韓国、上級総合病院の指定評価にサイバーセキュリティを導入

予備評価は、次期指定評価に導入する基準を固めるための現状把握が目的だ。指標を事前に公開し、医療現場での効果や識別力を確認して、本指標を選ぶ根拠にする。

背景と今後

各業界で情報漏えい事故が相次ぎ、医療情報の流出への懸念も強まっている。病院の患者情報には保護者の情報が含まれることも多く、健康データは機微情報にあたる。システムが停止すれば診療に支障が出て、患者の生命にも関わりかねない。

保健福祉委員会の全真淑（チョン・ジンスク）議員が同部から受けた資料によると、2020年2月から2026年5月までに医療機関で起きたサイバー侵害事故は計114件。医院級が49件、病院級が43件で、全体の80.7%を占めた。

高麗大学医療院の朴洪錫（パク・ホンソク）教授は、社会保障情報院の報告書で、上級総合病院は平均セキュリティ予算8億6000万ウォン、専任人材2.1人でISMSに基づく体制を維持する一方、中小病院は予算2000万〜5000万ウォン、兼任0.6人にとどまると指摘した。

保健福祉部は来年上半期に予備指標の効果を評価し、下半期に本指標へ移行するかを決める。詳細な指標設計の研究も進める。