情報セキュリティマネジメントシステム－要求事項）であり、isms適合性評価制度における認証基準として利用されている。 2 iso/iec 27017 ︓ ismsを前提としたクラウドサービス固有の管理策のベストプラクティスを示した国際規格であり、クラウドサービ 2 サービス事業者が負う義務の範囲は、医療機関等との契約内容等に依存するところが 大きい。 その一方で、クラウドサービスの性格上1、 医療機関等は、クラウドサービス事業者 が提示する 医療情報システムの 安全 管理 対策の内容 に 一定程度対策を 委ねざるを得な お知らせ｜サイファー・テック株式会社