- 2026-4-2
- セキュリティ
- 医療機関向けサイバーセキュリティ対策!「GMOトラスト・ログイン 医療機関認証強化プラン」提供開始 はコメントを受け付けていません
GMOインターネットグループのGMOグローバルサイン株式会社(※1)は、医療機関向けID管理・シングルサインオンサービス「GMOトラスト・ログイン」において、「医療情報システムの安全管理に関するガイドライン 第6.0版」対応を支援する「GMOトラスト・ログイン 医療機関認証強化プラン」の提供を2026年3月30日(月)より開始した。
本プランは、既存の「SSOプロプラン」と「パスワード漏洩検知」オプションを組み合わせ、医療機関のサイバーセキュリティ対策に最適化したものとなる。また、本プラン提供開始を記念し、期間中のお申し込みで初年度料金が20%OFFになる「認証強化スターターキャンペーン」を期間限定で実施する。(※1) GMOグローバルサイン株式会社は、GMOグローバルサイン・ホールディングス株式会社の連結企業群。
■深刻化する医療機関へのサイバー脅威
2026年2月、国内の大学病院において、医療機器の保守用VPNを経由したランサムウェア攻撃が発生し、約13万人分の患者情報が漏えいする事態となった。システム障害や多額の身代金要求にも発展したこの事案は、近年、医療機関を標的としたサイバー攻撃が深刻化する中、IDや認証情報の管理強化を含む、医療情報システムの強固な認証基盤の整備と継続的な監視体制の構築が喫緊の課題となっていることを浮き彫りにした。
また、「医療情報システムの安全管理に関するガイドライン 第6.0版」では、二要素認証の導入や、アカウントの安全性を継続的に確認する仕組みの整備が求められている。しかし、こうした対策を個別に導入・運用するには、運用負荷やコストが課題となる。
本プランは、こうした医療機関に求められる認証強化とアカウント監視を、シンプルな構成で導入できるよう設計されている。これにより、日常業務の利便性を損なうことなく、医療機関におけるサイバーセキュリティ対策の強化を支援する。
■「GMOトラスト・ログイン 医療機関認証強化プラン」について
本プランは、「SSOプロプラン」と「パスワード漏洩検知オプション」で構成されている。
「SSOプロプラン」は、Windows統合認証によるデスクトップSSO、ワンタイムパスワードやIP制限等の多要素認証、生体認証対応のパスワードレス認証(プッシュ・FIDO)等、医療機関に必要となる高度な認証機能を提供する。
「パスワード漏洩検知オプション」は、上記に加え使用するパスワードの漏洩検知が自動で行われる。この2つの機能により、医療スタッフは複数のシステムに対して一度のID・パスワード入力で安全にアクセスでき、利便性とセキュリティを両立させることができる。
《プラン名》 GMOトラスト・ログイン 医療機関認証強化プラン
月額料金 月500円/ID(税込550円)
提供開始日 2026年3月30日(月)
対象 医療機関(病院・診療所・薬局等)
「GMOトラスト・ログイン」
料金プラン:https://trustlogin.com/price/ 公式サイト:https://trustlogin.com/
■「認証強化スターターキャンペーン」について
「GMOトラスト・ログイン 医療機関認証強化プラン」の提供開始を記念し、医療機関のみなさまのサイバーセキュリティ対策推進を図るべく、期間限定の「認証強化スターターキャンペーン」を実施する。
《キャンペーン名》 認証強化スターターキャンペーン
期間 2026年3月30日(月)~2026年4月30日(木)
内容 期間中のお申し込みで初年度の料金が20%OFF
対象 「GMOトラスト・ログイン 医療機関認証強化プラン」にご加入の医療機関(病院・診療所・薬局等)
特設サイト https://trustlogin.com/lp/medical
■制度改定を背景とした医療機関のセキュリティ対策強化
2026年度の診療報酬改定により、医療DXの推進とあわせて、サイバーセキュリティ対策は制度上の必須要件となった。特に、電子的診療情報連携に関わる加算では、ガイドライン第6.0版に基づく対策の実装と運用が前提となる。これまで設けられていた経過措置(猶予期間)も終了し、計画書の提出だけでなく、実際にシステムが導入・稼働しているかが確認される段階に入っている。
また、2026年度には医療機関向けのサイバーセキュリティ対策を支援する公的予算も確保されており、医療機関が本格的な対策に取り組みやすい環境が整いつつある。
こうした制度・環境の変化を受け、医療機関が現実的に導入・運用できる認証対策として、本プランを提供する。
<サービス概要>
(※2)2026年3月2日時点。
(※3)一般財団法人日本情報経済社会推進協会(JIPDEC)が認定した、個人情報について適切な保護体制を整備している事業者に付与されるロゴマーク。マークを付与された事業者は、事業活動に関してその使用が認められる。
(※4)Microsoftが開発したWindows Serverの機能の1つで、オンプレミス環境において、ネットワーク上に存在する様々なシステムのユーザー情報や権限などを集約・管理できる仕組み。
■GMOトラスト・ログイン 医療機関認証強化プラン
■ITライフハック
■ITライフハック X(旧Twitter)
■ITライフハック Facebook
■ITライフハック YouTube
■カルチャーに関連した記事を読む
・多目的に使える!大容量の屋外用収納コンテナ
・過去最多70店舗で食べたい放題!バーガーキング『ワンパウンダーチャレンジ2026』開幕
・あぐらもゆったり座れる!幅広座面と3Dアームレストを搭載した回転座椅子
・3月19日でいよいよ1年前!EXPO 2027 オフィシャルストアが大幅拡大■GREEN×EXPO 2027
・パソコン・スマートフォンの画面の指紋や油膜をサッと落とす!ウェットティッシュクリーナー(詰め替えタイプ)








代表取締役・ITライフハック代表
ITライフハック編集長・ライター
ITライフハック副編集長・ライター
