香港の医療・ライフサイエンス向け IT サポートがお手伝いするのは、3種類の組織です。最初の予約から最後の患者さんまで受付とクリニック管理システム（電子カルテ・レセプト等）を止められないクリニックや医療グループ。グローバルな IT 標準の中で、現地に人手を必要とする製薬会社・医療機器メーカーの地域オフィス。そして、健康データをクラウドで扱うヘルステック企業です。Brocent は、診療ソフトや業務システムの周りにある端末、ネットワーク、Microsoft 365、バックアップ、セキュリティを運用し、ソフト会社や貴社のグローバル IT サービス会社への連絡と追跡を引き受け、人が必要な現場にはフルタイムまたはパートタイムの常駐エンジニアを配置します。シンガポールのクリニック、医療グループ、地域オフィスも同じプランでサポートしています。マネージドITの料金は、香港で1ユーザーあたり月額 HK$195、シンガポールで S$100 からです。
P1・P2 の障害：4 営業時間以内にオンサイト対応、または計画した日時に対応します。 プロジェクト単位の SLA は個別に合意できます。 SLA と優先度の定義（全文） →
受付のパソコン、ラベル・領収書プリンター、IDカードリーダー、各診察室の医師用パソコン。製薬会社や医療機器メーカーのオフィスでは、ノートパソコン、ドッキングステーション、プリンター、会議室の機器。いずれもリモート管理ツールで監視し、パッチを適用します。
医療機器、スタッフ端末、決済端末、患者用Wi-Fiをそれぞれ別のネットワークに分け、監視します。スイッチの故障は午前の診療が始まる前に見つけます。
入社・異動・退職の手続き、代診医や契約社員、MR（医薬情報担当者）など外回りの多い社員のアカウント、多要素認証、共有メールボックスの権限を、定期的に見直します。
院内サーバー、共有フォルダ、クラウドのメールボックスをバックアップし、四半期ごとに復元テスト、毎月レポートを出します。きちんと戻せることを示せる状態にします。
オフィスへのフルタイム・パートタイムのエンジニア配置、複数都市でのオンサイト対応、そしてクリニックのソフト、回線、画像診断機器のベンダーや貴社のグローバル IT サービス会社とのやり取りを一本化した窓口。
クリニックでは受付がボトルネックです。受付のパソコンが固まる、領収書プリンターがネットワークから外れる、9時5分にクラウド型のクリニック管理システムへの接続が切れる。そうなると患者さんは窓口に並び、看護師は薬のラベルを印刷できず、医師の画面には空の予約リストが表示されます。一般のオフィスなら修理を1時間待てても、午前の予約が埋まっているクリニックはそうはいきません。原因はたいてい平凡なものです。プリンターの証明書の期限切れ、夜中に再起動したルーター、診療時間中に始まった Windows Update、調剤ラベルのドライバーが入っているのが1台だけだった、といったことです。
対応スタッフはメール、ポータル、電話でヘルプデスクに連絡でき、香港のチームは英語、広東語、北京語で対応します。クリニックの受付でも地域オフィスのフロアでも、パソコン、ノートパソコン、プリンター、スキャナー、カードリーダー、電話、Microsoft 365 を担当します。Essentials は平日の営業時間（8×5）で1時間以内の応答・4時間以内のリモート解決、Business は30分以内の応答・2時間以内のリモート解決と月1回の訪問、Premium は夜間・週末診療のあるクリニック向けに 7×24 で対応します。詳しい条件は SLA のページをご覧ください。
お渡しするものクリニックはシフトで回っています。受付スタッフは手間を省くために Windows のログインをひとつ共用し、代診医には2週間だけのつもりでアカウントを渡したまま誰も削除せず、辞めたパートの看護師が共有メールボックスにアクセスできるまま残っている。どれも「誰が、どの患者記録を見たか」という結びつきを断ち切ってしまいます。そして、苦情や情報漏洩の疑いが起きたときに説明を求められるのは、まさにその点です。対策は技術というより手順の問題です。誰がアカウントを申請し、誰が承認し、最終出勤日に誰が止めるのかを決めておくことです。地域オフィスでも同じことが起きます。契約社員、インターン、短期契約の MR のアカウントが、契約終了後も残り続けます。
