医療AI導入の進め方｜病院の安全管理と調達チェック

2026年9月19日

公開日: 2026年9月19日

公式ドキュメント・公式発表などの一次情報を確認したうえで、株式会社Nexaが執筆・更新しています。AIツールの仕様や料金は変わることがあるため、導入判断の前に各公式サイトの最新情報もご確認ください。運営会社について

医療AI導入は、診療支援と事務支援を分け、入力情報・責任分担・停止手順の3点を決めてから、対象業務を限定して進めます。

用途の区別：診断や治療を支援する機能は、一般事務の文章作成と同じ条件では導入できません。
安全管理：厚生労働省は2026年6月に安全管理ガイドライン第7.0版を公表しています。
調達の判断：学習利用、保存、権限、障害時対応を文書で確かめ、確認作業を含めて効果を測ります。

対象読者：医療法人の経営者、病院事務長

今日やること：試したい業務を1つ選び、入力する情報と最終確認者を紙に書き出してください。

この記事の著者

株式会社Nexa 代表取締役川島陸

一橋大学経済学部卒業後、フォーティエンスコンサルティング株式会社（旧株式会社クニエ）にて法人向けAI導入支援等を経験。独立後、AI系メディア運営やDify/n8nの導入支援を経て、株式会社Nexaを創業。法人向けAI研修・AI導入支援・AI関連メディア運営を手掛ける。

詳しく見る AI顧問の無料相談

医療AI導入では、機能の比較より先に「どの情報を、何のために扱うか」を決める必要があります。院内掲示の下書きと診療記録の要約では、同じ文章生成でも確認すべき条件が変わります。

文章が自然に仕上がっても、患者情報の保存先や誤りを確認する担当者が不明なままでは、院内の利用許可を出せません。この記事では、病院や診療所が非診療業務から検討を始める際の、調達と運用の確認事項を整理します。診断や治療の助言ではありません。個別案件の法令適合性は、院内の責任者や専門家と確認してください。

医療AI導入では何を区別する必要があるか

医療AI導入では、診療判断を支援する用途と事務作業を支援する用途を分け、扱う情報と確認体制を決めます。

生成AIは、入力された指示や資料をもとに文章などを作る技術です。読みやすい文章を作れても、事実の正確性や医療上の妥当性を保証するものではありません。画像診断支援など、特定の目的に設計された医療機器と一括りに比較しないことが出発点です。

用途	想定する作業	導入判断で分ける点
一般事務の支援	公開済み案内の書き換え、文書の構成案	公開範囲、誤記、担当者の承認
患者情報を扱う業務支援	記録の整理、予約情報を使う業務	利用目的、契約、保存先、アクセス権
診断や治療の支援	医療判断に用いる情報の提示	医療機器該当性、承認等の範囲、運用条件

これは導入検討用の整理であり、法令上の該当性を判定する表ではありません。製品名だけで分類せず、使用する機能と出力の使い道を担当部署から集めます。

最初に試す非診療業務はどう選ぶか

初回の試行には、患者情報を入力せず、担当者が原資料と照合できる業務を選ぶと、評価範囲を限定しやすくなります。

図1：最初の試行は、原資料との照合と手作業への復帰ができる業務に限定します。

候補は、公開済みの受付案内を読みやすく整える作業、備品購入の一般的な依頼文、会議の議題案などです。これは編集部の試行案であり、特定の医療機関での実績ではありません。実際の院内資料には職員情報や未公表の経営情報が混ざるため、非診療業務でも無条件に入力してよいわけではありません。

業務を選ぶ際は「原文がある」「誤りを見つけられる」「手作業に戻せる」の3条件を確認します。文章を作る回数が少ない業務では、利用ルールの整備や確認の負担が効果を上回る場合もあります。頻度だけでなく、確認のしやすさも選定理由に残してください。

診療記録や患者との会話を最初から入力してよいか

診療記録や会話には患者情報が含まれるため、一般文書の試行とは分け、情報管理と確認手順を整えてから判断します。

音声の文字起こしや要約でも、録音データ、文字起こし結果、生成文、操作ログが別々に保存されることがあります。本文の保存設定だけを見て、音声も削除されると判断しないでください。録音の方法や患者への説明を含め、院内の手順と契約条件を照合します。

