厚労省「サイバー攻撃を想定した事業継続計画（BCP）策定の確認表」を施設が埋める際の補助資料です。 本キットは施設 BCP 本体の代替ではありません。構成図・連絡体制・訓練は貴院が作成・保管し、当社はクラウド側の情報と復旧協力を提供します。
1. 平時チェックリスト
- 院内の物理・論理構成図（メディトク利用端末・境界を含む）
- 緊急連絡先（院長、事務、電カル／レセベンダー、メディトク、ISP、所管）
- 紙運用マニュアルの所在確認
- 可能なサービスの定期エクスポート
- スタッフへの年1回以上の周知
2. 連絡先テンプレ（記入用）
| 役割 | 担当 | 連絡先 |
|---|---|---|
| 院内セキュリティ責任者 | （記入） | （記入） |
| 電カル／レセベンダー | （記入） | （記入） |
| メディトク一般サポート | — | service-contact |
| メディトクセキュリティ | — | security@meditoku.com |
| ISP / NW 業者 | （記入） | （記入） |
責任分界の詳細は SLA・責任分界 を参照。
3. 検知〜初動
- 異常例: ログイン不可、見知らぬ端末、大量エクスポート、ランサムウェア
- 疑わしい端末を隔離し、電カルとメディトクのどちらが影響か切り分け
- ステータスを確認し、サポートまたはセキュリティへ連絡（時刻・症状を添付）
- 診療継続のため紙運用へ切替
- 漏洩疑い時はパスワード／MFA 再設定
当社は必要に応じ、施設単位または全体のログイン停止（緊急措置）を実施できる場合があります。
4. 復旧優先度（例）
- 電カル／レセコン・会計
- ネットワーク・オンライン資格確認等
- メディトク受付・呼び出し等
- 分析・二次的ツール
5. バックアップの認識合わせ
- クラウド側 PITR／日次バックアップ: メディトク（完全オフライン退避とは異なる）
- 画面エクスポート: 施設推奨
- 電カル側バックアップ: 施設＋電カルベンダー（法令保存の本丸）
6. 訓練（年1回推奨）
- 連絡先が通じるか
- 紙運用を短時間シミュレーション
- ログイン不可想定でステータス確認と問い合わせ文面を確認
- 結果を記録し BCP を更新
机上訓練への情報提供・立ち合いは個別協議（有償となる場合あり）。