病院調達・コンプライアンス FAQ
越境患者同意、文書の完全性、パイロット準備、アクセス管理、監査証跡について、病院の調達・臨床・コンプライアンス担当者向けにまとめています。
Veridoc は越境患者同意の法的有効性を判断しますか？
いいえ。法的有効性は患者の所在地、医療行為の所在地、目的、契約、適用法令によって病院とその法務・コンプライアンス担当者が判断します。Veridoc はフォームの版、言語、署名時刻、署名コンテキスト、改ざん検知可能な完全性証拠を記録します。
APPI や越境データ移転の審査をどのように支援しますか？
患者の識別情報と同意内容はアクセス制御された環境で扱い、ブロックチェーンには完全性検証に使う暗号学的ダイジェストのみを記録します。病院はデータ管理者としての役割、通知、同意、移転根拠、委託契約、保存期間を個別に確認する必要があります。詳しくはセキュリティ方針をご覧ください。
署名済み文書が変更されていないことをどう検証できますか？
署名対象のペイロードから SHA-256 ダイジェストを計算し、時刻とイベント順序に結び付けた追記専用の記録に保存します。権限を持つ検証者は患者の健康情報を公開せずに、フォーム版、タイムスタンプ、ダイジェストを照合できます。関連する公開リソースもご確認ください。
既存の紙の運用と並行してパイロットを実施できますか？
はい。最初に対象病院・診療科、言語、EMR 連携点、アクセス権限、受入基準を定め、デジタルフローを既存運用と並行して検証します。臨床、調達、監査担当者は拡張前に結果を確認できます。
患者が同意を撤回した場合、元の記録は削除されますか？
元の署名記録は追記専用の証拠として遡及変更されません。病院は元記録を参照する撤回事象を新たに記録し、適用法令、契約、保存方針に従って識別情報や複製物を処理します。
患者の同意資料には誰がアクセスできますか？
アクセスは役割とケースの範囲で制限されます。患者、許可された臨床担当者、病院管理者、外部検証者では表示できる内容が異なります。公開検証リンクは病院が共有を許可した証拠だけを表示し、診療録全体へのアクセスを意味しません。
監査証跡には何が記録されますか？
対象となるアクセスと操作について、ユーザー、役割、操作、リソース、時刻、IP アドレス、ユーザーエージェント、必要なコンテキストを記録できます。読み取り、署名、撤回、権限変更、検証ページのアクセスを確認するために利用します。
病院はどのように調達評価を始められますか？
セキュリティ方針を確認し、料金とパイロットプランで対象範囲を確認したうえで、調達相談をお送りください。必要なデータ所在と連携要件を含めて計画を作成します。
病院パイロットの評価を始める
対象病院、フロー、言語、データ所在、連携要件をお知らせください。調達チームと実行可能な範囲を整理します。