誤認識や要約の省略は、読みやすさだけでは発見できません。誰が原情報と照合し、いつ確定記録にするかを先に決めます。試行の成功を理由に電子カルテへの自動書き込みまで広げず、情報の扱いと業務への影響が変わる時点で再審査します。

AI導入に関するお困りごとは、株式会社NexaのAI顧問がサポートします。「何から始めればいいか分からない」という段階からご相談いただけます。

AI顧問の無料相談はこちら →

医療情報の安全管理ではどのガイドラインを確認するか

医療情報システムの導入では、厚生労働省の第7.0版を確認し、自院と委託先の担当範囲に当てはめて判断します。

2026年9月19日に確認した厚生労働省の公式掲載ページでは、第7.0版は2026年6月の改定として案内されています。概説編、経営管理編、企画管理編、システム運用編に加え、保守委託機関編が掲載されています。古い比較記事の第6.0版という表記を、そのまま調達条件に転記しないでください。

公式の改定概要では、役割分担、パスワード、二要素認証などの見直しが説明されています。ただし「AIだからこの資料だけでよい」とは判断できません。医療情報を扱う範囲、既存システムとの接続、委託条件を整理し、該当する本文と照合する作業が必要です。

保守委託機関編も、すべての医療機関が無条件で簡略版として使えるものではありません。対象となる委託の条件を原文で確かめ、適用する編と確認日を院内台帳に記録します。

医療機器に当たるかはどこで判断するか

医療機器該当性は「AIを使うか」だけで決まらず、使用目的や機能、誤動作時に生命や健康へ与えるリスクで判断されます。

プログラムの医療機器該当性に関するガイドラインは、同じ機能でも使用目的によって判断が異なる可能性を示しています。一般事務の負担軽減と、患者ごとの診断や治療方針を支援する機能を混同しないことが必要です。

導入側は、製品の説明資料、想定利用者、入力と出力、出力を使う場面をベンダーと確認します。「医療向け」「医師が最後に見る」といった説明だけで結論を出してはいけません。開発や機能変更を伴い判断が難しい場合は、PMDAのSaMD一元的相談窓口の案内に沿って相談先を確認できます。

入力してよい情報はどう決めるか

入力の可否は情報の種類と利用目的を組み合わせて決め、氏名の削除だけで患者を特定できなくなったとは判断しません。

たとえば自由記述には、受診日、年齢、地域、職業、家族構成などが含まれます。他の情報との組み合わせで個人が分かる場合もあるため、単なる伏字を法令上の匿名加工情報と同一視しないでください。判断がつかない資料を職員の裁量で外部サービスへ入力する運用は避けます。

情報区分	試行での扱いの例	承認前に記録する内容
公開情報	公開済みの範囲で利用を検討	原資料、公開日、再利用条件
院内限定情報	管理者の承認後に限定利用	機密性、共有先、保存期間
患者情報	別の審査手続きで可否を判断	利用目的、提供先、契約、必要な手続き

この区分は院内台帳の例です。個人情報保護法上の分類を置き換えるものではありません。添付ファイルのプロパティ、画像内の文字、会話履歴も対象に含め、見えている本文だけの確認にしないことが実務上のポイントです。

「学習に使わない」だけで安全と言えるか

学習への不使用とデータの非保存は別の条件であり、利用目的、保存期間、閲覧できる主体をそれぞれ確認する必要があります。

個人情報保護委員会の生成AIサービスに関する注意喚起は、個人情報の入力が利用目的の達成に必要な範囲かを確認するよう求めています。また、個人データが応答出力以外の目的で扱われる場合の法令違反の可能性を示し、機械学習に利用しないこと等の十分な確認を促しています。

確認対象には、不正利用監視のログ、人によるサポート時の閲覧、再委託先、バックアップも含めます。契約プランや追加機能で条件が違う場合は、実際に契約する構成で回答をもらってください。保存先が国内かどうかだけで、適合性の全体を判定することもできません。

