無料セルフチェック

サイバーセキュリティ対策チェックリスト
(医療機関・薬局 令和8年度版/中小企業)

厚生労働省のチェックリストは、立入検査で確認され、令和8年度中にすべての項目で「はい」にすることが求められています。 19項目に「はい」「いいえ」で答えると、「いいえ」の項目について厚労省マニュアルの考え方とページ番号を一覧にします。

中小企業の方は、下の「中小企業」のタブで、情報処理推進機構(IPA)の「5分でできる!情報セキュリティ自社診断」(25問)に答えられます。

※会員登録・メールアドレスの入力は不要です。回答はブラウザ内だけで処理し、回答の内容は送信・保存しません(利用状況を把握するため、「いいえ」の件数などの集計だけをアクセス解析(Googleアナリティクス)に送っています)。生成AIは使っていません。

STEP 1
19項目に
「はい」「いいえ」で答える
STEP 2
「いいえ」の項目と目標日を
その場で確認・印刷
このツールは記入の手伝いであり、安全かどうかの「判定」はしません。 項目の文言は、令和8年6月29日付の厚労省通知(医政参発0629第1号・医薬総発0629第1号)別添1「医療機関・薬局におけるサイバーセキュリティ対策チェックリスト」の医療機関・薬局確認用をそのまま載せています。 「いいえ」のときの説明は、別添2のマニュアルの要点をページ番号つきでまとめたものです。正式な記入は厚労省の様式で行い、立入検査の扱いは管轄の保健所の案内に従ってください。
あてはまるものを選んでください
対象を選び、確認した日を入れて、すべての項目に答えてから、最後のボタンを押してください(医療機関・薬局=19項目に「はい」「いいえ」/中小企業=25問に4つの選択肢から1つ)。

情報処理推進機構(IPA)の「5分でできる!情報セキュリティ自社診断」の25問を、画面で答えられるようにしたものです。 4つの選択肢から1つを選ぶと、IPAの資料と同じ点数(実施している=4点・一部実施している=2点・実施していない=0点・わからない=−1点、100点満点)で合計し、IPAの資料に書かれた結果の見方と、点数が低かった項目の解説編のページを表示します。 自社診断は、IPAの「SECURITY ACTION」二つ星の宣言にも使います。

出典:情報処理推進機構(IPA)「中小企業の情報セキュリティ対策ガイドライン」第4.0版 付録3「5分でできる!情報セキュリティ自社診断」(診断編 p.3・使用方法 p.2)。設問・選択肢・点数・結果の見方は原文のままです。

ここから25問はIPAの原文です
LINE公式アカウント 「giverth AI」を友だち追加すると、このチェックリストのURLがトークに届き、いつでも開き直せます。院内社内の情報を外に出さずにAIを使う仕組みのご相談も、LINEからお送りいただけます。 友だち追加する
出典:厚生労働省 令和8年度版「医療機関・薬局におけるサイバーセキュリティ対策チェックリスト」(別添1)・同マニュアル〜医療機関・薬局・事業者向け〜(別添2)。 令和8年10月17日時点で、厚労省の医療分野のサイバーセキュリティ対策のページは令和7年度版の掲載のため、都道府県が掲載している通知(下記)で確認しています。 あわせて読みたい国の注意喚起(チェックリストの項目ではありません): 中小企業のタブの出典:情報処理推進機構(IPA)「中小企業の情報セキュリティ対策ガイドライン」第4.0版 付録3「5分でできる!情報セキュリティ自社診断」。