対応受付の共用ログインをやめ、個人ごとのアカウントとユーザーの簡易切り替えに置き換えます。Microsoft 365 の入職・退職手続きを行い、Business プランではメールとリモートアクセスに多要素認証と条件付きアクセスを有効にします。代診医のアカウントには、作成時に終了日を設定できます。四半期ごとのアクセス権限レビューでは、メールと共有フォルダにアクセスできるアカウントを一覧にし、まだ必要な人かどうかをクリニックに確認していただきます。Microsoft 365 のセキュリティ監査も、単発のオプションとしてご用意しています。
お渡しするものクリニックのネットワークは少しずつ継ぎ足されていくのが普通です。通信会社から来たブロードバンドルーター、超音波装置を入れたときに足したスイッチ、奥の部屋のためのWi-Fi中継器、受付に貼り出された患者用Wi-Fiのパスワード。その結果、待合室のタブレット、決済端末、画像診断用ワークステーション、医師のノートパソコンが互いに通信できる、ひとつのフラットなネットワークができあがります。感染したノートパソコンや乗っ取られたスマートテレビが1台あれば、患者記録が入ったパソコンまで経路がつながってしまいます。画像診断機器や古い医療機器にはセキュリティソフトを入れられないことが多く、ネットワークを分けることが実質的に唯一の対策になります。
対応ネットワークを設計し直し、医療機器と画像診断、スタッフのパソコン、決済端末、患者用Wi-Fiを別々のセグメントに分けます。ひとつで起きた問題がほかに及ばないようにするためです。スイッチ、ルーター、アクセスポイントは監視し、ファームウェアを最新に保ち、変更は診療時間外に行います。マネージドWi-Fiを使うグループでは、同じネットワークセキュリティポリシーを新しい分院にも複製し、すべての拠点をひとつのクラウド管理画面で管理するため、どの拠点の障害も同じ方法で診断できます。
お渡しするもの超音波、X線、歯科、眼科の画像は事務文書よりはるかに大きく、放射線科医に画像を送ったり別の分院で開いたりするクリニックでは、まず画面の遅さやアップロードの失敗として現れ、やがて夜間のバックアップが終わらなくなります。医療グループでは分院ごとに回線事業者も異なります。医療機器メーカーになると、同じ問題が国全体に広がります。多くの都市にオフィスやサービス拠点が点在し、各拠点のユーザーは数人で、現地に IT 担当者はいません。回線、ストレージ、バックアップを見ている人がおらず、機器が壊れたときに現地へ行ける人もいなければ、小さな障害は次に誰かが訪問するまで放置されます。
対応院内サーバー、共有フォルダ、Microsoft 365 のメールボックスをバックアップします。Business プランには1ユーザーあたり 50 GB のクラウドバックアップが含まれ、四半期ごとに復元テストを行います。停電、回線、クリニック管理システムの停止は稼働監視に記録され、原因と対応も残ります。システムが使えないときに受付が診療を続けるための手順書づくりを手伝ってほしい場合は、見積もりの段階で取り決めます。サーバーラック用の UPS や予備の 4G ルーターといった案件は、別途お見積もりです。
お渡しするものクリニックでは、クリニック管理システムのベンダー、回線事業者、画像診断機器の業者、電話会社がそれぞれ一部分だけを担当しています。システムが遅くなると、どこも「うちではない」と言い、院長や事務長が診療時間中に伝言役を務めることになります。製薬会社の地域オフィスは逆の問題を抱えています。サービスデスク、端末の標準、チケットシステムはグローバル IT サービス会社が持っていますが、いちばん近いエンジニアは別の国にいるかもしれません。席まで行く、ノートパソコンを交換する、会議室を直す、といった作業のためにチケットは待たされ続け、現地の社員は IT を通さずに自分で何とかすることを覚えてしまいます。
対応クリニックの場合は、クリニック管理システム、回線、画像診断、電話の各ベンダーの連絡先を把握し、障害がパソコン、ネットワーク、アプリケーションのどこにあるかを切り分けたうえで、適切なベンダーに起票し、解決まで追いかけます。アプリケーション自体の責任はベンダーにあります。グローバル IT サービス会社と契約している製薬会社や医療機器メーカーの場合は、そのサービス会社の現地パートナーとして提供できます。2022年からアジアの製薬会社のお客様にこの形で提供しており、フルタイムまたはパートタイムの常駐エンジニアが先方の標準に沿って作業し、休暇時の代替要員と勤怠レポートは Brocent が受け持ちます。エンジニアがどのチケットシステムで作業するかは、お見積りの中で取り決めます。
