医療機関薬局への導入におけるオンライン資格確認等システムとの接続に係るネットワーク連携のパターンの参考例

Size: px

Start display at page:

Download "医療機関薬局への導入におけるオンライン資格確認等システムとの接続に係るネットワーク連携のパターンの参考例"

ぎんとよせ
2 years ago
Views:

1 への導入におけるとの接続に係るネットワーク連携のパターンの参考例

2 はじめに医療機関等 S 等での問い合わせ傾向を踏まえてへの導入におけるとの接続に係るネットワーク連携のパターンの参考例の整理を行いましたまた等の機能をに搭載 ( もしくは等端末にを搭載 ) する連携パターン例も示しますなおへの導入に当たっては連携パターンを参考の上にて医療情報の安全管理に関するガイドライン第 5 版に準拠し必要なセキュリティ対策を行ってください 2

3 IP-VP 〇導入後想定 : 基本的な構成例 ( が 1 台もしくは複数台のケース ) 技術解説書 1.0 版図基本的な構成例 ( が1 台のケース )( が複数台のケース ) からの変更点オンライン請求端末 ~の間をHBからルータBに変更内のソフトウェアファイアウォールによる外部ネットワークアクセス制御の対策をルータBで担うため記載削除ルータAにて実現する仕組みを具体的な記載に修正 2 つの異なる接続方式 ( 院内基金 IPv6) に接続するためネットワークインターフェースカード (IC) の追加等による LA ポートを増設 ( 数千円 ~) する等からへリクエストを投げる形とし内に一時格納された資格情報 / 薬剤情報 / 特定健診情報を取得する端末または一時格納用のファイルサーバに格納された業務処理が完了した情報を定期的に削除する端末調剤端末調剤自動再来受付機病院のみルータ A ( 院内 / 局内 ) オンライン請求端末ルータ B : オンライン資格確認用オンライン請求とオンライン資格確認等を同時に利用しない前提セッション方向とは起点からの方向を指しているものであり情報のやり取りは双方向で行われる PPPoE セッション () IPoE セッション (IPv6) 閉域 IP 網新規にルータBを導入し以下の仕組みを実現する外部ネットワークからのアクセスを制限するためのステートフルインスペクション機能の有効化への接続のための PPPoEパススルー設定上記仕組みを実現する方法についてはルータBを用いる方法以外にもの判断に応じて適宜ご検討ください IPv6 現存若しくは新規ルータ A を用いて以下の仕組みを実現すると接続するためのルーティングの設定等からへの通信を許可しから等への通信を拒否するためのステートフルインスペクション機能の有効化上記仕組みを実現する方法についてはルータ A を用いる方法以外にもの実情に応じて適宜ご検討くださいネットワークセッション方向 PPPoE セッション IPoE セッション 3

4 IP-VP 〇導入後想定 : オンライン請求と資格確認を一台の端末で実施する場合の構成例技術解説書 1.0 版図オンライン請求未対応の施設がオンライン請求と併せて開始する場合の構成例からの変更点オンライン請求端末 ~の間をHBからルータBに変更内のソフトウェアファイアウォールによる外部ネットワークアクセス制御の対策をルータBで担うため記載削除ルータAにて実現する仕組みを具体的な記載に修正 2 つの異なる接続方式 ( 院内基金 /v6) に接続するためネットワークインターフェースカード (IC) の追加等による LA ポートを増設 ( 数千円 ~) する等からへリクエストを投げる形とし内に一時格納された資格情報 / 薬剤情報 / 特定健診情報を取得する端末または一時格納用のファイルサーバに格納された業務処理が完了した情報を定期的に削除する / オン請求端末端末調剤端末調剤自動再来受付機病院のみ PPPoE セッション () ルータ A ( 院内 / 局内 ) ルータ B : オンライン資格確認用オンライン請求とオンライン資格確認等を同時に利用しない前提セッション方向とは起点からの方向を指しているものであり情報のやり取りは双方向で行われる IPoE セッション (IPv6) 閉域 IP 網新規にルータBを導入し以下の仕組みを実現する外部ネットワークからのアクセスを制限するためのステートフルインスペクション機能の有効化への接続のための PPPoEパススルー設定上記仕組みを実現する方法についてはルータBを用いる方法以外にもの判断に応じて適宜ご検討ください IPv6 現存若しくは新規ルータ A を用いて以下の仕組みを実現すると接続するためのルーティングの設定等からへの通信を許可しから等への通信を拒否するためのステートフルインスペクション機能の有効化上記仕組みを実現する方法についてはルータ A を用いる方法以外にもの実情に応じて適宜ご検討くださいネットワークセッション方向 PPPoE セッション IPoE セッション 4

