電子カルテ、予約、会計、画像、検査連携が止まると、クリニックは通常の診療を続けられなくなります。ランサムウェアは、端末が使えなくなるだけでなく、患者情報の漏えいや診療記録の復旧判断につながるため、感染後に何をするかを平時に決めておくことが重要です。
この記事では、感染が疑われるときの隔離と連絡、診療継続の紙運用、復旧、再発防止を整理します。攻撃の内容、契約、ネットワーク構成で対応は変わるため、復号・身代金・届出等を院内だけで判断せず、システム事業者、専門機関、必要な外部相談先へ速やかに連絡してください。
クリニックのランサムウェア対策｜感染時の初動・連絡・復旧計画の確認項目を、院内の実務に合わせて整理しましょう。
相談する →疑いが生じたら、まず拡大を止める
身に覚えのない暗号化表示、ファイルが開けない、端末の異常な動作、共有フォルダへのアクセス不能などが起きた場合は、原因を確かめようとして操作を続けないことが重要です。感染が疑われる端末はネットワークから切り離し、周辺端末や共有システムへの影響を確認します。独自判断で再起動、初期化、バックアップの接続をすると、調査や復旧に必要な情報を失うおそれがあります。
当直者や受付だけに判断を任せず、院長、情報システム担当、電子カルテ・ネットワーク事業者への連絡順を決めます。連絡先は端末内だけでなく、紙や別の安全な場所にも保管し、障害時でも取り出せるようにします。
- 端末・アカウント・バックアップを必要に応じて切り離す
- 画面表示、発生時刻、影響範囲を記録し不用意に操作しない
- 院長、情報担当、事業者、責任者への連絡順を確認する
診療を続けるための代替運用を用意する
電子カルテが使えないときは、すべての過去情報を再現しようとするのではなく、当日の診療に必要な患者確認、アレルギーや重要な処方、診療記録、検査依頼、会計をどう扱うかを決めます。紙様式、保管場所、誰が記録するか、患者への案内を平時から準備します。
紙運用では患者情報の取扱いを緩めません。受付票や手書き記録を誰が閲覧・保管し、復旧後に誰が電子カルテへ反映するかを決めます。予約・会計・紹介先への連絡も止まる可能性があるため、縮小診療や臨時休診を案内する責任者と文面を用意します。
- 紙の診療記録・受付票・会計控えと保管場所を決める
- 復旧後の転記担当と照合手順を決める
- 患者案内・連携先への連絡手段を複数用意する
復旧はバックアップと事業者の手順に従う
バックアップがあることと、復旧できることは同じではありません。保存対象、世代、隔離、復旧に必要な権限、復旧順を事業者と確認し、診療に必要な情報を優先して復元します。厚生労働省の医療情報システム安全管理に関するガイドラインも、医療情報の安全管理と非常時を含む運用を考える基準になります。
復旧作業の前後では、どのシステム、どの時点のデータ、どの連携機能を確認したかを残します。復旧後に紙記録を入力する作業で、二重入力や漏れが起きやすいため、当日の受付件数・会計・検査依頼と照合する担当を分けます。
- 事業者との責任分界、復旧順、連絡窓口を確認する
- バックアップを本番環境と同じ障害に巻き込まない
- 復旧後は紙記録・予約・会計・検査連携を照合する
患者情報と院内外への連絡を整理する
障害時には、患者からの問い合わせ、予約変更、紹介先への連絡、職員への指示が同時に発生します。原因や影響範囲が不明な段階で断定的な説明をせず、分かっていること、次に確認すること、問い合わせ先を責任者が整理して伝えます。個人情報が漏えいした可能性がある場合は、法的な対応も含めて専門家・関係機関へ相談します。
職員間の連絡で、患者情報やパスワードを私用チャットへ不用意に送らないことも重要です。緊急連絡網、代替メール、連絡担当、記録の置き場所を決め、障害発生中の情報共有を一元化します。
