3省が提唱する、医療業界向けクラウドサービスの利活用に関するガイドライン(以下、3省2ガイドライン)に対応し、リファレンスドキュメントを公開したと発表した。定めた医療情報に関するガイドライン。Act:医療保険の相互運用性と説明責任に関する法令)が制定されたが、日本では、3省2ガイドラインがこれに相当するものと考えられており、医療情報を取り扱う事業者がクラウド環境を導入・検討する場合、このガイドラインに記載された要件に従って、リスク管理措置を確認したうえで要求項目の内容を整理し、項目の洗い出しや具体的な実施策の検討を行う必要があるという。かかわる機微情報を扱うため、強固なセキュリティのもとで情報を管理する必要があり、3省2ガイドラインに対応したサービスの利用が好ましいと考えられているとのこと。Japanが公開したリファレンスドキュメントは、専門分野でのセキュリティ対応をカバーしているため、医療機関や医療情報システム事業者がこれを利用することで、医療情報システムのセキュリティ強化を、ガイドラインに沿った形で図れるとした。Signを除くBoxの全クラウドサービスを対象にしているとのことだ。