医療情報システム安全管理ガイドラインと外部委託事業者管理

「医療情報システムの安全管理に関するガイドライン第6.0版」のシステム運用編は、外部委託先である情報システム・サービス事業者との責任分界を、独立した章として明文化しています。医療機関がクラウド型の電子カルテやAIサービスを外部委託する場合、事業者側から提供される資料の内容を確認する責任があります。正確性を裏付けるところまでが医療機関の役割です。Claudeを含む生成AIサービスをこの枠組みに当てはめると、Anthropicが公開しているBAA・HIPAA readinessの機能適格性資料が、ガイドラインが求める確認作業の実質的な突き合わせ先になります。

第6.0版が定める責任分界の中身

システム運用編第3章「責任分界」の遵守事項は5点で構成されています。技術的な対応の役割分担を検討するため事業者から必要な情報を収集し、提供された情報の内容が正確であることを確認すること。要求仕様との適合性を確認しリスク評価との齟齬を調整すること。通常時と非常時それぞれの役割分担を委託先と調整し企画管理者に報告すること。サイバー攻撃発生時の対応や対外説明の役割を事業者と調整すること。第三者提供時の責任分界を企画管理者と協議することの5つです。

ポイントは、医療機関側が事業者の機能仕様を直接確認できない場合があることを前提にしている点です。ガイドラインは「提供する情報システム・サービスの要求仕様に対する適合性に関しては、事業者から資料の提供を受けるとともに、提供された情報が正確なものであることを確認する必要がある」としています。事業者が出す資料をそのまま受け取るのではなく、その正確性を医療機関側で確認する責任がある、という構成です。

責任分界の実務としては、通常時の運用に関する実施報告の提出を事業者に求めて管理すること、事業者が再委託している場合は再委託先の実施状況も含めて報告を求めることが明記されています。非常時についても、被害拡大防止や原因究明に関する情報、対外説明に必要な専門的資料の提供体制を事前に取り決めておくことが求められます。

Claudeでこの確認作業に対応する資料

ガイドラインが求める「事業者から提供される機能仕様の資料」に相当するのが、Anthropic Trust Centerで配布されているHIPAA対応組織向けImplementation Guideです。この資料は機能ごとにBAA対象・対象外・利用不可の3区分を示しており、AnthropicはこれをHIPAA readinessの判断における権威ある一次情報源として案内しています。ダウンロードには利用申請が必要で、既存顧客のドメインからの申請は自動承認されます。

Anthropicが公開しているBAA対象機能の一覧を見ると、Chat・Projects・Artifacts・ファイル作成とコード実行(ネットワークアクセスと外部サイト利用を除く)・Voice・Web Search・Research・SkillsはBAA対象のEligible Servicesです。一方でMCP/ConnectorsとEnterprise Search(組織内検索)は、利用自体は可能でも第三者へのデータ送信部分はBAA対象外とされています。この機能を有効化する管理者には、利用が適用範囲内に収まっているかを管理する責任があると明記されています。この線引きは、ガイドラインが求める「委託先が担う範囲」と「医療機関側が管理すべき範囲」の分担そのものに対応します。

Claude Codeは特に確認が必要な項目です。HIPAA readinessを有効化しただけではBAA対象になりません。BAA対象になるのは、Zero Data Retention(ZDR)が有効かつ対象アカウントである場合に限られ、ZDRを有効化しないままEnterpriseシートにバンドルされたClaude Codeは、利用できてもBAA対象外という状態になります。この区分はClaude APIのZDRとHIPAAのデータ保持ポリシー比較で機能別に整理しています。Coworkについても、Anthropicの案内ではまだBAA対象に含まれていません。

サービス仕様適合開示に相当する確認ポイント

ガイドラインは、総務省・経済産業省が定めた「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」における「サービス仕様適合開示書」を、医療機関と事業者のリスクコミュニケーションの基礎資料として位置付けています。ISMS認証の取得有無だけで事業者の適格性を判断せず、審査対象を定めた言明書の内容まで確認することが求められる、という考え方も併記されています。

Claude導入の文脈でこれに相当するのは、Implementation GuideとBAA対象機能一覧の突き合わせです。確認は次の3点です。①利用予定の機能(Chat/API/Claude Code/Cowork)がBAA対象か。②BAA対象にするための前提条件(HIPAA readinessの有効化、Claude Codeの場合はZDRの併用)が満たせるか。③MCP/ConnectorsやEnterprise Searchのように利用自体は可能でも第三者へのデータ送信部分がBAA対象外となる機能を、業務フローに組み込む予定があるかです。

