セキュリティ

多角的なアプローチで安心！
『CARADA 電子薬歴』のセキュリティ対策

個人情報を取り扱う薬局では患者様の情報を守るのも大切な役目です。
情報漏洩の観点はもちろん、健康サポートの面でも
安全に正確に管理することが求められています。
『CARADA 電子薬歴』は様々な対策を施し、セキュリティにも力を入れています。

特徴１　AWS採用によるセキュリティ体制の強化

『CARADA 電子薬歴』は全世界に展開されているECサイト「Amazon」の運営会社であるAmazon社が提供しているクラウドサービスプラットフォーム「Amazon Web Services（以降AWS）」を採用し、安全なデータ保管を実現しています。

AWSとは？

AWSは、もともとAmazonが自社サーバとして利用していたものを外部向けにも提供したのが始まりです。
そのためAmazonが持つ高いセキュリティレベルが活用されています。
政府や金融機関、小売業者や医療機関などのセキュリティ要件・コンプライアンス基準もクリアしています。
加えて、セキュリティレベルの向上・更新も常に行っているのもAWSのポイントです。

参考
・AWS導入機関・企業：政府機関・金融サービス・ヘルスケア等　詳細はこちら（他社サイトへ移動します）
・AWSクラウドセキュリティ：詳細はこちら（他社サイトへ移動します）

クラウドだからこそPC・タブレット故障時でも安心
データはクラウドサービスプラットフォームに保管されています。
そのため、例えばPCやタブレットなどが故障した場合でも、データの保管には影響がありません。

個人情報や利用者データの取り扱いは国内のサーバで行っています
『CARADA 電子薬歴』は日本国内のAWSサーバで上記データの取り扱いを行っています
またAWSカスタマーアグリーメントの準拠法/管轄裁判所を日本法/東京地方裁判所としています。

特徴２　外部からの侵入防止！端末ごとに証明書をインストール

端末（PC・タブレット）ごとに証明書をオンライン上で発行してお渡ししております。
その証明書がインストールされているPC・タブレットでのみ、その薬局の薬歴システムに接続することができるので、万が一WebサイトのURLと認証情報（ユーザー名、パスワード）が漏えいしても、
証明書がインストールされていないPC・タブレットからはアクセスできません。
もしも証明書自体が外部に漏えいした場合も、証明書を失効させる事が可能です。
※証明書の無効化には再インストール作業と費用が発生します。

特徴３　情報セキュリティに関するガイドライン対応・外部認証

１．厚生労働省、総務省、経済産業省から出されている医療情報・情報セキュリティに関するガイドライン（※）に沿って運営しているため安心してご利用いただけます。
※3省2ガイドライン：厚生労働省『医療情報システムの安全管理に関するガイドライン』総務省・経済産業省『医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン』　　
２．ISMS認証
株式会社ソラミチシステムは情報セキュリティマネジメントシステムの国際規格「ISO 27001」によるマネジメント対象として第三者認証機関の認証を受けています。

ISMS認証とは

ISMSとは、Information Security Management System（情報セキュリティマネジメントシステム）の略で、
企業・組織の情報を守るための仕組みの事を言います。
ISMS適合性評価制度は、国際的に整合性のとれた、
情報セキュリティマネジメントシステムに対する第三者機関による適合性評価制度です。

その他にも様々なセキュリティ対策を実施！　

アクセス権・認証
国内・国外の委託会社開発メンバーおよび、弊社所属の開発メンバーに対して個人情報・要配慮個人情報を含む本番環境へのアクセス権は付与せず、弊社社員または委託会社システム保守・運用専門のメンバーのみにアクセス権を付与・管理し、多要素認証に対応しています。
データの保管
弊社が提供するシステムで取り扱う個人情報、要配慮個人情報のデータは、外部からの通信を遮断し、暗号化されたデータベースに格納しています。
通信の暗号化・証明書
通信はSSL/TLSで暗号化されており(TLS1.2以上)、サーバ証明書はAWSプライベート認証機関で署名したサーバー証明書を利用しています。また、AWSプライベート認証機関で署名したクライアント証明書による認証を実施しています。
セキュリティ診断
新機能のリリース時および、提供中のシステム全体についても定期的にセキュリティ診断を実施し、脆弱性に対して対応しています。

セキュリティに関するご質問も
お気軽にお問い合わせください

『CARADA 電子薬歴 Solamichi』の機能や導入メリットが３分で分かる！
資料請求はこちらから！

資料請求

お気軽にお問い合わせください！
オンラインでのデモも実施可能です

お問い合わせ・デモ依頼

導入事例と合わせて
弊社システムの強みや導入メリットをご紹介

薬歴のお悩み解決資料