お渡しするもの香港では、PDPO、電子健康記録共有システム条例とその実務規範、PCPD の2022年 ICT セキュリティガイダンス、そして許可を受けた施設には私営医療機関条例（Private Healthcare Facilities Ordinance）が、クリニックに記録の保護と、その方法の説明を求めています。シンガポールでも、Healthcare Services Act、MOH のサイバー・データセキュリティ基本要件、PDPA、2026年1月に可決された Health Information Act が同じ方向を向いています。製薬会社や医療機器メーカーには、さらに自社の品質システムがあります。一部のパソコンはバリデーション済み（GxP）の環境にあり、変更には承認と記録が必要です。小さなチームには証跡を集める担当者がまずおらず、いざというときに慌ててかき集めることになります。
対応Windows と Mac のすべての端末をリモート管理ツールで監視・パッチ適用し、ウイルス対策の状態も確認します。Business プランではマネージド EDR、Premium ではさらに MDR が加わります。院外・社外に持ち出すノートパソコンはディスク暗号化を確認します。機器ベンダーが管理する画像診断用ワークステーションなど、エージェントを入れられない端末は専用のネットワーク区画に隔離します。バリデーション済み（GxP）環境のパソコンについては、何がバリデーション対象で、どの変更に承認が必要かを貴社の品質システムが決めます。当社は貴社の変更管理手順に従って申請し、承認を得てからパッチ適用や変更を行い、変更記録は貴社のシステムに残ります。
お渡しするもの現在の状況に当てはまる項目を選んでください。結果はお使いのブラウザにのみ保存されます。
1 つ以上選んでください。
ユーザーあたり月額、年間契約。現行の価格表から読み込んでいます。
HK$295 ユーザーあたり × 20 · 価格の有効期限 2026-12-31
Essentials HK$195 · Business HK$295 · Premium HK$430
香港で私たちが見るクリニックの多くは、クリニック管理システムを中心に組み立てられています。受付の奥のラックに置いた小さなサーバーで動かしているところもあれば、ブラウザから使うクラウド型を導入しているところもあります。その周りに3台から15台ほどのパソコンがあります。受付と調剤に1、2台、各診察室に1台、経理用のバックオフィスに1台。さらにラベル・領収書プリンター、身分証のカードリーダー、紹介状を読み込むスキャナー、決済端末、IP電話、患者用Wi-Fi、診療科によっては専用ワークステーションつきの画像診断機器が加わります。紹介状、検査結果、仕入先の請求書のやりとりに Microsoft 365 などのメールサービスを使うクリニックも多くあります。
そのため、クリニックのITサポートには二つの側面があります。ひとつは、一般的なオフィスサポートをより厳しい基準で行うことです。パソコン、プリンター、アカウント、メール、パッチを、個人ごとのログインと、誰が何を変えたかの記録とともに管理します。もうひとつは診療系のレイヤーで、ここではソフトはクリニックのものではありません。クリニック管理システム、画像診断ソフト、eHealth への接続がそれにあたります。ここでのITサポート会社の役割は、パソコン、ネットワーク、アカウントを健全に保ち、どの障害がどのベンダーの担当かを把握し、事務長が伝言役にならずに済むよう、ベンダーが必要とするものを渡すことです。
すべては診療時間に左右されます。クリニックは午前、午後、夜の診療を週6日行うことが多く、地域によっては日曜や祝日も開いています。パッチ、ファームウェア更新、ネットワークの変更は、診療の合間に収めなければなりません。土曜の午前10時に再起動を予定するようなITサポート会社は、この仕事を理解していません。私たちは導入時に環境を文書化し、クリニック側のエスカレーション先を確認する際に、各クリニックとメンテナンス時間帯を取り決めます。どのエンジニアも同じ時間割で動けるようにするためです。