5 IP-VP 〇導入後想定 : に等の機能を搭載する場合の構成例等がの要件である S(Windows10 IoT Enterprise LTSC 2019 等 ) で動作するかベンダで確認対応する必要あり等とアプリケーション等が干渉する可能性があるため動作検証する必要あり等のバージョンアップやセキュリティパッチ対応の度にベンダにて対応いただく (Windows10 IoT Enterprise 2019 LTSC 等 ) のアプリケーション等で実施しているのと同様に一時的なファイルについては一定期間毎に削除する運用を行うことが望ましい PPPoE セッション () ルータ閉域 IP 網 : オンライン資格確認用オンライン請求用の構成によってサーバ等を設置する構成もありの要件である S とはにおいて満たすべき要件に示している S を指すの構成としてサーバ等を設置している場合ルータから分岐して接続されるサーバやルータにてアクセス制限対策を行う IPoE セッション (IPv6) 新規にルータを導入し以下の仕組みを実現する外部ネットワークからのアクセスを制限するためのステートフルインスペクション機能の有効化への接続のための PPPoE パススルー設定内部ネットワークからは特定の接続先のみアクセスできるよう通信許可設定を実施し不正な外部への接続を制限する上記仕組みを実現する方法についてはルータを用いる方法以外にもの判断に応じて適宜ご検討くださいネットワーク PPPoE セッション IPoE セッション IPv6 5

6 IP-VP 〇導入後想定 : 等端末にの機能を搭載する場合の構成例において満たすべき要件以外のマイナンバーカード処理ソフトオンライン資格確認等連携ソフトが動作する対象 S Windows10Pro Windows10 Enterprise SAC Windows10 IoT Enterprise SAC < 補足 > サポート対象 S について S におけるサポートライフサイクルやサポート期間での利用状況を踏まえて Windows S を選定している ( 令和 2 年 8 月時点 ) ネットワーク PPPoE セッション IPoE セッション等とアプリケーション等が干渉する可能性があるため動作検証する必要あり等のバージョンアップやセキュリティパッチ対応の度にベンダにて対応いただく等端末 (Windows10Pro 等 ) のアプリケーション等で実施しているのと同様に一時的なファイルについては一定期間毎に削除する運用を行うことが望ましい PPPoE セッション () ルータ : オンライン資格確認用オンライン請求用の構成によってサーバ等を設置する構成もありの構成としてサーバ等を設置している場合ルータから分岐して接続されるサーバやルータにてアクセス制限対策を行う閉域 IP 網 IPoE セッション (IPv6) 新規にルータを導入し以下の仕組みを実現する外部ネットワークからのアクセスを制限するためのステートフルインスペクション機能の有効化への接続のための PPPoE パススルー設定内部ネットワークからは特定の接続先のみアクセスできるよう通信許可設定を実施し不正な外部への接続を制限する上記仕組みを実現する方法についてはルータを用いる方法以外にもの判断に応じて適宜ご検討ください IPv6 6

