【ブログ要約版】2分で読める生成AIのいま Vol.71 タイトル：「医療情報システム向けAWS利用リファレンス」を読み解く ― ガイドライン対応の答え合わせ

マガジン「クラウドで医療情報を守る」、いよいよ最終回（第3回）です。前2回の"概念"と"設定"が3省2ガイドラインのどこに対応するのか——無料公開のリファレンスを使って"答え合わせ"します。

（※2026年7月時点の情報です。ガイドラインやAWSの仕様は改定・更新されることがあります。）

Vol.69で暗号通信の概念を、Vol.70でAWSの具体設定を見てきました。 でも「自分の設定がガイドラインに合っているか」はどう確認すればいいのか？ 実は、AWSパートナー企業が3省2ガイドラインの要件とAWSの設定を紐づけた「リファレンス」を無料で公開しています。 今回はこのリファレンスを読み解きながら、Vol.70の設定がガイドラインのどこに対応するか、答え合わせをしていきましょう。

────────── ▶ この記事は要約版です。医療田さん・機械屋さんの会話形式による全文（約2分）はnoteでどうぞ。 https://note.com/41machida_ai/n/nb45dffbc3eb2 ──────────

■ この記事のポイント ・「医療情報システム向けAWS利用リファレンス」は、3省2ガイドラインの要件をAWSの具体的なサービスと設定に紐づけた参考文書。NEC、キヤノンITソリューションズ、日立システムズ等のAWSパートナー企業が無料で公開 ・リファレンスは「厚労省版」と「総務省・経産省版」の2種類。現行v3.0はガイドライン第6.0版対応だが、暗号化の基本方針は第7.0版でも変わっていない ・Vol.70の5つの設定（TLS、S3暗号化、KMS、リージョン限定）は、それぞれガイドラインのシステム運用編・企画管理編の具体的な条項に対応している ・暗号化だけでなく、IAM、CloudTrailのログ保護、VPCのネットワーク分離、バックアップ暗号化、二要素認証など、リファレンスを読むと対応すべき領域の全体像が見える ・リファレンスは責任共有モデルの「利用者側の責任」をAWSの設定に落とし込んだもの。専門家との共通言語としても有用

■ よくある質問（FAQ） Q. 「医療情報システム向けAWS利用リファレンス」とは何ですか？ A. NEC、キヤノンITソリューションズ、日立システムズ等のAWSパートナー企業が共同で作成した参考文書です。3省2ガイドライン（厚労省・総務省・経産省が定めた2つの医療情報システムに関するガイドライン）の各要件に対して、AWSのどのサービスをどう設定すれば対応できるかを紐づけて整理しています。各社のウェブサイトから無料でダウンロードできます。

Q. リファレンスはガイドライン第7.0版に対応していますか？ A. 2026年7月時点で、厚労省版リファレンスの最新はv3.0（ガイドライン第6.0版対応）です。第7.0版は2026年6月に公示されたばかりのため、リファレンスの対応更新にはタイムラグが見込まれます。ただし暗号化の基本方針は第6.0版から第7.0版で大きく変わっていないため、現行リファレンスも引き続き参考になります。

Q. リファレンスにはどのような情報が載っていますか？ A. ガイドラインの各条項について、「AWSの責任範囲で対応済み」「利用者側で設定が必要」「利用者と事業者の間で取り決めが必要」という分類と、具体的なAWSサービス名・設定方法が記載されています。ガイドラインの4編構成（概説編・経営管理編・企画管理編・システム運用編）に対応した構成になっています。

Q. 暗号化以外にガイドラインで求められる主な対応事項は何ですか？ A. IAM（アクセス権限管理）、CloudTrailのログ保存と改ざん防止、VPCによるネットワーク分離、バックアップデータの暗号化、二要素認証（第7.0版で令和9年度から義務化が明確化）などがあります。リファレンスを通読すると、対応すべき領域の全体像を把握できます。

Q. リファレンスを読めば自力でガイドライン対応できますか？ A. リファレンスは対応の出発点であり、チェックリストとしても有用ですが、実際の設計・構築はAWSパートナー企業やセキュリティ専門家と連携して進めることが推奨されます。リファレンスを読んでいることで、専門家との会話の質が上がり、より効率的に対応を進められます。

────────── ▼この記事が入っているマガジン：クラウドで医療情報を守る ― 暗号化とAWS実装 https://note.com/41machida_ai/m/m61e73e9efaea