、媒体が劣化する前に新しい媒体へ写すなどの措置を講じるよう書かれています。
ここからは筆者の読み方です。「戻せるか」を確かめる方法は、業者に頼むのがいちばん確実です。保守の点検の日などに、バックアップから別の機械に戻して、患者さんの記録が開けるかを見てもらってください。動いている本番の機械に戻すのは、ガイドラインの書き方とも合わないので避けます。
全部を戻すより、先に戻すものを決めておく
システム運用編の「外部からの攻撃に対する安全管理措置」の章は、医療情報システムは複雑で、医療機関の規模などで運用やバックアップの方法もさまざまなので、一様に指針を示すのは難しいと断っています。そのうえで、すべての情報をバックアップから戻すのではなく、診療のためにすぐ必要な情報をあらかじめよく検討したうえで、確実に回せるバックアップを用意しておくよう求めています。
同じ箇所は、複数の方式でバックアップを取れば、ひとつの障害ですべてのバックアップが使えなくなる危険を下げられるとして、次の中から2つ以上を選ぶ例を挙げています。
- 外付けまたは内蔵の記憶装置（HDD・SSDなど）
- 取り外せる媒体（RDX・磁気テープ・DVDなど）
- NAS（ネットワークにつなぐ記憶装置）
- クラウドサービス
世代の管理についても書かれています。一定規模以上の病院や、地域で重要な役割を持つ医療機関などについては、ランサムウェアなどの被害がバックアップにまで広がらないよう、バックアップを記録した媒体は、端末やサーバー、ネットワークとつながない場所に置くことが強く求められる、としています。毎日バックアップを取る場合は、少なくとも3世代を持ち、3世代目以降の古い世代は書き込みできない状態にするなどの対策が必要だ、という説明です。
ここからは筆者の読み方です。切り離しと世代の記述は、文面のうえでは一定規模以上の病院などを名指ししています。それでも、ネットワークにつながったNASのひとつだけにバックアップがある状態は、小さな医院でも避けたほうがよいと当社は考えます。上の例から2つの方式を選ぶなら、院内の記憶装置と、業者のクラウドのように、置き場所が違う組み合わせにしておくと安心です。
攻撃を受けたあとは、すぐに戻さない
システム運用編の同じ章は、サイバー攻撃による事故が起きたとき、数世代前までのバックアップにもすでにマルウェアの影響が及んでいる可能性があり、不用意にバックアップから戻すと被害を繰り返すことになると注意しています。戻すための手順を前もって検討し、事業継続計画（BCP）として定め、訓練などで機能することを確かめておくことも重要だ、とされています。
戻すときの注意として、侵入の入口を残さないこと、止められていた防御の機能を元に戻すこと、使われた弱点をふさぐこと、乗っ取られたおそれのある機器にあったIDやパスワードを無効にすることなどが挙がっています。技術的な相談先としては、IPA（情報処理推進機構）の窓口が紹介されています。電子カルテが止まった日の段取りは電子カルテが止まった日に、何をするかで、ランサムウェアへの備えはランサムウェア、先に決めておくことで扱いました。
業者に任せているときに、聞いておくこと
システム運用編のバックアップの管理（12.2）は、バックアップの外部保存を業者に任せている場合、バックアップの対象、頻度、戻せる世代、方法、保存場所などを業者に確かめ、SLA（サービスの水準を決めた取り決め）などで明らかにするよう求めています。これを、院長が業者に聞く形に直すと次のようになります。
| 聞くこと | 答えを残す場所 |
|---|---|
| 何のデータを、どれくらいの頻度で取っているか | 契約書・SLA・運用管理規程 |
| 何世代前まで戻せるか | 契約書・SLA |
| バックアップの置き場所（院内か、業者のクラウドか） | 運用管理規程 |
| 最後に戻すテストをしたのはいつか、結果はどうだったか | 点検の記録 |
| 止まったとき、戻すのは誰で、何時間くらいかかる見込みか | BCP・連絡先の一覧 |
まとめ ── 取っていることより、戻せたことを記録する
歯科医師法は、診療録の5年間の保存を管理者に求めています。厚生労働省のガイドラインのシステム運用編は、バックアップの頻度や方法を規程で決め、復旧のテストを本番とは別の環境で行い、診療にすぐ必要な情報を前もって決めておくことを求めています。攻撃を受けたあとは、バックアップにも影響が及んでいるおそれがあるので、決めておいた手順で戻します。次の点検の日に、「最後に戻すテストをしたのはいつですか」と業者に聞くところから始めてください。
参考にした情報源
院長の事務を、ひとつの画面に
発注・経理・勤怠・日報・レセプトの返戻・分院の数字を、ひとつの画面にまとめた歯科医院向けWebアプリ「事務長AI」を、当社で開発・運営しています。医院のIT・システム全体のご相談は、DX・ITソリューションのページにまとめています。