BAA締結プロセスでの確認手順

AnthropicのHIPAA readinessは、Enterprise組織のPrimary Ownerのみが有効化できるセルフサーブの手続きです。組織設定の「Data and privacy」からBAAを確認しクリックで受諾する形で完結し、個別の契約書を取り交わす必要はありません。ただしこの有効化は一方向の決定です。一度受諾すると組織設定から元に戻すことができません。ガイドラインが求める「事業者から提供される情報の正確性を確認する」という責任分界の考え方に照らすと、この不可逆な変更を行う前にBAAとImplementation Guideの両方を確認し終える必要があります。有効化ボタンを押した後で見つかった不整合は、契約のやり直しでしか解消できません。

契約の継続性についても注意が必要です。2025年12月2日より前にClaude API向けのBAAを締結していた組織の場合、その契約はAPI利用のみをカバーし、HIPAA-ready Enterpriseプランの利用には適用されません。医療機関がAPI経由の利用からEnterpriseプランへ委託形態を切り替える場合、既存のBAAが自動的に引き継がれるわけではなく、アカウントチームと新たな契約を結び直す必要があります。ガイドラインが「常に最新の状態を維持すること」を求めているのは規程類だけでなく、契約そのものの適用範囲にも当てはまります。

委託契約の見直しタイミングと再委託の扱い

ガイドラインは、事業者が再委託している場合には再委託先における実施状況も併せて報告を求めるとしています。生成AIサービスの場合、提供経路は2通りあります。Anthropicが自社のクラウドインフラで提供する経路(Claude Platform)と、Amazon Bedrock・Google Cloud Vertex AIといった第三者クラウド経由で提供する経路です。この2つでBAAの適用範囲が異なります。Anthropicは「AnthropicのBAAは第三者クラウドプロバイダー経由で購入したサービスには適用されない」と明記しており、Google Vertex経由のClaude Codeは標準保持のみでBAA対象外です。医療機関がクラウド経由でClaudeを利用する場合、この再委託構造に相当する部分の確認をクラウドプロバイダーとAnthropicの両方に対して行う必要があります。

外部委託先の選定・契約見直しは一度で終わる作業ではありません。ガイドラインが強調する「常に最新の状態を維持すること」という原則は、AnthropicのBAA対象機能一覧が今後の機能追加(Cowork等)に伴って更新されていくことにも当てはまります。医療機関側の情シス担当者は、契約更新時や新機能導入時にImplementation Guideの最新版を都度確認する運用を組み込む必要があります。

委託終了時のデータ廃棄要件も契約前に確認する

ガイドラインの企画Q-32は、外部保存の委託を終了する際の留意事項として、診療録等が機微な個人情報であることを踏まえ、医療機関等と受託事業者の双方が一定の配慮をしなくてはならないとしています。医療機関等は保存されている診療録等を定期的に調べ、外部保存を終了すべき情報を速やかに処理する必要があります。その処理が厳正に行われたかを監査する義務も負います。受託事業者側も、処理を行った旨を医療機関等に明確に示す必要があります。これらの廃棄・返却に関わる規定は、外部保存を開始する前に委託契約書に明記しておく必要がある、とQ-32は明記しています。

Claudeとの契約でこれに相当するのは、BAA解除やHIPAA readiness無効化時のデータ取り扱いです。ただしAnthropicの案内では、HIPAA readinessの有効化自体が組織設定から後戻りできない一方向の決定とされています。無効化の手順自体が、標準の自己申請フローには含まれていません。委託終了時のデータ処理条件を、契約開始前にImplementation Guideやアカウントチームとの協議で明確化しておくことは、Q-32が求める「開始前の契約書明記」の考え方をそのまま踏襲する対応になります。

まとめ

第6.0版のシステム運用編が定める責任分界の要求は、事業者から提供される資料の正確性を医療機関側で確認する責任を明確化した点にあります。Claudeを外部委託先として位置付ける場合、この確認作業に対応するのはAnthropic Trust CenterのImplementation GuideとBAA対象機能一覧です。特にClaude CodeのBAA適用にはZDRの併用が必須であること、MCP/ConnectorsとEnterprise Searchの第三者送信部分はBAA対象外であること、第三者クラウド経由の利用はAnthropicのBAAが適用されないことの3点は、契約前の確認対象になります。医療機関向けのClaude活用実務全般はヘルスケア業界のClaude活用ガイドで解説しています。