地震や停電、感染症の流行、サイバー攻撃が起きたとき、クリニックでは通常の予約・電子カルテ・会計が止まる可能性があります。BCP（事業継続計画）は、すべての業務を平常どおり続けるための文書ではなく、限られた人員と情報で何を優先するかを決める計画です。
この記事では、診療所がBCPを作るときの対象リスク、優先診療、連絡、紙への切替、復旧訓練を解説します。診療科や地域の災害リスクによって必要な対策は異なるため、行政・システム事業者・連携医療機関の案内も確認してください。
クリニックのBCP（事業継続計画）｜災害・感染症・サイバー攻撃に備える作り方の確認項目を、院内の実務に合わせて整理しましょう。
相談する →クリニックのBCPで決めるべき優先順位
BCPの出発点は、「止められない業務」と「一時的に止めても安全を確保できる業務」を分けることです。慢性疾患の患者への連絡、処方や検査の継続、緊急患者の振り分けなど、診療所ごとに優先度は異なります。
優先順位を決めずに機器や備蓄の一覧だけを作ると、実際の非常時に判断が遅れます。院長が不在の場合に誰が判断するか、休診・縮小診療をどの方法で知らせるかまで、役割と連絡経路を計画に書き込みます。
- 最初に決めること
- 継続する診療、延期する診療、連携先へつなぐ診療を区分する
- 院長不在時の責任者と、スタッフ・患者への連絡手段を定める
- 電子カルテ、電話、決済、冷蔵庫など停止時に影響が大きい設備を洗い出す
想定リスクを一つの計画にまとめる
地震・風水害では建物、停電、断水、交通遮断が重なります。感染症流行では人員不足と待合室の動線が中心課題になり、ランサムウェアでは情報システムが使えない状態で診療記録をどう残すかが問われます。
リスクごとに完全に別の文書を作るより、共通する判断項目を一つのBCPにまとめ、個別の初動カードを添える方法が実務的です。例えば連絡網、患者への告知、紙の診療記録、紹介先への連絡は多くの事態で共通して使えます。
- リスク別の初動カード
- 災害: 職員の安全確認、建物・電源・医薬品保管の確認
- 感染症: 人員配置、予約枠、待合室動線、感染対策の見直し
- サイバー攻撃: ネットワークからの隔離、事業者連絡、紙運用への切替
情報と診療記録の代替手段を準備する
電子カルテが使えないときに必要な情報は、全履歴とは限りません。緊急連絡先、アレルギー、重要な処方、直近の検査など、診療継続に必要な最小情報を自院で定義し、適法かつ安全な方法で参照できるようにします。
紙の診療記録、処方・検査依頼の控え、受付票、手書き会計の手順を用意する場合は、復旧後にどの順番で電子記録へ反映するかまで決めます。非常時の便宜だけで患者情報の取扱いを緩めないことが重要です。
- 代替運用の確認
- 紙様式と保管場所を定め、誰でも取り出せる状態にする
- 当日分の記録を復旧後に照合・転記する責任者を決める
- バックアップや代替データの閲覧権限を最小限にする
連絡網と外部連携を実効性のある形にする
電話番号だけを並べた連絡網では、夜間や通信障害時に役立たないことがあります。スタッフ、連携病院、システム事業者、設備保守、薬局、行政窓口を優先順に整理し、複数の連絡手段を確認します。
患者向けには、ホームページ、予約システム、留守番電話、院内掲示など、利用できる手段ごとの文例を準備します。臨時休診や予約変更の連絡で、症状や個人情報を過剰に書かないルールもBCPに含めます。
- 連携先との確認
- 紹介・救急搬送の連携先と連絡優先順位を更新する
- 電子カルテ・予約・決済の障害連絡先と契約窓口を確認する
- 患者への告知文を平時に作り、承認者を決める
訓練と見直しで使える計画にする
BCPは作成した日から古くなります。スタッフの入替、電話番号変更、システム更改、診療時間変更があれば、連絡網と手順を更新します。年に一度は、停電や電子カルテ障害を想定した短時間の訓練を行うと、紙様式や役割分担の不足が見つかります。
訓練では、完璧に対応できたかより、どこで判断に迷ったかを記録します。予約患者への連絡、診療記録の回収、復旧後の転記といった具体的な問題を次回の改善項目にし、院内会議で担当と期限を決めましょう。
クリニックのBCP（事業継続計画）｜災害・感染症・サイバー攻撃に備える作り方を運用に定着させる記録
クリニックのBCP（事業継続計画）｜災害・感染症・サイバー攻撃に備える作り方の担当を一人に固定せず、院長、事務長、現場責任者のうち、判断する人、実行する人、記録を確認する人を分けておくと、繁忙期や休職時にも手順が止まりにくくなります。担当者名だけでなく、代理者と最終確認日も決めておきます。
月次の定例確認では、前月に起きた例外対応、スタッフからの質問、患者対応への影響を短く振り返ります。問題がなかった場合も確認した日を残すことで、ルールが実際に運用されているかを後から説明しやすくなります。
見直しが必要になったときは、いきなり院内全体を変更せず、対象業務、対象者、開始日、例外時の連絡先を一枚に整理します。小さく試行して現場の声を回収し、手順書と実際の運用の差を修正してから正式に周知すると混乱を抑えられます。
記録には、個人情報や診療情報を必要以上に含めないよう注意します。共有フォルダや紙の保管場所の閲覧権限を確認し、改定前の版も保存しておくと、いつ、なぜ対応を変えたかを追跡できます。
確認の場では、実施できなかった理由も残します。人手不足、設備障害、患者対応の優先などの事情を把握しておくと、単に担当者へ注意するのではなく、予約枠、役割分担、教育時間など仕組みの改善につなげられます。
新しいスタッフには、文書を渡すだけでなく、最初の一か月で確認する項目と相談先を案内します。質問を受けた内容は次回の説明資料に反映し、経験者だけが知っている運用を減らすことが、継続的な安全性と業務品質の向上につながります。定着状況は面談や引継ぎ時にも確認します。
- 責任者・代理者・確認期限を一覧にする
- 例外対応と改善内容を月次で記録する
- 改定時は対象者、施行日、問い合わせ先を明示する
クリニックのBCP（事業継続計画）｜災害・感染症・サイバー攻撃に備える作り方で確認したい一次情報
制度やガイドラインは改定されることがあります。以下の一次情報を確認し、自院に適用される要件や手続きを判断してください。
クリニックのBCP（事業継続計画）｜災害・感染症・サイバー攻撃に備える作り方のよくある質問
クリニックにBCPは義務ですか？
一律の義務の有無は制度・施設区分で異なります。義務化という言葉だけで判断せず、自院に適用される制度と地域の要請を確認してください。BCPは義務の有無にかかわらず、診療継続の優先順位を決める実務として役立ちます。
紙運用を用意すればサイバー対策は十分ですか？
紙運用は診療継続の一部です。バックアップ、アクセス管理、障害時の連絡、復旧手順、患者情報の保護を合わせて整える必要があります。
まとめ
クリニックのBCP（事業継続計画）｜災害・感染症・サイバー攻撃に備える作り方は、文書を一度作って終わりではなく、スタッフ、システム、診療内容の変化に合わせて見直すことが大切です。担当者、記録場所、確認日を決め、日常の勤怠・業務・患者対応に無理なく組み込みましょう。