医療グループになると規模は大きくなりますが、同じパターンが繰り返されます。分院ごとに回線もプリンターも癖も違う一方で、患者記録、アカウント、バックアップは本部で一元管理すべきものです。仕事は、すべての分院を同じように動かすことです。マネージドWi-Fiなら、ネットワークセキュリティポリシーを新しい拠点に複製し、全分院をひとつのクラウド管理画面に載せるので、ある拠点の障害をほかの拠点と同じ方法で診断できます。ヘルステック企業はまた事情が違い、ノートパソコンで働くオフィスチーム、医療データを扱うクラウドシステム、病院や保険会社の顧客ごとに求められるセキュリティ審査があります。同じプランと対策を使いながら、クラウドのアカウント管理と証跡づくりにより重点を置きます。
製薬会社や医療機器メーカーの香港・シンガポールのオフィスは、医療を提供する場所ではなく、地域本部や国別のオフィスであることがほとんどです。営業、メディカルアフェアーズ、薬事、経理、人事のチームがノートパソコンで働き、MR は週の大半を病院やクリニックの訪問に費やし、会議室は本社とのオンライン会議でいつも埋まっています。端末、アカウント、セキュリティツール、サービスデスクは、たいていグローバルの IT 部門が決めており、その運用はグローバル IT サービス会社に委託されていることも少なくありません。オフィスに足りないのは、現地にいる人です。新入社員の初日にパソコンを用意し、故障したノートパソコンを交換し、地域会議の前に会議室を整え、標準から外れた端末をグローバル標準に戻す人が必要です。
それが当社の常駐エンジニアの仕事です。2022年から2025年末まで、多国籍製薬会社のシンガポールオフィスにフルタイムのエンドユーザーサポートエンジニアを3名常駐させました。また2023年からは、別の製薬会社の香港、台湾、韓国、中国本土のオフィスにフルタイムとパートタイムのエンジニアを配置しています。どちらも、お客様のグローバル IT サービス会社の現地パートナーとして提供しています。エンジニアはそのサービス会社の標準とエスカレーション経路に沿って作業し、採用、休暇時の代替要員、勤怠レポートは Brocent が担います。小規模なチームには、香港オフィスの週3日のように、決まった曜日に勤務するパートタイムのエンジニアが向いています。
医療機器メーカーは逆の形をしていることが多く、拠点ごとの人数は少なく、拠点の数は多いのが特徴です。当社は2024年から、ある医療機器メーカーの中国本土20都市以上・30以上の拠点で、L1 のエンドユーザー向けオンサイトサポートを提供しています。この会社とは2020年に週1日の常駐から取引が始まりました。これだけ拠点が分散していると、各拠点にエンジニアを常駐させるのは現実的ではありません。うまくいくのは、契約をひとつにし、チケットの窓口をひとつにし、機器が壊れたときにその都市へ行けるエンジニアを用意する形です。派遣の仕組みはフィールド IT 派遣のページで説明しており、貴社の各拠点への到着条件はお見積りの中で取り決めることができます。
こうした企業では、一部のパソコンがバリデーション済み（GxP）の環境にあります。たとえば、試験機器につながったパソコンや、品質記録を扱うワークステーションです。どのシステムがバリデーション対象か、何が変更に当たるか、変更ごとにどんな記録が必要かを決めるのは、IT サービス会社ではなくお客様の品質システムです。当社はそれに従います。バリデーション済みのパソコンに対するパッチ適用、交換、設定変更は、すべて貴社の変更管理手順で申請して承認を待ち、記録は貴社のシステムに残します。バリデーション作業そのものと、バリデーション状態に関する判断は、引き続き貴社の品質部門が担います。
まず診療ソフトから確認しましょう。候補の会社に「クリニック管理システムが遅い」という連絡をどう扱うかを聞き、パソコン、ネットワーク、アプリケーションの障害を切り分けるか、ソフト会社に自分たちで連絡するかに注目してください。お使いのシステムや画像診断機器のメーカーと仕事をしたことがあるか、ベンダー管理のワークステーションに、常時開いた入口を残さずにどうリモート接続するのかも聞いてみてください。システムそのものを自社で直すと言う会社は、ソフト会社本人か、できないことを約束しているかのどちらかです。
