SECURITY ACTION（セキュリティアクション）
「独立行政法人情報処理推進機構（IPA)」が、安全・安心なIT社会を実現するために創設した中小企業自らが情報セキュリティ対策に取組むことを自己宣言する制度である「SECURITY ACTION」の趣旨に賛同し、2025年11月4日付けで当社は「SECURITY ACTION」の「★★二つ星」を宣言しました。今後もより一層の情報セキュリティ対策に努めてまいります。
SECURITY ACTIONの詳細については以下の公式サイトをご覧ください。
https://www.ipa.go.jp/security/security-action
情報セキュリティ基本方針
株式会社メドナレッジラボ（以下「当社」）は、医療機関向けAIサービスの企画・開発を通じて、医療従事者が患者と向き合う時間を取り戻すことを使命としています。当社が取り扱う情報には、医療機関から預かる情報および患者に関する要配慮個人情報が含まれ得ることを踏まえ、情報セキュリティの確保を経営の最重要事項の一つと位置づけ、以下の方針を定めます。
1. 基本姿勢
当社は、サービスの企画・設計段階から情報セキュリティおよび個人情報保護の要求事項を組み込む「コンプライアンス・バイ・デザイン」を基本姿勢とします。患者情報を含む機微な情報は、取り扱いを最小化する設計（必要最小限の情報のみを処理し、保持しない設計）を優先します。
2. 法令・ガイドラインの遵守
個人情報の保護に関する法律（要配慮個人情報の取り扱いを含む）、電気通信事業法、不正競争防止法その他の関連法令、および「医療情報システムの安全管理に関するガイドライン」等の医療情報の取り扱いに係る各府省庁のガイドラインを遵守します。
3. 情報セキュリティマネジメントシステム（ISMS）
ISO/IEC 27001に適合した情報セキュリティマネジメントシステムを確立し、実施し、維持し、継続的に改善します。リスクアセスメントに基づき管理策を選択・実装し、その有効性を定期的に評価します。
4. 情報資産の保護
当社が取り扱う全ての情報資産を識別・分類し、機密性・完全性・可用性の観点から、重要度に応じた保護措置を講じます。クラウドサービスの利用にあたっては、データの保存場所・アクセス制御・暗号化を含む利用基準を定め、これに従います。
5. 人的セキュリティ
役員および全ての従業者（雇用形態を問わない）に対し、情報セキュリティ教育を実施し、秘密保持義務を課します。委託先に対しても、契約により当社と同等の情報保護水準を求めます。
6. インシデントへの備え
情報セキュリティインシデントの予防に努めるとともに、発生時に迅速に検知・対応・報告・再発防止を行う体制と手順を整備します。
7. 継続的改善
内部監査およびマネジメントレビューを通じて本方針およびISMSの適切性を定期的に見直し、事業環境・脅威動向・法令の変化に応じて継続的に改善します。
8. 責任
本方針の最終責任は代表取締役が負い、全ての従業者は本方針および関連規程に従って業務を遂行します。
以上
制定日：2025年11月3日
改定日：2026年7月27日
株式会社メドナレッジラボ 代表取締役 谷 英己