コラム

医療DX・セキュリティ・AI技術に関する知見をお届けします。

カテゴリ

305 件の記事

白内障クリニカルパスを電子カルテで自動化|術後1日・7日・1か月の検査と予約
眼科2026年9月30日

白内障クリニカルパスを電子カルテで自動化|術後1日・7日・1か月の検査と予約

白内障手術は術前から術後1か月まで、決まった時期に決まった検査・処置を行う定型的な流れがあります。クリニカルパスを電子カルテで自動展開し、術後検診の予約漏れや記録の抜けを防ぐ方法を解説します。

白内障手術のIOL度数計算を電子カルテで完結|眼軸長データ連携と転記ミス対策
眼科2026年9月30日

白内障手術のIOL度数計算を電子カルテで完結|眼軸長データ連携と転記ミス対策

白内障手術の術後屈折を左右するIOL度数計算は、眼軸長や角膜曲率など複数の測定値を正しく扱うことが前提です。測定機器からのデータ連携で転記ミスを防ぎ、電子カルテ内で計算から記録まで完結させる方法を解説します。

緑内障の経過観察を電子カルテで効率化|眼圧・視野・OCTのトレンド管理
眼科2026年9月30日

緑内障の経過観察を電子カルテで効率化|眼圧・視野・OCTのトレンド管理

緑内障は生涯にわたる経過観察が必要な疾患です。眼圧・視野・OCTの結果を時系列で管理し、進行の見落としと通院中断を防ぐ電子カルテの使い方を、AIによる検査トレンド要約とあわせて解説します。

眼科画像のDICOM連携とクラウド保存|OCT・眼底画像の容量と一元管理
眼科2026年9月30日

眼科画像のDICOM連携とクラウド保存|OCT・眼底画像の容量と一元管理

OCTや眼底写真など、眼科は画像データが増え続ける診療科です。医用画像の標準規格DICOMの基礎と、クラウド保存で容量の心配をなくしながら安全に一元管理するためのポイントを解説します。

【2026年版】眼科向け電子カルテ比較|NAVIS-CLほか主要製品の特徴とAIカルテの強み
眼科2026年9月30日

【2026年版】眼科向け電子カルテ比較|NAVIS-CLほか主要製品の特徴とAIカルテの強み

眼科向け電子カルテの主要製品を、眼科専用型・機器メーカー系・ファイリング連携型・AIネイティブ型の4類型に分けて比較。各製品の公式情報をもとに特徴を整理し、選び方の軸とAIカルテの強みを解説します。NAVIS-CLからの乗り換えを検討する際のポイントも紹介します。

点眼治療の継続を患者アプリで支える|眼科の服薬アドヒアランス対策
眼科2026年9月30日

点眼治療の継続を患者アプリで支える|眼科の服薬アドヒアランス対策

緑内障をはじめ、眼科の治療は患者自身による点眼の継続に支えられています。点眼アドヒアランスが課題になりやすい理由と、電子カルテと連動する患者アプリで点眼・通院の継続を支える方法を解説します。

眼科の検査値を左右別に正しく記録する|R/L取り違えを防ぐ電子カルテ設計
眼科2026年9月30日

眼科の検査値を左右別に正しく記録する|R/L取り違えを防ぐ電子カルテ設計

眼科では視力・屈折・眼圧・角膜曲率・OCTなど、ほぼすべての検査値を右眼・左眼に分けて記録します。R/L取り違えが起こる原因と、左右別の入力・履歴管理を前提にした電子カルテの設計ポイントを解説します。

眼科のシェーマ入力とAI所見ドラフト|検査結果から所見を下書きする
眼科2026年9月30日

眼科のシェーマ入力とAI所見ドラフト|検査結果から所見を下書きする

眼科のカルテは、シェーマへの図示と多数の検査値を所見としてまとめる作業が負担になります。眼科テンプレート・シェーマ入力と、検査結果からAIが所見を下書きする仕組みで、記載を効率化する方法を解説します。