7 〇導入後想定 : 基本的な構成例 ( が 1 台もしくは複数台のケース ) ( ルータ型 ) 技術解説書 1.0 版図基本的な構成例 ( が1 台のケース )( が複数台のケース ) からの変更点ルータ型であるためオンライン請求端末 ~の間をHBからルータBに変更内のソフトウェアファイアウォールによる外部ネットワークアクセス制御の対策を現存するルータBで担うため記載削除での通信接続方式がのみであり通信経路の物理的対策は不要となったためネットワークインターフェースカードの追加を削除ルータAにて実現する仕組みを具体的な記載に修正ネットワークセッション方向 IPsec トンネルオンライン請求端末ルータ B 等からへリクエストを投げる形とし内に一時格納された資格情報 / 薬剤情報 / 特定健診情報を取得する端末または一時格納用のファイルサーバに格納された業務処理が完了した情報を定期的に削除する端末調剤端末調剤自動再来受付機病院のみルータ A ( 院内 / 局内 ) IPsec を構成するルータにおいて外部ネットワークからのアクセスが制限されていることを確認する現存若しくは新規ルータ A を用いて以下の仕組みを実現すると接続するためのルーティングの設定等からへの通信を許可しから等への通信を拒否するためのステートフルインスペクション機能の有効化上記仕組みを実現する方法についてはルータ A を用いる方法以外にもの実情に応じて適宜ご検討ください : オンライン資格確認用オンライン請求とオンライン資格確認等を同時に利用しない前提セッション方向とは起点からの方向を指しているものであり情報のやり取りは双方向で行われる 7

8 〇導入後想定 : オンライン請求未対応の施設がオンライン請求と併せて開始する場合の構成例 ( ルータ型 ) 技術解説書 1.0 版図オンライン請求未対応の施設がオンライン請求と併せて開始する場合の構成例からの変更点ルータ型であるためオンライン請求端末 ~の間をHBからルータBに変更上記に伴いルータにて通信経路を振り分けるため LAポート差し抜き運用の記載を削除内のソフトウェアファイアウォールによる外部ネットワークアクセス制御の対策を現存するルータBで担うため記載削除での通信接続方式がのみであり通信経路の物理的対策は不要となったためネットワークインターフェースカードの追加を削除ルータAにて実現する仕組みを具体的な記載に修正ネットワークセッション方向 IPsecトンネル / オン請求端末ルータ B 等からへリクエストを投げる形とし内に一時格納された資格情報 / 薬剤情報 / 特定健診情報を取得する端末または一時格納用のファイルサーバに格納された業務処理が完了した情報を定期的に削除する端末調剤端末調剤自動再来受付機病院のみルータ A ( 院内 / 局内 ) : オンライン資格確認用オンライン請求とオンライン資格確認等を同時に利用しない前提セッション方向とは起点からの方向を指しているものであり情報のやり取りは双方向で行われる IPsec を構成するルータにおいて外部ネットワークからのアクセスが制限されていることを確認する現存若しくは新規ルータ A を用いて以下の仕組みを実現すると接続するためのルーティングの設定等からへの通信を許可しから等への通信を拒否するためのステートフルインスペクション機能の有効化上記仕組みを実現する方法についてはルータ A を用いる方法以外にもの実情に応じて適宜ご検討ください 8

9 〇導入後想定 : に等端末の機能を搭載する場合の構成例 ( ルータ型 ) ネットワーク IPsec トンネル等がの要件である S(Windows10 IoT Enterprise LTSC 2019 等 ) で動作するかベンダで確認対応する必要あり等とアプリケーション等が干渉する可能性があるため動作検証する必要あり等のバージョンアップやセキュリティパッチ対応の度にベンダにて対応いただく (Windows10 IoT Enterprise 2019 LTSC 等 ) のアプリケーション等で実施しているのと同様に一時的なファイルについては一定期間毎に削除する運用を行うことが望ましいルータ IPsecを構成するルータにおいて外部ネットワークからのアクセスが制限されていることを確認する内部ネットワークからはHISPR 適合性評価を取得したIPsecにのみ接続する設定になっていることを確認する : オンライン資格確認用オンライン請求用の構成によってサーバ等を設置する構成もありの要件である S とはにおいて満たすべき要件に示している S を指すの構成としてサーバ等を設置している場合ルータから分岐して接続されるサーバやルータにてアクセス制限対策を行う 9