ベンダーへの質問にはどんな証拠を求めるか

調達時は「対応済み」という回答だけでなく、契約書、設定画面、運用手順など、適用範囲を確認できる文書を求めます。

質問	受け取る資料の例	回答で確かめる点
入力情報を何に使うか	利用規約、データ処理条件	学習以外の利用、例外条件
どこに何を保存するか	構成図、保存と削除の説明	音声、本文、ログ、バックアップ
誰が閲覧できるか	権限設計、保守手順	院内担当者、提供者、再委託先
事故時に何をするか	連絡体制、対応手順	初報、調査、証拠保全、復旧支援
契約終了時はどうするか	データ返却、削除の条件	形式、期限、費用、確認方法

この表は見積依頼のひな形として使えます。担当者名、回答日、資料の版、未回答事項の期限も同じ台帳に残してください。広告ページの「ガイドライン対応」を、行政が個別製品を認定したという意味に読み替えないことも必要です。

院内と委託先の責任分担はどう書くか

責任分担は作業単位で院内担当者と委託先を対応させ、契約の対象外となる作業も含めて、確認者を明記します。

責任分界とは、誰がどこまで対応するかを当事者間で分けることです。サービスの運用を委託しても、職員への利用許可や出力の確認まで自動的に委託先へ移るわけではありません。「保守一式」だけでは、実際の担当が決まらない作業が残ります。

図2：院内の判断と委託先への確認を、作業ごとに対応させます。

作業	院内で決める担当	委託先に確認する範囲
利用者の追加と削除	申請承認者、管理者	設定代行の有無、反映までの手順
入力情報の許可	業務責任者、情報管理担当	制御できる項目と制御できない項目
更新時の確認	受入判定者	変更通知、検証環境、戻す方法
障害への対応	利用停止の決定者	連絡先、調査協力、復旧作業

厚生労働省の令和8年度サイバーセキュリティ対策チェックリストは、事業者側の「対象外」を保守契約範囲外として説明し、責任分界の認識のずれを確認するよう記載しています。対象外は確認不要という意味ではありません。

アカウントと端末はどこまで管理するか

利用者ごとの権限とアカウントの管理を行い、退職や異動による変更がAIサービス側にも反映される手順を設けます。

共有アカウントだけで利用すると、誰が入力し、誰が出力を確認したか追いにくくなります。既存の職員管理とAIサービスの管理者を結び付け、退職時に止めるアカウント一覧へ追加してください。共用端末では、ログアウトや保存済みファイルの扱いも確認します。

二要素認証は、パスワードに加えて別の要素で本人確認を行う方式です。前掲の令和8年度チェックリストでは、端末のアプリケーションログインとサーバのOSログインが分けて示されています。導入時期の条件も含め、自院に適用する要件を原文で確認します。「AI画面に認証がある」だけで既存システム全体の確認を済ませないでください。

電子カルテや院内文書との連携はどう限定するか

連携は必要な情報の読み取りから検討し、書き込みや送信を追加する場合は、権限と誤操作時の影響を別に評価します。

AIが院内文書を検索して答える場合も、元の文書の閲覧権限が回答に反映されるかを確認します。検索対象へ追加したことで、本来閲覧できない職員に要約として内容が伝わる設計では困ります。部署別の文書で試験し、権限外の質問に答えないかを検収項目に入れます。

書き込みを伴う連携では、実行前の承認、変更履歴、取り消し方法が追加で必要です。最初は提案や下書きまでにとどめる設計も選べます。接続できることと、院内業務として許可できることは別の判断です。

生成された回答は誰がどう確認するか

回答は用途ごとに決めた担当者が原資料と照合し、根拠が見つからない内容は確定させず、保留できる手順にします。

受付案内であれば、受付時間、休診日、連絡方法が原資料と一致するかを確認します。読みやすい言い換えの中で、例外条件が消えていないかも見てください。確認欄を「文章が自然か」だけにすると、もっともらしい誤りを見逃します。

