情報セキュリティ認証と規格

弊社は、情報セキュリティの確保に取り組み、以下の国際規格認証を取得し、また情報セキュリティに関する国内規約に準拠しています。

  • ISO/IEC 27001
  • ISO/IEC 27017
  • 医療情報システムに関するガイドライン(3省2ガイドライン)

ISO/IEC 27001認証登録内容

適用規格 ISO/IEC 27001:2013 JIS Q 27001:2014
登録証番号 IS-738824
認証適用範囲 クラウドサービス基盤の構築・運用、及びユーザーポータルサイトの開発・運用
最新更新日 2021年9月2日(初回認証取得 2021年2月20日)
有効期限 2024年2月19日
審査登録機関 BSIグループジャパン
認定機関 情報マネジメントシステム認定センター(ISMS-AC)

ISO/IEC 27017 認証登録内容

適用規格 ISO/IEC 27017:2015 JIS Q 27017:2016
登録証番号 Cloud-752161
認証適用範囲 クラウドサービス基盤の構築・運用、及びユーザーポータルサイトの開発・運用
最新更新日 2021年9月2日(初回認証取得 2021年9月2日)
有効期限 2024年2月19日
審査登録機関 BSIグループジャパン
認定機関 情報マネジメントシステム認定センター(ISMS-AC)

医療情報システムに関するガイドライン(3省2ガイドライン)

 医療情報システムの関係者は、医療情報システムにおける医療情報の安全管理措置のガイドラインの準拠を求められます。具体的には、医療機関等の取組みは厚生労働省の定める「医療情報システムの安全管理に関するガイドライン」に準拠し、医療情報システム・サービス(SaaS)を構築運用するベンダの取組みは総務省・経済産業省の定める「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」に準拠する必要があります。これらのガイドラインは、3省2ガイドラインと呼ばれます。

 Neutrix Cloud Japanは、後者の「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」のインフラ面の要求事項を満たしており、情報システム・サービス(SaaS)の構築運用ベンダはNeutrix Cloudを用いて本ガイドラインが求める、安全な医療情報システム(アプリケーション)を構築することができます。