10 〇導入後想定 : 等端末にの機能を搭載する場合の構成例 ( ルータ型 ) において満たすべき要件以外のマイナンバーカード処理ソフトオンライン資格確認等連携ソフトが動作する対象 S Windows10Pro Windows10 Enterprise SAC Windows10 IoT Enterprise SAC < 補足 > サポート対象 S について S におけるサポートライフサイクルやサポート期間での利用状況を踏まえて Windows S を選定している ( 令和 2 年 8 月時点 ) ネットワーク IPsec トンネル等とアプリケーション等が干渉する可能性があるため動作検証する必要あり等のバージョンアップやセキュリティパッチ対応の度にベンダにて対応いただく等端末 (Windows10Pro 等 ) のアプリケーション等で実施しているのと同様に一時的なファイルについては一定期間毎に削除する運用を行うことが望ましいルータ IPsec を構成するルータにおいて外部ネットワークからのアクセスが制限されていることを確認する内部ネットワークからは HISPR 適合性評価を取得した IPsec にのみ接続する設定になっていることを確認する : オンライン資格確認用オンライン請求用の構成によってサーバ等を設置する構成もありの構成としてサーバ等を設置している場合ルータから分岐して接続されるサーバやルータにてアクセス制限対策を行う 10

11 〇導入後想定 : 基本的な構成例 ( が 1 台もしくは複数台のケース ) ( クライアント型 /PC キー型 / SB キー型 ) 技術解説書 1.0 版図基本的な構成例 ( が1 台のケース )( が複数台のケース ) からの変更点ルータ型であるためオンライン請求端末 ~の間をHBからルータBに変更し実現する仕組みを具体的に記載内のソフトウェアファイアウォールによる外部ネットワークアクセス制御の対策を現存するルータBで担うため記載削除での通信接続方式がのみであり通信経路の物理的対策は不要となったためネットワークインターフェースカードの追加を削除ルータAにて実現する仕組みを具体的な記載に修正ネットワークセッション方向 IPsec トンネル等からへリクエストを投げる形とし内に一時格納された資格情報 / 薬剤情報 / 特定健診情報を取得する端末または一時格納用のファイルサーバに格納された業務処理が完了した情報を定期的に削除する端末調剤端末調剤自動再来受付機病院のみルータ A ( 院内 / 局内 ) オンライン請求端末ルータ B : オンライン資格確認用オンライン請求とオンライン資格確認等を同時に利用しない前提セッション方向とは起点からの方向を指しているものであり情報のやり取りは双方向で行われるルータBの設置がない場合新規にルータB を導入し以下の仕組みを実現する外部ネットワークからのアクセスを制限するためのステートフルインスペクション機能の有効化上記仕組みを実現する方法についてはルータBを用いる方法以外にもの判断に応じて適宜ご検討ください現存若しくは新規ルータ A を用いて以下の仕組みを実現すると接続するためのルーティングの設定等からへの通信を許可しから等への通信を拒否するためのステートフルインスペクション機能の有効化上記仕組みを実現する方法についてはルータ A を用いる方法以外にもの実情に応じて適宜ご検討ください 11

12 〇導入後想定 : オンライン請求未対応の施設がオンライン請求と併せて開始する場合の構成例 ( クライアント型 /PC キー型 / SB キー型 ) 技術解説書 1.0 版図オンライン請求未対応の施設がオンライン請求と併せて開始する場合の構成例からの変更点ルータ型であるためオンライン請求端末 ~の間をHBからルータBに変更し実現する仕組みを具体的に記載上記に伴いルータにて通信経路を振り分けるため LAポート差し抜き運用の記載を削除内のソフトウェアファイアウォールによる外部ネットワークアクセス制御の対策を現存するルータBで担うため記載削除での通信接続方式がのみであり通信経路の物理的対策は不要となったためネットワークインターフェースカードの追加を削除ルータAにて実現する仕組みを具体的な記載に修正ネットワークセッション方向 IPsec トンネル / オン請求端末ルータ B 等からへリクエストを投げる形とし内に一時格納された資格情報 / 薬剤情報 / 特定健診情報を取得する端末または一時格納用のファイルサーバに格納された業務処理が完了した情報を定期的に削除する端末調剤端末調剤自動再来受付機病院のみルータ A ( 院内 / 局内 ) : オンライン資格確認用オンライン請求とオンライン資格確認等を同時に利用しない前提セッション方向とは起点からの方向を指しているものであり情報のやり取りは双方向で行われるルータBの設置がない場合新規にルータBを導入し以下の仕組みを実現する外部ネットワークからのアクセスを制限するためのステートフルインスペクション機能の有効化上記仕組みを実現する方法についてはルータBを用いる方法以外にもの判断に応じて適宜ご検討ください現存若しくは新規ルータ A を用いて以下の仕組みを実現すると接続するためのルーティングの設定等からへの通信を許可しから等への通信を拒否するためのステートフルインスペクション機能の有効化上記仕組みを実現する方法についてはルータ A を用いる方法以外にもの実情に応じて適宜ご検討ください 12

