# オープニング はいみなさんこんにちは。 弁護士法人岡田法律事務所代表弁護士 弁護士と司会士のダブルライセンスを持つ 歯科専門弁護士の岡田誠です。 現在日本唯一の歯科専門弁護士として 専門活動で培った知識と経験を生かして 歯科医が安心して診療できる環境づくりを サポートしております。 いつも使っているサイトを開いたら 突然メンテナンス中と表示された。 急いで手続きをしたい時だと困りますよね。 ここ数日PHPという言葉とともに企業などのサイトが 一時停止したというニュースが出てきています。 もしこれが皆さんの委員のホームページとか 予約システムだったらどうでしょうか。 患者さんから予約できませんというふうに電話が来て初めて気づくこともあるかもしれません。 ということで今日はPHPの問題で何が起きているのか。 そして歯科医院では何を確認し備えておくと良いのかというところのお話をしたいというふうに思っております。 # タイトルコール 歯科専門弁護士小畑誠の歯科医院のための法律クリニック 実例を通じてトラブルの解決や予防方法 委員系に役立つヒントを右から気軽に学べるチャンネルです。 # 使用中のサービスが止まると混乱を来す 10月21日、ウェブサイトなどを動かすために使われるプログラム言語 PHPに重大なセキュリティ上の問題があることと、それを修正する更新版が公表されました。 ニュースで言う脆弱性というのは、攻撃に悪用される恐れのあるシステムの弱点のことです。 今回の問題が悪用されると、ホームページなどを動かしているコンピューターで外部の第三者に不正なプログラムを動かされる恐れがあります。 情報セキュリティ対策を担うIPAなどの専門機関も注意を呼びかけているわけですよね。 実際にソフトバンクはiMobileとLINEもの公式サイトのトップページを一時停止して緊急メンテナンスを実施しました。 同社の発表では22日の夕方に再開しています。 ここで気をつけたいのは、サイトの停止がそのまま情報漏洩を意味するわけではないということですね。 被害を防ぐために一旦止めて対応する場合もあります。 一方で、いつも通りに表示されていることだけで安全を確認できるわけでもありません。 市会員のホームページでも、例えばワードプレスという仕組みを使っている場合はPHPが使われています。 予約システムなども使われている仕組みによって今回の問題の影響を受ける可能性があります。 そして、医療機関に関係するサービスでは別の不正アクセスの問題も起きているわけですよね。 例えば、メドレーは医療機関の業務を支援するアットリンクなどへの不正アクセスを確認して 10月14日の深夜からサービスを一時停止したと発表しています。 さらに23日の発表では、第三者がシステムに不正にアクセスして情報を取得していたことが確認されたとしています。 ちなみにこの件については、今回のPHPの問題との関連は確認できていません。 ただ、異議の備えを考える上では共通する点があるわけですよね。 寺院が直接攻撃されなくても、利用しているサービスが止まれば診療とか受付に影響が出ることがあるということです。 10月23日付の日経メディカルの記事でも、医療機関が利用するサービスへの不正アクセスを取り上げて、 情報流出の防止に加えて、システム停止時の診療体制を点検する必要性を伝えています。 異議のパソコンが動いていても予約サービスにつながらなければ、予約を確認できないかもしれません。 ホームページが開かなければ初めてLINEする患者さんが診療時間とか、電話番号を調べられないかもしれません。 情報を守ることと使えなくなったときにどう対応するか、この両方を考えておきたいところですよね。 # 院長が確認すべき3つのポイント 今回確認しておきたいことは大きく3つです。 まず、皆さんのところの委員で使っているサービスの影響を管理先に確認するということですよね。 ホームページの管理会社には、今回のPHPの製作性について、当院のサイトは影響を受けますか?というふうに聞くところから良いと思います。 予約システムが別の会社のサービスであれば、そちらのお知らせも確認します。 ホームページが対応済みでも別契約の予約システムまで確認できたとは限らないですからね。 委員長がプログラムを読める必要はもちろんありません。 どのサービスについて誰に聞けば良いのかが分かることが出発点になります。 次に必要な対応がどこまで終わっているかを確認するということですよね。 今回PHPの開発元は修正版への更新を強く進めています。 更新する予定ですというのと、更新して動作確認も終わりましたというのでは、対応の段階が全く違いますからね。 まだ対応中であれば、いつ完了するのか、それまでどうするのかを管理会社と相談して、対応済みならその連絡を残しておくと確認しやすいです。 実際の更新作業は、管理を担当する会社と相談して進めることになります。 委員側で急に設定を変えると表示とか予約機能に不具合が出ることも考えられますので、更新後にちゃんと予約や問い合わせが正常に使えるまで確認できると良いと思います。 3つ目はサービスが止まった場合の対応を委員内で共有しておくということです。 例えば、ウェブ予約が使えなければ電話で受け付ける。 予約一覧が見られなくなったら、提供会社が案内している方法で確認できるかを調べる。 利用している仕組みによってできることは違います。 止まっても予約は確認できるのかということを使えるうちに聞いておく意味があるわけですね。 患者さんへの説明も同じです。 予約の受付方法は変わるのか。 既に予約している患者さんは通常通りLINEして良いのか。 受付のスタッフが同じ説明をできると、患者さんも戸惑いにくくなります。 停止の前後に送信された予約や問い合わせがきちんと届いているかも確認できると、行き違いを防ぎやすくなります。 こうした確認をすると、管理会社との契約についても、更新や緊急時の対応はどこまで含んでいるのだろうという疑問が出てくるかもしれません。 その場合には、契約書やサービスの説明と照らし合わせて対応範囲を確認することになります。 内容がはっきりしなければ、必要に応じて契約について弁護士に相談するというのも一つの選択肢だと思っています。 # エンディング はいということで今日も最後まで聞いていただきましてありがとうございました 今回のねニュースを受けてまず確認したいというのはまあ皆さんの委員の影響 ね皆さんの家の影響と対応状況ですよね 管理先に確認する際もこれもし使えなくなったらいいんだどうすればよいのかというところも 含めてまあ一緒に聞いておくと その答えを院内で共有しておくとまあ突然の停止にも対応しやすくなると思いますので ぜひね今回のお話参考にしてみていただければと思います さてこの番組では皆さんからのいいねフォロー差し入れシェアが発信の励みになっております 移動中とか隙間時間などいつもの聞きやすいタイミングでこれからも気軽にお付き合いください それから弁護士法人尾端法律事務所の公式ラインでは登録特典として実際にクライアントの 歯科医院で使われている頬を向かれての一部とか 歯科医院リスク診断をご用意しております リスク診断は22の質問に丸バスで答えるとトラブル予防の備えと見直したいポイントを 確認できますのでぜひねうちのには大丈夫かなと思った先生は公式ラインにご 登録いただき まあ委員の備えを見直すきっかけにしてみていただければと思います それではまた次回の音声でお待ちしております 歯科専門弁護士の尾端誠でした