原資料の場所と版を回答に添える運用は、照合の手間を減らすための案です。ただし、出典らしいURLが表示されても、そのページに内容があるとは限りません。原資料の更新時には、検索用データと評価問題も更新します。判断が難しい場合の問い合わせ先を残し、AIだけで処理を完了させないことが必要です。

医療AI導入の費用は何を含めて見積もるか

導入費用は利用料だけで比べず、情報整理、連携、確認作業、保守、終了時のデータ移行を含めた総額で比較します。

費用の区分	見積書へ分けて書く項目
初期準備	対象業務整理、情報分類、契約確認、設定
連携と検証	既存システム接続、試験、受入確認
月次運用	利用料、処理量に応じた料金、保守、院内管理
職員対応	使い方の説明、質問対応、誤りの確認と修正
変更と終了	機能変更、再評価、データ返却、移行と削除

同じ「要約」でも、患者情報を扱うか、既存システムへ書き戻すかで必要な作業は変わります。そのため、根拠のない一律相場で予算を決めるより、条件をそろえて見積もりを取る方が比較できます。無償試行であっても院内担当者の時間は必要です。

導入効果はどの数字で判断するか

効果は生成時間だけでなく、準備、照合、修正を含む総作業時間と品質で測り、従来作業と同じ条件で比較します。

たとえば公開案内の書き換えを試す場合、通常の作業時間と、AI利用後の入力準備から承認までを記録します。併せて、事実誤り、条件の抜け、修正回数、確認者が判断できなかった件数を記録してください。速く作れても確認負担が増えていれば、利用範囲の見直しが必要です。

評価には通常の資料だけでなく、古い案内、例外条件が多い文書、情報が不足する質問も含めます。成功例だけを集めないことが大切です。合格基準は試行前に決め、重大な誤りを作業短縮の平均値で相殺しません。一般的な失敗要因は、AI導入の失敗事例と対策も補足になります。

小規模に導入する手順はどう組み立てるか

小規模導入は、対象と禁止範囲を決め、情報管理と契約を確認したうえで、限定試行と受入判定を順に進めます。

1. 対象業務と使わない場面を決める

対象を1つの業務に絞り、使わない場面も同時に書きます。たとえば公開案内の下書きを対象とし、患者情報の入力や個別の症状への回答は対象外とします。責任者が承認した範囲を、利用者が確認できる場所へ置きます。

2. 入力情報と契約の条件を確認する

入力する資料を情報区分ごとに分け、保存や二次利用、権限の条件と照合します。未回答の条件がある場合は、試行を広げずに保留します。公開情報だけで検証できる部分と、患者情報の審査が必要な部分を混ぜないでください。

3. 限定した利用者で従来業務と比べる

利用者を限定し、同じ条件の作業で時間と品質を記録します。AIの出力をそのまま正式文書にせず、確認者が承認する流れで試します。試行中に製品や設定が変わった場合は、その変更も評価記録に残します。

4. 継続、修正、停止を責任者が判定する

事前の合格基準と結果を比較し、続ける範囲を決めます。継続の場合も対象業務を自動的に全院へ広げず、追加部署の情報や権限を確認します。停止の場合はアカウントや試行データを片付け、未確認のまま使える環境を残さないようにします。

職員向けの利用ルールに何を書くか

利用ルールには、許可されたサービスと用途、入力禁止情報、確認者、異常時の連絡先を具体的に記載します。

「個人情報に注意する」だけでは、職員が同じ判断をできません。許可された例と禁止する例を並べ、個人契約のアカウントや未承認の拡張機能を使ってよいかも明記します。操作説明だけでなく、誤入力に気付いたときの報告方法を伝えてください。

報告を受けた担当者が履歴を確認できるよう、必要なログの範囲を事前に設計します。ただし監査のために記録を増やすと、ログ自体に患者情報が残る場合があります。記録する項目、閲覧者、保存期間も管理対象です。

AIが止まったときの業務継続はどう準備するか

停止時はAIを使わない作業へ戻せるようにし、停止判断、連絡、復旧確認の担当と手順を導入前に定めます。

BCP（事業継続計画）は、障害や災害などが起きても必要な業務を続け、復旧するための計画です。AIサービスだけが使えない場合と、院内システム全体が使えない場合では影響が違います。既存のBCPとの関係を整理してください。

