グループでは変革の最前線からプロフェッショナルの視点を発信しています。トーマツのアライアンスSalesforce、SAP、ServiceNow、Workday、Google、Oracle、Anaplan、AWS、Adobeなど世界のテクノロジー企業とアライアンスを組み、ソリューションを提供します。新着情報サステナビリティ&クライメート(気候変動)気候変動、カーボンニュートラル、サーキュラーエコノミー、ネガティブエミッション等の分野で企業ひいては社会に持続的価値を提供していきます。最新のデジタル技術に基づくソリューションで、デジタルガバメントの実現と社会課題の解決に貢献します。トーマツのAIAI活用に必要なデータ収集、分析基盤の整備からAIの導入、運用まで、AIをビジネスの中核に据え、大胆な変革を一気通貫で支援します。Perspectivesブログなど、厳選した情報を中心に発信しておりますので是非ご活用ください。スポーツビジネスステークホルダーに対して最適なチームを国内外で組成し、マーケットの健全な創出・拡大に向けた活動を推進しています。Greenhouse最先端テクノロジーとデザイン・シンキングの融合からなるイノベーション創発施設「Greenhouse」がオープンいたします。(HHS)の公民権室(OCR)は、「2021年版セキュアでない保護対象保健情報(PHI)の侵害に関する議会向け報告書」を発行したことを公表しました。報告する義務があります。外部委託先に該当する事業提携者は、適用対象主体にPHI侵害を通知する義務があります。本報告書は、OCRが、これらHHSに通知された医療情報侵害インシデントの件数や特徴をとりまとめて、米国連邦議会に提出したものです。2021年版報告書は以下のような構成になっています。よると、OCRは、2021年度中にHIPAA/HITECH法違反である旨の苦情を34,077件(対2前年度比25%増)受け付けており、そのうち26,420件は解決に至りました。件(16%)はOCRが調査の代わりに技術支援を提供して解決したとしています。調査実施分のうち714件(3%)については、適用対象主体(CE)/事業提携者(BA)が是正措置を講じ、89件(1%未満)については、調査実施後にOCRが技術支援を提供したとしています。よる解決に至り、和解金総額は815,150米ドルだったとしています。2件については、調査および民事制裁金総額150,000米ドルで解決したとしています。OCRは、2021年度中に573件のコンプライアンスレビューを実施し、このうち475件(83%)については、是正措置を講じるか民事制裁金を支払うよう求めたとしています。2件のコンプライアンスレビューについては、RA/CAPおよび民事制裁金総額5,125,000米ドルの支払いで解決しました。残りの98件(17%)については、適用対象主体/事業提携者に対して、調査後の技術支援を提供し、HIPAA規則違反に関する証拠が不十分であったケース(3%)や、疑惑を調査する権限がなかったケース(3%)があったとしています。他方、OCRは、数多くのアウトリーチ活動に関与して、公衆や規制対象主体に対する教育を拡大するとともに、苦情に対する調査やコンプライアンスレビュー、監査プログラムで特定されたコンプライアンスの欠如に取り組んできたとしています。このような活動には、パンデミック対策を行う医療コミュニティ向けのアウトリーチイベント218件の実施などが含まれています。:HHSは侵害報告のためのコミュニケーションを向上させる必要がある」と題する報告書を公表し、支援策の改善を求めている。日本でも、高度なサイバー攻撃に起因する医療機関やその外部委託先のインシデント件数が増加しているが、米国と比較すると、インシデント対応に係るポリシー/手順やベストプラクティスの蓄積が遅れている。日本の医療機関は、米国の最新事例を参照しながら、インシデント対応計画やサイバー教育・訓練に取り込んでいく必要がある。・米国市場で、医療機関の外部委託先として業務を行う医療機器・医薬品メーカーは、OCRの報告書のうち、事業提携者(BA)のインシデント対応策や再発防止策の現状についてチェックし、自社のインシデント対応計画やサプライチェーンセキュリティ対策に取り入れていく必要がある。・医療機関や医療機器メーカー/医療品メーカー向けにIT関連製品・サービスを提供するサプライヤーは、自社の提供製品・サービスに関連するインシデントが発生した場合、顧客先の業務プロセスに直接的/間接的な影響を及ぼす可能性があることを認識し、インシデントが発生した場合の対応手順やリスク管理上の責任分担、さらには予防的対策について再点検し、リスク低減に努めておく必要がある。2021」(2023年2月17日)本ニュースでは海外で公表された資料の内容の一部を日本語に翻訳しています。トーマツでコメントを加筆している箇所を除き、内容および解釈について日本語版と英語版に齟齬がある場合は、関連記事リンク先の原文を優先します。グループのサイバーセキュリティチームでは、ライフサイエンス・ヘルスケア業界に向け、海外の規制情報やそれに伴う関係業界への影響について情報提供しています。関するお問い合わせは、下記フォームにて受付いたします。お気軽にお問い合わせください。Edgeブラウザではソーシャルログインを使用できません。Deloitteに登録されています。ソーシャルメディアアカウントをリンクするには再ログインしてください。account.またはEmailアドレスとソーシャルメディアでログインしたようです。Emailまたはソーシャルアカウントでサインインして、アカウントをリンクします。リミテッド(“DTTL”)、そのグローバルネットワーク組織を構成するメンバーファームおよびそれらの関係法人(総称して“デロイトネットワーク”)のひとつまたは複数を指します。Global”)ならびに各メンバーファームおよび関係法人はそれぞれ法的に独立した別個の組織体であり、第三者に関して相互に義務を課しまたは拘束させることはありません。DTTLおよびDTTLの各メンバーファームならびに関係法人は、自らの作為および不作為についてのみ責任を負い、互いに他のファームまたは関係法人の作為および不作為について責任を負うものではありません。DTTLはクライアントへのサービス提供を行いません。