眼科の手術説明書・同意書・紹介状をAIで作成|文書業務の負担を減らす
眼科2026年9月30日

眼科の手術説明書・同意書・紹介状をAIで作成|文書業務の負担を減らす

白内障手術をはじめ、眼科は手術説明書・同意書・紹介状・診断書など文書業務の多い診療科です。AIによる文書ドラフトと手術管理の連動で、医師の確認を前提に文書作成の負担を減らす方法を解説します。

眼科にAIカルテが向いている理由|AIネイティブ電子カルテの7つの強み
眼科2026年9月30日

眼科にAIカルテが向いている理由|AIネイティブ電子カルテの7つの強み

眼科は検査値・画像・手術・算定が複雑に絡む診療科です。左右別の検査入力、DICOM機器連携、シェーマとAI所見ドラフト、IOL度数計算、眼科特有の自動算定など、AIカルテが眼科で力を発揮する7つの強みを整理します。

アクセス権限設計と特権ID管理|医療機関で現実的にどこまでやるか
医療情報セキュリティ2026年9月14日

アクセス権限設計と特権ID管理|医療機関で現実的にどこまでやるか

職種別の権限設計、最小権限の考え方、退職・異動時の棚卸し、ベンダー保守アカウントの管理、そして共有IDをやめられない現場での次善策。理想論ではなく、医療現場の制約のなかで被害の広がりを実際に抑えるための権限設計を整理します。

組織的管理策37項目の読み方
ISMS・認証取得2026年9月14日

組織的管理策37項目の読み方

ISO/IEC 27001:2022 附属書A.5の組織的管理策37項目を、一つずつ訳すのではなく8つのグループに束ねて解説します。方針とガバナンス、資産と情報の分類、アクセスの方針、委託先とクラウド、脅威情報、インシデント管理、事業継続、法令遵守と点検。各グループで実務上どの文書・記録を作ることになるかを整理しました。

附属書A 2022年版|93管理策と4テーマの全体像
ISMS・認証取得2026年9月14日

附属書A 2022年版|93管理策と4テーマの全体像

ISO/IEC 27001:2022 附属書Aの93管理策を、組織的37・人的8・物理的14・技術的34という4テーマの構造から俯瞰します。93すべてを実施する義務はないこと、採否を適用宣言書でどう説明するか、属性による分類の使いどころ、そしてヘルスケア企業がどの順で着手すべきかを整理しました。

人的管理策8項目の読み方
ISMS・認証取得2026年9月14日

人的管理策8項目の読み方

ISO/IEC 27001:2022 附属書A.6の人的管理策8項目を、入口・在職中・出口・働く場所・報告文化の5グループで整理します。既存の就業規則・雇用契約とどう接続するか、少人数組織で職務分離が成立しないときにどう説明するか、リモートワークをどこまで書くかを、ヘルスケア事業者の文脈で解説しました。

物理的管理策14項目の読み方
ISMS・認証取得2026年9月14日

物理的管理策14項目の読み方

ISO/IEC 27001:2022 附属書A.7の物理的管理策14項目を5グループで整理し、オフィスを持たないフルリモート組織・クラウド専業のSaaS事業者がどこまでを適用除外にでき、どこを在宅勤務環境と委託先管理に振り替えるべきかを具体的に解説します。データセンターの扱い、媒体と廃棄、装置の社外持ち出しまで。

技術的管理策34項目の読み方
ISMS・認証取得2026年9月14日

技術的管理策34項目の読み方

ISO/IEC 27001:2022 附属書A.8の技術的管理策34項目を6グループで整理します。アクセス制御と認証、脆弱性と構成管理、データ保護のライフサイクル、ログと監視、ネットワーク、そしてセキュアな開発。医療SaaSの開発・運用の文脈で、何を実装し何を記録として残すべきかを具体的に解説しました。