厚生労働省のサイバー攻撃を想定したBCP策定の確認表では、平時の準備から検知、初動、復旧、事後対応までを扱っています。AIの障害に備える手順も、連絡体制や復旧確認から切り離さずに設計できます。

公開案内の作成が対象なら、原資料と従来の様式をAIとは別に参照できる状態にします。事故が疑われる場合は、利用停止だけで終えず、証拠保全や報告の要否を院内手順に従って確認します。復旧したという事業者の連絡と、院内で利用を再開する判断も分けてください。

図3：停止中の代替手段と再開の承認を、サービス導入前に決めます。

発注前に何がそろえば判断できるか

発注前には用途、情報、契約、責任、検収、停止の条件を文書でそろえ、未解決事項を責任者が把握できる状態にします。

対象業務と対象外の利用が明記されている
入力情報の区分と利用目的が確認されている
学習利用、保存、削除、再委託の条件が確認できる
院内と事業者の担当範囲が作業ごとに決まっている
権限、ログ、出力確認の試験方法がある
費用に院内運用と終了時の作業が含まれている
不合格時と障害時の停止手順がある

各項目はチェックを付けるだけでなく、根拠資料と承認者をひも付けます。「あとで確認する」が残っている場合は、誰がいつまでに解決するかを決めます。ここでの一覧は調達の整理用であり、法令やガイドラインの全要件を網羅する適合証明ではありません。

医療AI導入のよくある質問

医療AIの導入条件は、用途、入力する情報、連携範囲で変わります。料金や製品の名称だけでは判断できません。

Q. 無料の生成AIで院内業務を試してもよいですか？

無料か有料かだけでは判断できません。公開情報を使う場合も、利用規約と院内の利用許可を確認します。患者情報や院内限定情報を、条件が確認できていない個人用サービスへ入力する試行は避けてください。

Q. 氏名を削れば患者情報を入力できますか？

氏名の削除だけでは判断できません。自由記述や他の情報との組み合わせで個人が分かる場合があります。加工後の情報の性質と利用目的、提供先の条件を、情報管理担当者と確認してください。

Q. ガイドライン対応と書かれた製品なら追加確認は不要ですか？

追加確認が必要です。どの版のどの要件に、どの構成と契約条件で対応するのかを文書で確かめます。自院で行う設定や運用が前提になっている場合もあるため、製品の説明だけで院内の対応完了とは扱えません。

Q. 小規模な診療所でも導入できますか？

規模だけで可否は決まりません。対象業務を限定し、入力情報、確認者、保守の担当、停止時の代替手段を用意できるかで検討します。第7.0版の保守委託機関編を利用する場合も、自院がその適用条件を満たすか原文で確認してください。

まとめ：最初の一業務を情報と責任から設計する

医療AI導入は、対象業務と入力情報を限定し、院内の確認者と委託先の責任を明確にするところから進めます。

診療支援と事務支援を分け、第7.0版などの公式資料を、自院のシステムや契約条件と照合してください。学習不使用だけで安全と判断せず、保存、権限、連携、事故時の対応も確認します。効果測定には、職員が照合して修正する時間を含めることが必要です。

最初の行動は、試したい業務を1つ選び、「使う資料」「入力しない情報」「最終確認者」を書くことです。その情報をそろえてからベンダーへ質問すれば、便利そうかどうかではなく、院内で運用できるかを判断できます。

AI導入に関するお困りごとをサポートします

株式会社NexaのAI顧問は、ツール選定から業務への適用、社内定着までを月額制でサポートします。特定のツールに限らず、「AIをどう使えばいいか分からない」という段階からご相談いただけます。

AI顧問の詳細・無料相談はこちら →

この記事で参照した外部情報

本文中でリンクしている外部ページの一覧です（自動生成）。最終確認日は本記事の最終更新日 2026-09-19 で、リンク先の内容はその後変わることがあります。