ISO 13606-4:2019 健康情報学—電子健康記録通信—パート4:セキュリティ | ページ 2

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。

序文

ISO (国際標準化機構) は、国家標準化団体 (ISO メンバー団体) の世界的な連合体です。国際規格の作成作業は通常、ISO 技術委員会を通じて行われます。技術委員会が設立された主題に関心のある各会員団体は、その委員会に代表される権利を有します。政府および非政府の国際機関も ISO と連携してこの作業に参加しています。 ISO は、電気技術の標準化に関するあらゆる事項について国際電気標準会議 (IEC) と緊密に協力しています。

この文書の作成に使用される手順と、そのさらなる保守を目的とした手順は、ISO/IEC 指令Part に記載されています。特に、さまざまなタイプの ISO 文書に必要なさまざまな承認基準に注意する必要があります。この文書は、ISO/IEC 指令Part の編集規則に従って起草されました ( www.iso.org/directives を参照)

この文書の要素の一部が特許権の対象となる可能性があることに注意してください。 ISO は、そのような特許権の一部またはすべてを特定する責任を負わないものとします。文書の作成中に特定された特許権の詳細は、序論および/または受け取った特許宣言の ISO リストに記載されます ( www.iso.org/patents を参照)

本書で使用されている商号は、ユーザーの便宜のために提供された情報であり、推奨を構成するものではありません。

規格の自主的な性質、適合性評価に関連する ISO 固有の用語と表現の意味、および貿易の技術的障壁 (TBT) における世界貿易機関 (WTO) 原則への ISO の準拠に関する情報については、次の情報を参照してください。次の URL: www.iso.org/iso/foreword.html

この文書は、ISO/TC 215, 医療情報学技術委員会によって作成されました。

この ISO 13606-4 の初版は、技術的に改訂された ISO/TS 13606-4:2009 の初版を取り消し、置き換えます。前版との主な変更点は以下の通りです。

  • 機能的な役割
    • 機能上の役割に関する一部の用語は、CONTSYS に合わせて更新されました。
    • この語彙の使用規則では、管轄区域が必要に応じてこれらの用語の代替または専門化を指名できると規定されています。
  • アクセスポリシーモデル

    アクセス ポリシー モデルでは、必要where 応じて管轄区域に応じた代替用語の使用も許可されています。

  • 監査ログモデル

    監査ログ モデルは、EHR 監査証跡の ISO 27789 標準に準拠するようになりました。 ISO 27789 には、ISO 27789 に記載されている情報よりも多くの情報が含まれています。これは、特に EHR 情報と監査ログ情報の通信を扱う一種の専門分野です。したがって、これには、伝達される EHR 抽出または監査ログ抽出に関する情報が含まれますが、これは ISO 27789 の範囲を超えています。

ISO 13606 シリーズのすべての部品のリストは、ISO の Web サイトでご覧いただけます。

Foreword

ISO (the International Organization for Standardization) is a worldwide federation of national standards bodies (ISO member bodies). The work of preparing International Standards is normally carried out through ISO technical committees. Each member body interested in a subject for which a technical committee has been established has the right to be represented on that committee. International organizations, governmental and non-governmental, in liaison with ISO, also take part in the work. ISO collaborates closely with the International Electrotechnical Commission (IEC) on all matters of electrotechnical standardization.

The procedures used to develop this document and those intended for its further maintenance are described in the ISO/IEC Directives, Part 1. In particular the different approval criteria needed for the different types of ISO documents should be noted. This document was drafted in accordance with the editorial rules of the ISO/IEC Directives, Part 2 (see www.iso.org/directives ).

Attention is drawn to the possibility that some of the elements of this document may be the subject of patent rights. ISO shall not be held responsible for identifying any or all such patent rights. Details of any patent rights identified during the development of the document will be in the Introduction and/or on the ISO list of patent declarations received (see www.iso.org/patents ).

Any trade name used in this document is information given for the convenience of users and does not constitute an endorsement.

For an explanation on the voluntary nature of standards, the meaning of ISO specific terms and expressions related to conformity assessment, as well as information about ISO's adherence to the World Trade Organization (WTO) principles in the Technical Barriers to Trade (TBT) see the following URL: www.iso.org/iso/foreword.html .

This document was prepared by Technical Committee ISO/TC 215, Health Informatics.

This first edition of ISO 13606-4 cancels and replaces the first edition of ISO/TS 13606-4:2009, which has been technically revised. The main changes compared to the previous edition are as follows:

  • Functional Roles
    • Some terms for functional roles have been updated to align with CONTSYS.
    • The rules for using this vocabulary now state that jurisdictions can nominate alternatives or specialisations of these terms if needed.
  • Access policy model

    The access policy model now also permits jurisdictional alternative terms to be used where appropriate.

  • Audit log model

    The audit log model now aligns with the ISO 27789 standard for EHR audit trails. It contains more information than is present in ISO 27789: it is a kind of specialisation specifically dealing with the communication of EHR information and audit log information. It therefore includes information about the EHR extract or the audit log extract being communicated, which is beyond the scope of ISO 27789.

A list of all parts in the ISO 13606 series can be found on the ISO website.