SECURITY
セキュリティと安全性
医療機器の管理情報を扱う以上、セキュリティは最優先事項です。
このページでは、M.E.I.S が現時点で実装している対策と、まだ対応できていない項目の両方を記載します。導入を検討される際の判断材料としてご確認ください。
更新日
01実装している対策
通信の暗号化
ブラウザと M.E.I.S の間の通信は、すべて暗号化（HTTPS）しています。院内のネットワークや公衆回線を経由しても、通信の内容を第三者が読み取ることはできません。
実装済
パスワードの保管
パスワードは元に戻せない形に変換（ハッシュ化）して保存しており、そのままの形では保存していません。
万一データベースの内容が外部に漏れた場合でも、パスワードそのものが知られることはありません。運営者を含め、利用者のパスワードを見られる人はいません。 パスワードをお忘れの場合は、再設定していただく形になります。
実装済
ログインの確認
ログインしていない状態では、データの閲覧も操作もできません。 画面を経由せずに直接アクセスした場合も、すべてのアクセスでログイン状態を確認しています。
ログインには有効期限があり、一定時間が経つと再度のログインが必要です。
実装済
施設ごとのデータ分離
データは施設ごとに分けて管理しています。
他施設の台帳・点検記録が見えることはなく、自施設のデータが他施設から参照されることもありません。
実装済
メンバーの追加と権限
施設内のメンバーは、管理者が招待して追加します。権限は管理者・一般の2段階で、メンバーの招待・権限変更・削除は管理者だけが行えます。詳細は施設・権限・招待管理をご覧ください。
実装済
不正なアクセスへの対策
短時間に大量のアクセスがあった場合は、受け付けを制限します。また、想定していない外部のプログラムが画面上で動くことを防ぐ設定をしています。
実装済
02現時点で対応していない項目
現時点では、以下の項目は未対応です。 導入の判断にあたって、正確にお伝えします。
3省2ガイドラインへの準拠
厚生労働省・経済産業省・総務省による「医療情報システムの安全管理に関するガイドライン」等への準拠確認は完了していません。
現在、準拠に向けて内容の確認と対応を進めている段階です。「対応済み」ではありません。
ガイドラインへの準拠が導入の要件となる施設では、現時点では要件を満たさない可能性があります。
未完了
監査ログ（Audit Trail）
誰がいつ何を変更したかを記録する仕組み（監査ログ）はありません。
未実装
論理削除
削除したデータは、復元できません。
未実装
点検記録の不変性
確定した点検記録は、後から修正できます。修正前の内容を履歴として残す仕組みはありません。
未実装
バックアップ・リストア方針
バックアップの取得・保持期間、復旧にかかる時間、障害時の復旧手順について、明文化した方針を策定できていません。 控えが必要な場合はお申し出ください。運営者がデータを抽出してお渡しします。
未策定
データの書き出し（エクスポート）
台帳・点検記録を利用者が自分で書き出す機能はありません。 データが必要な場合は、お申し出いただければ運営者が抽出してお渡しします（無料）。
未実装
技術的な詳細について
認証方式や暗号化の方式などの技術的な詳細は、セキュリティの都合上このページには記載していません。導入をご検討の施設からのお問い合わせには、個別にお答えします。 お問い合わせよりご連絡ください。
開発体制について
M.E.I.S は、現役の臨床工学技士が開発・運営しています。
企業が提供するサービスと比較して、以下の点をあらかじめご理解ください。
- 24時間365日のサポート体制はありません
- 障害発生時の復旧について、SLA（サービス品質保証）は提示していません
- 開発者個人に依存した運用体制です
一方で、機能の追加・改善の要望は開発者に直接届き、反映までの判断が速いという特性もあります。
導入をご検討の方へ
上記の未対応項目は、隠さずにお伝えすべきものと考えています。
医療情報を扱うシステムにおいて、実態以上の安全性を示すことは、利用される施設にとっても患者にとっても不利益になります。
現在の M.E.I.S は、単一施設・小規模での運用を想定したサービスです。大規模病院での基幹システムとしての運用や、ガイドライン準拠が必須の環境では、現時点では要件を満たさない可能性があります。
そのうえで、紙やExcelでの管理から一歩進めたい、まず試してみたいという施設に対しては、有用な選択肢になると考えています。
実際の運用例は導入事例に、料金は料金プランに記載しています。
ご不明な点はお問い合わせよりご連絡ください。
セキュリティに関する方針は、機能の追加・改善にあわせて更新していきます。変更があった場合はお知らせでご案内します。