13 〇導入後想定 : に等端末の機能を搭載する場合の構成例 ( クライアント型 /PC キー型 / SB キー型 ) ネットワーク IPsec トンネル等がの要件である S(Windows10 IoT Enterprise LTSC 2019 等 ) で動作するかベンダで確認対応する必要あり等とアプリケーション等が干渉する可能性があるため動作検証する必要あり等のバージョンアップやセキュリティパッチ対応の度にベンダにて対応いただく (Windows10 IoT Enterprise 2019 LTSC 等 ) のアプリケーション等で実施しているのと同様に一時的なファイルについては一定期間毎に削除する運用を行うことが望ましいルータルータの設置がない場合新規にルータを導入し以下の仕組みを実現する外部ネットワークからのアクセスを制限するためのステートフルインスペクション機能オンライン資格の有効化確認等内部ネットワークからは特定の接続先のみアクセスできるよう通信許可設定を実施し不正な外部への接続を制限する上記仕組みを実現する方法についてはルータを用いる方法以外にもの判断に応じて適宜ご検討ください : オンライン資格確認用オンライン請求用の構成によってサーバ等を設置する構成もありの要件である S とはにおいて満たすべき要件に示している S を指すの構成としてサーバ等を設置している場合ルータから分岐して接続されるサーバやルータにてアクセス制限対策を行う 13

14 〇導入後想定 : 等端末にの機能を搭載する場合の構成例 ( クライアント型 /PC キー型 / SB キー型 ) において満たすべき要件以外のマイナンバーカード処理ソフトオンライン資格確認等連携ソフトが動作する対象 S Windows10Pro Windows10 Enterprise SAC Windows10 IoT Enterprise SAC < 補足 > サポート対象 S について S におけるサポートライフサイクルやサポート期間での利用状況を踏まえて Windows S を選定している ( 令和 2 年 8 月時点 ) ネットワーク IPsec トンネル等とアプリケーション等が干渉する可能性があるため動作検証する必要あり等のバージョンアップやセキュリティパッチ対応の度にベンダにて対応いただく等端末 (Windows10Pro 等 ) のアプリケーション等で実施しているのと同様に一時的なファイルについては一定期間毎に削除する運用を行うことが望ましいルータルータの設置がない場合新規にルータを導入し以下の仕組みを実現する外部ネットワークからのアクセスを制限するためのステートフルインスペクション機能オンライン資格の有効化確認等内部ネットワークからは特定の接続先のみアクセスできるよう通信許可設定を実施し不正な外部への接続を制限する上記仕組みを実現する方法についてはルータを用いる方法以外にもの判断に応じて適宜ご検討ください : オンライン資格確認用オンライン請求用の構成によってサーバ等を設置する構成もありの構成としてサーバ等を設置している場合ルータから分岐して接続されるサーバやルータにてアクセス制限対策を行う 14

058　LGWAN-No155.indd

058　LGWAN-No155.indd LGWANに接続した地方公共団体 LGWAN- ASP サービス提供者及びLGWAN 運営主体との間では LGWANを経由した電子メールの送受信が行われていますまた LGWANと相互接続している政府共通ネットワークを経由することで LGWAN に接続している地方公共団体は国の府省とも電子メールの送受信を行うことが可能となります LGWANを経由した電子メールは A 市とB 町 LGWAN 内に設置されたによって

医療機関 薬局への導入におけるオンライン資格確認等システムとの接続に係るネットワーク連携のパターンの参考例

医療機関薬局への導入におけるオンライン資格確認等システムとの接続に係るネットワーク連携のパターンの参考例