いよいよ薬局もBCP策定義務化？サイバーセキュリティ関連

記事内容は実際にサイバー攻撃の被害に遭った病院の対応の顛末が記載されていますが、医療ＤＸの推進にあたり厚労省も5月31日に改訂版のガイドラインを発出していますので、診療所・薬局でのＢＣＰ策定対応は時間の問題でしょう。
今回の改定のポイントは医療機関等の範囲が明確になっていることです。

（引用）２．１ 医療機関等の範囲
医療機関等とは、病院、一般診療所、歯科診療所、助産所、薬局、訪問看護ステーション、介護事業者、医療情報連携ネットワーク運営事業者等を想定する。

既に自然災害発生時のＢＣＰ策定は、構築または検討されている方は多いと思われますが、停電・通信障害などを含むサーバーセキュリティ関連の対策や訓練は未実施の施設も多いでしょう。
システム担当者も他の業務と兼任の場合が圧倒的に多いので、それなりに業務負荷がかかり独自で進めていくことが難しくなります。

ＢＣＰ策定のステップ（例）
１）組織内で担当者を複数選任。ＢＣＰ委員会など
２）個別・全体ミーティングを繰り返して、事例を検討
３）自力である程度骨格を作り、専門家にレビューしてもらう
いかがでしょうか？