ウイルス対策とEDR|医療機関が導入前に決めておくこと
医療情報セキュリティ2026年9月14日

ウイルス対策とEDR|医療機関が導入前に決めておくこと

従来型のウイルス対策とEDRは何が違うのか。EDRは「入れれば守られる」製品ではなく、検知したあとに誰かが判断し動くことで初めて機能します。運用体制の選び方、医療機器のように導入できない端末への代替策、そして導入前に確認しておくべき項目を整理しました。

審査費用の相場と変動要因
ISMS・認証取得2026年9月14日

審査費用の相場と変動要因

ISMSの審査費用は「審査人日 × 単価」で決まります。人日を動かす要素(適用範囲内の要員数、拠点数、事業の複雑さ、統合審査の有無)を整理し、初年度と2年目以降の違い、3年総額での比較の仕方を解説します。コンサル費用との切り分け、相見積で確認すべき費目のチェックリストも掲載しています。

ログ管理と監査証跡|取っているが見ていない状態から抜け出す
医療情報セキュリティ2026年9月14日

ログ管理と監査証跡|取っているが見ていない状態から抜け出す

何のログを取るか、どれだけ保管するか、そして最大の課題である「取っているが見ていない」問題。インシデント発生時に実際に必要になるログは何か、点検を運用に乗せるにはどうするかを、限られた人員の医療機関を前提に整理します。

医療機関のバックアップ設計|3-2-1ルールと加算1の要件
医療情報セキュリティ2026年9月14日

医療機関のバックアップ設計|3-2-1ルールと加算1の要件

2026年度改定で、複数方式によるバックアップと一部のオフライン保管が加算1の要件になりました。要件を満たすとされる3つの方式(外部媒体・NASへの自動転送・クラウド内の論理分離領域)、日次なら少なくとも3世代という世代管理、そして復旧試験をしていないバックアップは無いのと同じという論点を整理します。

事業継続計画(BCP)とISMSの接続
ISMS・認証取得2026年9月14日

事業継続計画(BCP)とISMSの接続

ISMSの可用性の要求とBCPをどう接続するかを整理しました。RTO・RPOを誰がどう決めるのか、ISMSの範囲で作るBCPと全社BCPの関係、医療システムが止まると何が起きるのか、そして訓練の記録に何を残すべきか。ヘルスケア企業が可用性をリスクとして正しく評価するための実務を解説します。

主要審査機関の比較|BSI・JQA・BV・SGS・DQS
ISMS・認証取得2026年9月14日

主要審査機関の比較|BSI・JQA・BV・SGS・DQS

ISMS認証の審査機関としてよく候補に挙がる5機関——BSIグループジャパン、日本品質保証機構(JQA)、ビューローベリタスジャパン、SGSジャパン、DQSジャパン——の認定機関と特徴を一覧で整理しました。価格では差がつきにくい領域で、自社の条件からどう絞り込むかまで解説します。

審査機関の選び方|相見積で見るべき点
ISMS・認証取得2026年9月14日

審査機関の選び方|相見積で見るべき点

ISMSの審査機関はどこを選んでも認証の効力は同じです。では何で選ぶのか。見積りが審査人日でどう決まるのか、相見積を取る前に揃えるべき前提条件、金額以外に比較すべき認定機関・日程の柔軟性・審査員の業界知見まで、選定の手順を実務の順番で整理しました。

治験・臨床研究システムのISMSとER/ES指針
ISMS・認証取得2026年9月14日

治験・臨床研究システムのISMSとER/ES指針

EDCやeConsentなど治験・臨床研究を支えるシステムでは、ISMSに加えてER/ES指針(電子記録・電子署名)への適合が問われます。真正性・見読性・保存性の3要件、監査証跡に何を残すか、GCPとの関係、そしてISMS文書でどこまで賄えてどこからが別物なのかを整理します。