令和７年度「医療機関におけるサイバーセキュリティ対策チェックリスト」事業者確認用シートの記載内容を教えてほしい

株式会社ヘンリーではパスワードをどのように管理していますか。

パスワードマネージャを従業員に貸与し、さらに二要素認証を利用しています。

株式会社ヘンリーでは外部記録媒体を利用していますか。

お客様から情報をお預かりするためには利用しておりません。社内にてプリンタにデータを移す際にのみ会社が管理するUSBストレージを利用しておりますが、印刷物にはお預かりした患者様の情報を含みません。

株式会社ヘンリーではUSBストレージ等の外部接続機器に対しての接続はどのように制限していますか。

2025年4月時点では社内規定によってUSBストレージの利用を制限しています。また2025年度中にMDMを順次導入し、機械的に制限することを検討しています。

レセコン一体型電子カルテ「Henry」のパスワードポリシーを教えてください。

2025年4月2日より、パスワードは8文字以上とすることを求めています。現在6〜7文字のパスワードをご利用のユーザについては、次回のパスワード変更時より8文字以上とすることが求められます。