すでにグローバル IT サービス会社と契約している製薬会社や医療機器メーカーのオフィスであれば、確認すべきことが変わります。グローバル IT サービス会社の現地パートナーを務めた経験があるか、エンジニアが他社の標準やエスカレーション経路にどう従うのか、エンジニアの休暇時には誰が代わるのか、勤怠をどう報告するのかを尋ねてください。そして、バリデーション済みのパソコンの変更依頼をどう扱うかも聞いてみてください。答えが自社の保守時間帯ではなく、貴社の変更管理手順から始まるなら、信頼できる相手です。
次に、証跡について聞きます。香港の PCPD によるICTデータセキュリティのガイダンスも、シンガポール MOH のサイバーセキュリティ基本要件も、クリニックが「何をしているか」を口で言うだけでなく示せることを求めています。月次レポートのサンプルを見せてもらいましょう。端末ごとのパッチ状況、バックアップの結果、復元テスト、アカウントの変更が載っているでしょうか。四半期ごとのアクセス権限の見直しを誰が行い、退職者をどう削除するのかも確認してください。答えが「すべて担当エンジニアの頭の中にある」なら、最初のインシデントのあと、証跡を自分たちで集めることになります。
続いて、対応時間と訪問について聞きます。夜間や土曜にも診療するクリニックなら、金曜の夜7時に何が起きるのかを知っておく必要があります。どのプランがどの時間帯をカバーするのか、応答時間とリモート解決時間はどれくらいか、オンサイト訪問はどう数えるのかを確認しましょう。当社の Business プランには月1回のオンサイト訪問が含まれ、Essentials では訪問を IT トークンで購入します。Premium は訪問2回と 7×24 対応を含みます。詳細は SLA のページと料金前提のページにまとめてあるので、同じ条件で比較できます。
最後に、引き継ぎについて聞きます。前のITサポート会社、ルーターを設定した人、クリニック管理システムのベンダーから、管理者パスワードを誰が回収するのか。導入にはどれくらいかかり、診療に影響する作業はあるのか。契約が終わるときに手元に残るものの一覧も求めてください。資産台帳、ネットワーク構成図、ベンダー連絡先リスト、管理者パスワードです。将来また会社を替えるとき、これらの書類があれば乗り換えは楽になります。費用を払ったのはクリニックなのですから、きちんとした会社なら抵抗なく渡すはずです。
日々の作業は両都市で同じです。受付、診察室、ネットワーク、アカウント、パッチ、バックアップ。違うのはルールと報告先です。シンガポールでは、医療サービスは Healthcare Services Act 2020（ヘルスケアサービス法）に基づいて許可を受けます。この法律は、旧来の私立病院・診療所の許可制度を段階的に置き換えたものです。MOH は、2021年に Healthcare Cybersecurity Essentials、2023年12月に医療提供者向けのサイバー・データセキュリティガイドライン、2026年に改訂版の Cybersecurity and Data Security Essentials を公表しています。2026年1月には国会で Health Information Bill（医療情報法案）が可決され、許可を受けた医療提供者に対するサイバーセキュリティとデータセキュリティの要件が定められました。
シンガポールのクリニックにとっては、このページにある対策を MOH の最新の基本要件に対応づけ、MOH の検査官や顧問が読める形で証跡を残す必要がある、ということです。私たちは運用している対策を MOH の最新ガイダンスに対応づけ、証跡を保管します。月次レポートには、どの端末にパッチが当たり保護されているか、どのアカウントが有効か、バックアップの復元テストを最後にいつ行ったかがすでに載っており、Premium ではコンプライアンス対応表のレポートが加わります。MOH はクリニック管理システムのベンダーと協力して、要件の一部を製品に組み込む方針を示しています。証跡の一部はシステムのベンダーから出てきて、当社の証跡と並んで保管されることになります。
個人情報のルールも異なります。PDPA は合理的なセキュリティ措置を求めており、通知が必要なデータ漏洩は、通知対象と判断した時点から3暦日以内に個人情報保護委員会（PDPC）へ報告しなければなりません。私たちの役割は、何が起きたのか、どの記録と端末が関わったのか、封じ込めのために何をしたのかを素早く明らかにするお手伝いです。通知するかどうか、どう通知するかは、クリニックと顧問が判断します。
