様々なケースがございます。基本的には、サイバーセキュリティーに対する課題として私どもが認識をしたもの、例えば、医療機関に対するサイバー攻撃といったことがあり、それを私どもが情報として受け取り、そしてそれを分析したところ、やはり医療機関全体にしっかりとした対策を求める必要があるということで認識したような場合、これにつきましては、その認識をもって、今のサイバーセキュリティーのガイドラインを見直した上に出すというような段取りを踏んでおる、段取りといいますか、手続というか流れを取っておるというところでございます。
森光敬子厚生労働省医政局長
2026年5月13日・第221回国会 衆議院 厚生労働委員会 第8号（外部サイト、新しいタブで開きます） の 84 番目の発言（外部サイト、新しいタブで開きます）（全 161 発言）
前後のやりとり
ありがとうございます。 ガイドラインというのは、位置づけとしてもこれはやはり重みがあったりとか、おっしゃるように医療機関にある程度周知期間を持ちたいというところなので、若干ハードルが高いというところは承知をいたしました。 ただ、とはいえ、クロード・ミュトスのような大きな脅威ですとか大きな変化があった際には、必ずしもガイドラインによらないような形、ＱアンドＡであるとか事務連絡、通知のような形で注意喚起を促すような仕組みも必要なのではないかと思います。例えば、ガイドラインについても部分改定のようなやり方であるとか、また、ガイドラインの改定にとどまらない、…
お答えを申し上げます。 御指摘のとおり、ガイドラインにつきましては、一定の期間を今、五・二版から六・〇版に関しては十か月という時間をかけておりますけれども、その都度都度、脅威の内容、それから課題として挙がったようなものの内容に応じて適切に、一部注意喚起で流したり、また、速やかな改定を行うといったようなことも必要だというふうに考えておるところでございます。 御指摘のミュトスの件でございますけれども、これにつきましても、発生した事案ですとか、それから分析の結果といったものを分析した上で、各医療機関において実行可能な対策、これを検討するということが非常に重…
ありがとうございます。
ちょっと話が戻るんですけれども、改定について、通常ですと、通常ですとというか、前回ベースでいくと十か月近くかかるというのは、結構、周知期間を別に取るにしても、時間がかかるなというふうに認識しているんですけれども、この十か月、厚労省が改定した方がいいんじゃないかというふうに決めてから実際に改定が行われるまで、具体的にはどのようなプロセスがあるかということについて、お答えできる範囲で教えていただけますか。
- （上の発言）
様々なケースがございます。基本的には、サイバーセキュリティーに対する課題として私どもが認識をしたもの、例えば、医療機関に対するサイバー攻撃といったことがあり、それを私どもが情報として受け取り、そしてそれを分析したところ、やはり医療機関全体にしっかりとした対策を求める必要があるということで認識したような場合、これにつきましては、その認識をもって、今のサイバーセキュリティーのガイドラインを見直した上に出すというような段取りを踏んでおる、段取りといいますか、手続というか流れを取っておるというところでございます。
ありがとうございます。 これは私が想定していた回答とちょっと違ったんですけれども、私が厚生労働省の方に話を聞いたときに出てきたお話というのが、ガイドラインの改定に当たっては調達をする必要がある、ガイドラインに向けた作業部会の運営であったりとか、資料の原案作りであったりとか、そういったところというのは、一部、事業者に委託のようなことをしていると。そういったことなので、やはりその調達のための様式を作って、それを調達して、引き受けてもらってというようなこともあるので、必ずしも厚労省の中で全てが完結しているわけじゃないからちょっと時間がかかっているというような…
お答え申し上げます。 議員が御指摘された、様々進化する新たな技術というところでございますけれども、その導入の必要性というものにつきましては、新たな技術が出てきますので、どんどん私どもとしても不断に検討していく必要があるというふうに考えております。 私どもの厚生労働省においてまとめております医療情報システムに関する安全管理ガイドライン、この策定においては、医療機関への周知に加え、過去に医療機関において発生したランサムウェア感染の事案などを踏まえつつ、医療機関の管理者が遵守すべき事項として、サイバーセキュリティーの確保のために必要な措置の省令への位置づけ…
ありがとうございます。 おっしゃるとおり、医療機関によって実情が様々違いますので、ガイドラインのような形で一律にというのではなくて、より実態調査などを踏まえつつ、個別に、特にリスクが高いところであるとかに対して対応していくというところについて、引き続き進めていただければと思います。 次の質問に参ります。 こうした、お話の中にもありましたけれども、医療機関が実際にランサムウェアの被害に遭うというようなケースも発生しております。そうしてくると、もちろん、医療機関のサイバーセキュリティー対策を強化していくということにはお金がかかる部分もございます。ただ、…