- 患者・連携先・職員への案内担当を決める
- 原因や漏えいの有無を未確認の段階で断定しない
- 緊急時の連絡に患者情報・認証情報を過剰に載せない
再発防止は技術と運用を一緒に見直す
復旧後は、攻撃経路、影響範囲、検知、連絡、紙運用、復旧手順で詰まった箇所を振り返ります。パスワード、アカウント権限、多要素認証、端末更新、バックアップ、委託先管理のどれか一つだけで終わらせず、日常の運用として改善します。
訓練は大規模に行う必要はありません。電子カルテが半日使えない想定で、連絡先を探せるか、紙様式があるか、診療記録を後から照合できるかを確認するだけでも不足が見つかります。改善項目は担当と期限を決め、システム変更や職員交代の際に更新します。
- アカウント・端末・バックアップ・委託先を定期点検する
- 障害を想定した短時間の紙運用訓練を行う
- 改善項目に担当者と期限を置き、次回に確認する
クリニックのランサムウェア対策｜感染時の初動・連絡・復旧計画を運用に定着させる記録
クリニックのランサムウェア対策｜感染時の初動・連絡・復旧計画の担当を一人に固定せず、院長、事務長、現場責任者のうち、判断する人、実行する人、記録を確認する人を分けておくと、繁忙期や休職時にも手順が止まりにくくなります。担当者名だけでなく、代理者と最終確認日も決めておきます。
月次の定例確認では、前月に起きた例外対応、スタッフからの質問、患者対応への影響を短く振り返ります。問題がなかった場合も確認した日を残すことで、ルールが実際に運用されているかを後から説明しやすくなります。
見直しが必要になったときは、いきなり院内全体を変更せず、対象業務、対象者、開始日、例外時の連絡先を一枚に整理します。小さく試行して現場の声を回収し、手順書と実際の運用の差を修正してから正式に周知すると混乱を抑えられます。
記録には、個人情報や診療情報を必要以上に含めないよう注意します。共有フォルダや紙の保管場所の閲覧権限を確認し、改定前の版も保存しておくと、いつ、なぜ対応を変えたかを追跡できます。
確認の場では、実施できなかった理由も残します。人手不足、設備障害、患者対応の優先などの事情を把握しておくと、単に担当者へ注意するのではなく、予約枠、役割分担、教育時間など仕組みの改善につなげられます。
新しいスタッフには、文書を渡すだけでなく、最初の一か月で確認する項目と相談先を案内します。質問を受けた内容は次回の説明資料に反映し、経験者だけが知っている運用を減らすことが、継続的な安全性と業務品質の向上につながります。定着状況は面談や引継ぎ時にも確認します。
- 責任者・代理者・確認期限を一覧にする
- 例外対応と改善内容を月次で記録する
- 改定時は対象者、施行日、問い合わせ先を明示する
クリニックのランサムウェア対策｜感染時の初動・連絡・復旧計画で確認したい一次情報
制度やガイドラインは改定されることがあります。以下の一次情報を確認し、自院に適用される要件や手続きを判断してください。
クリニックのランサムウェア対策｜感染時の初動・連絡・復旧計画のよくある質問
ランサムウェアが疑われる端末を再起動してもよいですか？
原因や影響を拡大させないため、独自判断での再起動・初期化・バックアップ接続は避け、ネットワーク隔離と責任者・事業者への連絡を優先してください。
クラウド型電子カルテなら復旧計画は不要ですか？
クラウド型でも、責任分界、障害時の診療継続、連絡、復旧支援、紙運用の確認が必要です。契約と事業者の最新案内を確認してください。
まとめ
クリニックのランサムウェア対策｜感染時の初動・連絡・復旧計画は、文書を一度作って終わりではなく、スタッフ、システム、診療内容の変化に合わせて見直すことが大切です。担当者、記録場所、確認日を決め、日常の勤怠・業務・患者対応に無理なく組み込みましょう。