契約面では、シンガポールのクリニックも香港のクリニックと同じヘルプデスク、同じプラン、同じポータルを使い、料金はシンガポールドル建てで1ユーザーあたり月額 S$100 からです。オンサイト訪問は現地のシンガポールチームが行います。両都市に分院を持つグループには拠点ごとのレポートをお送りし、Premium ではさらに複数国をまとめた本部向けサマリーをお付けします。同じ医師や経営陣が両方の拠点で働いている場合に役立ちます。シンガポールのクリニック向けヘルプデスクも、選んだプランについて香港と同じ SLA に従います。
シンガポールは、多くの製薬会社や医療機器メーカーがアジアの地域本部を置く場所でもあります。自ら医療サービスを提供していないオフィスでは、主なルールは通常、PDPA と、自社のグローバルな IT・品質の標準です。MOH の要件が適用されるかどうかは顧問にご確認ください。当社のシンガポールでの製薬会社向け案件、つまり2022年から2025年末まで3名の常駐エンジニアを置いた案件は、お客様のグローバル IT サービス会社を通じて提供したものです。ユーザー単位のプランではなく、常駐またはパートタイムのエンジニアを必要とするオフィスにも、同じ形で提供できます。
クリニックのITサポート費用は、主に人数、カバーしてほしい時間帯、見込まれるオンサイト訪問の回数で決まります。マネージドITのプランは1ユーザーあたりの月額制で、年間契約の場合、香港で HK$195、シンガポールで S$100 からです。各プランと各市場の正確な料金は、料金ページとトップページの料金計算ツールに掲載しています。計算はシンプルで、市場ごとに「1ユーザーあたりの料金 × 人数」です。受付2名、医師3名、看護師1名のクリニックなら6ユーザーになります。何をユーザーと数えるか、トークンの仕組みなど、各料金の前提は料金前提のページにまとめています。
単発の案件は別料金です。新しいクリニックの配線工事、サーバーの入れ替え、クラウド型システムへの移行、2つ目の分院の立ち上げ、UPS や予備回線の追加などです。こうした案件に IT トークンを使うクリニックも多く、作業前に費用が確定します。Microsoft 365、端末保護、バックアップ容量などのライセンスは見積書に一行ずつ記載するので、何に支払っているのか、会社を替えたときに何が手元に残るのかが分かります。
最初の30日間は、毎回同じ順番で進めます。まず端末、アカウント、ネットワーク機器、ベンダー連絡先、管理者パスワードを棚卸しし、メンテナンス時間帯を取り決めます。次に、見つかったリスクの高い穴をふさぎます。共用ログイン、未適用のパッチ、動いていないバックアップ、ルーターやプリンターの初期パスワードです。そのあと、スタッフが当社のヘルプデスクを使い始め、ベンダーとのやりとりも当社が引き継ぎます。導入作業そのものは無料で、Essentials ではリモート2時間、Business では5時間、Premium では10時間とオンサイト訪問1回です。最初の月次レポートは1か月目の終わりにお届けします。
診療に影響しうる作業は、診療時間中には行いません。ネットワークの再分割、サーバー作業、ファームウェア更新は、夜間、日曜、診療の合間に予定し、受付には事前にお知らせします。現在のITサポート会社との契約がまだ残っている場合、解約予告期間中に並行して対応するかどうかは見積もりの段階で取り決められるので、引き継ぎを急ぐ必要はありません。
常駐エンジニアやパートタイムのエンジニアは、ユーザー単位ではなくエンジニア単位で料金が決まります。料金は勤務時間帯、必要なスキル、エンジニアが交代するときの引き継ぎ期間によって変わります。これらの要素は常駐エンジニアのページに記載しており、お見積りでは項目ごとに明記します。
すべての端末、アカウント、ベンダー連絡先、管理者パスワードを一覧にし、診療時間を避けて変更できる時間帯を取り決めます。
共用ログイン、未適用のパッチ、失敗しているバックアップ、ルーターやプリンターの初期パスワードを、診療時間外に優先して直します。
スタッフが当社ヘルプデスクに電話やメールで連絡し始め、クリニック管理システム、回線、画像診断の各ベンダーとのやりとりを当社が引き継ぎます。
チケット、資産、パッチの月次レポートをお届けします。Business と Premium では資産台帳と四半期レビューが加わります。
匿名化済み。サービス、地域、期間のみ記載しています。
