【1032】ISMSの認証のメリットと手間・コスト

日々の学びや気づきを言語化し、行動を変え、未来を変える一助に。

木曜日です。初旬が終わろうとしています。

前回に続き、以下のテキストから(^_^)

医療経営士テキスト「医療情報セキュリティマネジメントシステム（ＩＳＭＳ）」

（読書通算968日目）

今日は短めです。

第３章、「保健医療分野でのISMS構築　認証取得の現状」です。

【ISMSの認証のハードル、メリット】

ISMSの認証状況については、日本では多くの企業が認証を受けている。
しかし、プライバシーマーク取得の医療機関や健診機関と比べると、
ISMSを認証している医療機関や健診機関は少ない。
ISMSは、抽象的な記述が多く、比較的ハードルが高い、ということがネックになっている。

健診を委託する企業としては、従業員の個人情報に責任を負うため、
プライバシーマーク等の認証を受けているかどうかは、健診機関にとっては、
受注のための重要な要件となる。

医療機関においても、患者の個人情報を十分に保護していること、
取り扱いについて説明する責任が発生すること、リスク分析を実施すること、
ということで医療情報システムの安全管理に関するガイドライン上、
整備すべき項目とも言える。
しかし、それでも手間やコストがかかるため、特段のモチベーションが
働きにくいのが現状、である。

ただ、機微な個人情報を扱うことに変わりはないし、デジタル化が進む中で、
セキュリティマネジメントは検討する必要があることは間違いない。

上記に加えて、他機関との連携を強化するために、連携への参加メンバーが
安全管理ガイドラインに適合し、情報セキュリティをマネジメントするための
ツールとして、ISMSは有効である。それらを進める際は、例えば、
地域医療連携に直接関わる所のみに適用範囲を限定して選ぶこともできるのは、
ISMSの特徴とも言える。

・・・・・・・・・・・・・・・・・・・

認証を受けていることで、受診者が安心される、セキュリティ対策が充実する、
というメリットがあると思いました。
地域との連携においても大事なポイント、ということです。

ただ、そのメリットを感じられるか、そのために、
どれだけの時間や人を投資できるか・・・。必要性と経営資源との相談ですね。