2023年から、香港、台湾、韓国、中国本土にある同社のオフィスに、エンドユーザーサポートの常勤エンジニアを配置しています。同社のグローバルITサービス会社の現地パートナーとして提供しています。2026年には、台湾の常勤エンジニア1名と、香港で週3日勤務する非常勤エンジニア1名について、新たに2年契約を結びました。
2022年から2025年末まで、同社のシンガポールオフィスにエンドユーザーサポートの常勤エンジニア3名を配置しました。同社のグローバルITサービス会社を通じた提供で、契約期間は4年近くに及びました。
2024年から、中国本土の20以上の都市にまたがる同社の30以上の拠点で、L1のエンドユーザー向けオンサイトサポートを提供しています。同社との最初の取引は2020年で、週1日のオンサイト対応でした。
当社は対策を実施し記録を残します。法的な解釈は貴社の顧問にご確認ください。
データ保護原則4（DPP4）は、個人データを守るために実行可能なあらゆる措置を求めています。また DPP2(3) と DPP4(2) により、ITの委託先を使うクリニックや企業は、その委託先を契約で拘束しなければなりません。PCPD が2022年8月に公表した Guidance on Data Security Measures for Information and Communications Technology（ICTのデータセキュリティ措置に関するガイダンス）は、ガバナンス、アクセス、端末、ネットワーク、インシデント対応について推奨される対策を示しています。私たちはITが担う対策を実施し、証跡を保管します。法的な解釈は顧問にお任せください。
公式原文 ↗eHealth に登録した医療提供者は、患者さんの共有同意がある場合に限ってその記録にアクセスできます。条例に基づく実務規範（Code of Practice）は、医療提供者に向けたセキュリティの推奨事項を示しています。スタッフが eHealth に接続するパソコンには、個人ごとのアカウント、アクセス制御、パッチ適用、端末保護を適用します。一方、eHealth への登録、eHealth 内でのユーザー管理、eHealth 自体の設定はクリニックが行います。私たちは対策を実施して証跡を保管し、条例がどう適用されるかは顧問にご確認いただきます。
公式原文 ↗Cap. 633 は、私立病院、日帰り処置センター、診療所、医療サービス施設を、衛生署（Department of Health）が運営する許可制度の対象とし、許可を受けた施設は記録に関するものを含む実務規範に従わなければなりません。一部の小規模診療所は適用除外です。施設が許可を受けている場合、当社のバックアップとアカウントの月次レポートは、施設自身の記録管理義務を支える資料になります。私たちは対策を実施して証跡を保管し、法的な解釈は顧問にお任せします。
公式原文 ↗PDPA 第24条は、個人データについて合理的なセキュリティ措置を求めています。通知が必要なデータ漏洩は、通知対象と判断した時点から3暦日以内に PDPC へ報告しなければなりません。Healthcare Services Act 2020 は、MOH のもとでの医療サービスの許可制度の枠組みです。私たちはセキュリティ対策を実施し、インシデントの事実関係を素早く確認するお手伝いをし、証跡を保管します。法的な解釈は顧問にお任せください。
公式原文 ↗MOH は2021年に Healthcare Cybersecurity Essentials、2023年12月に医療提供者向けのサイバー・データセキュリティガイドライン、2026年に改訂版の Cybersecurity and Data Security Essentials を公表しました。2026年1月には国会で Health Information Bill が可決され、許可を受けた医療提供者に対するサイバーセキュリティとデータセキュリティの要件が定められました。私たちは運用している対策を MOH の最新の基本要件に対応づけ、証跡を保管します。ご自身の許可に適用される時期は MOH でご確認いただき、法的な解釈は顧問にお任せください。
公式原文 ↗該当する質問がありません。別の言葉でお試しください。
更新 · 内容は四半期ごとに見直し、法令リンクは毎月確認しています。
市場、人数、プランを選ぶと、計算ツールが価格と含まれる内容をすぐに表示します。
