医療機関向け暗号化ファイル転送ソリューション

医療機関のファイル転送は、 HIPAA セキュリティルール（ 45 CFR 164.312 ）を満たし、1件あたり50 MB〜3 GB にのぼる DICOM 画像ファイルに対応し、放射線科医や紹介医が数分以内にアクセスできる臨床ワークフローに組み込まれ、 OCR（米国公民権局）の調査にも耐える監査証跡を残す必要があります。準拠したパターンは、事前共有パスワードまたは事前登録済み受信者に紐付けた鍵によるクライアントサイド AES-256-GCM 暗号化、転送ベンダーとの署名済み BAA （業務提携契約）、および 164.316(b)(2) に基づく6年間のアクセスログ保持です。適切に実装すれば、2026年においても相互運用性の障害となっているファックス機と CD-ROM を置き換えられます。

ファックス機という根深い問題

医療現場では今もファックスが広く使われています。2024年の ONC 調査では、米国病院の75%が患者記録、紹介状、事前承認のためにいまだ毎日ファックスを受信していることが判明しました。ファックスはセキュアではありません。平文の POTS または T.38-over-SIP 上を流れますが、ポイントツーポイントという理由で HIPAA 上は認められています。暗号化ファイル転送でファックスを置き換えると、スタッフの対応時間を含めた1ページあたり3〜5ドルのコストが削減され、実質的なセキュリティが加わります。ただし、置き換えた手段がファックスより遅くなることは許されません。放射線科医が DICOM 検査画像を紹介医に送るには90秒以内が求められます。

DICOM ファイルサイズとその要求水準

胸部X線の DICOM は約15 MB 、 CT スキャンは1件あたり500 MB〜2 GB 、 MRI は300 MB〜1 GB 、デジタル病理の全スライド画像（.svs）は1〜4 GB 、心臓超音波エコーループは500 MB に達します。中規模の画像センターでは1日に数十件の検査がある場合もあり、複数ギガバイトのファイルを確実に処理できる転送ツールが必要です。 HexaTransfer の10 GB 上限は最大1件の検査でも余裕を持って収まります。循環器や病理のバッチ処理ワークフローでは、再開可能な分割アップロード（ tus.io または S3 マルチパート）が不可欠です。90%のところで接続が切れても最初からやり直す必要がなくなります。

HIPAA セキュリティルールの具体的要件

164.312(a)(2)(iv) と (e)(2)(ii) が暗号化の条項です。技術的には「対処可能（addressable）」ですが、実務上は必須と見なされます。164.312(b) は監査コントロールを求めています。「電子的保護保健情報（ePHI）を含む情報システムの活動を記録・検査するハードウェア、ソフトウェア、手順上の仕組み」が必要です。転送ベンダーの監査ログには、誰がどのファイルにいつアクセスしたかが示される必要があります。164.308(a)(4) は職員のアクセス管理（パスワード、二要素認証、役割分離）を規定しています。BAA（ 164.308(b) で必須）は、コンプライアンス作業のベンダー負担分を明確にする契約です。

ファイル転送ベンダーからの BAA 取得

業務提携契約は交渉の余地がありません。ベンダーは PHI を委託として取り扱うため、 HIPAA 上の「業務提携者」に該当します。 BAA にはベンダーのセキュリティコントロール、侵害通知義務（ 164.410 で60日以内）、下請け制限、契約終了時のデータ返還・消去が規定されます。ベンダーが HIPAA リスクアセスメント（ 164.308(a)(1)(ii)(A) 上必須）を実施し、監査時に提出できることを確認してください。一部ベンダーは BAA 締結をエンタープライズプランに限定しています。無料プランに BAA が含まれることはほとんどありません。

EHR および PACS との統合

現代のワークフローでは、転送ツールが Epic 、 Cerner 、 Meditech 、 Allscripts などの EHR 、および Sectra 、 Change Healthcare 、 Merge などの PACS に接続できることが期待されます。 HL7 FHIR R4 の DocumentReference と Binary リソースは外部保存ファイルを参照できます。転送ツールが暗号文をホストし、 FHIR が URL を参照し、 EHR がインラインリンクとして表示します。 DICOM については、 DICOMweb STOW-RS 標準が PACS からリモートエンドポイントへの検査画像プッシュを可能にします。 STOW-RS に対応した暗号化転送サービスは、スクリプトなしで画像ワークフローに組み込めます。

情報ブロッキングルールに基づく患者向け転送

ONC 情報ブロッキングルール（2021年4月施行、2024年から執行強化）は、対象機関に対して API またはファイルを通じた患者データの要求時提供を義務付けています。患者は保険請求やセカンドオピニオンのために記録をメールで受け取りたいと考えています。5年分の診療履歴を含む500 MB の PDF を患者ポータルで送ることは現実的ではありません。多くのポータルは添付ファイルを25 MB に制限しています。 E2EE ファイル転送リンクをテキストで送り、パスワードを別経路で伝える方法はルールを満たしつつ転送中の PHI を保護します。このプロセスは 164.520 のプライバシーポリシー通知に記載してください。

組織間紹介と HISP の課題

Direct Trust HISP（ Health Information Service Provider ）は HIPAA 対象組織間でルーティングされるセキュアメールを処理します。医療向け S/MIME のような仕組みです。テキストと小さな添付ファイルには機能しますが、25〜75 MB の制限を超える DICOM 検査画像には対応できず、 CD-ROM 郵送や VPN トンネルへの逃げ道を取らざるを得ません。 HISP 登録アドレス（ Direct アドレスへのメール認証）を使った受信者認証機能を持つ暗号化ファイル転送サービスがこのギャップを埋めます。リンクには Direct 、ペイロードには転送サービスを使う構成です。

監査ログの要件と保持期間

HIPAA 164.316(b)(2) は作成または最終有効日から6年間の保持を定めています。実務上はより長く保持してください。小児科の医療記録に関する州法は7〜30年を規定するものもあります。ログにはファイルごとのイベントが必要です。アップロード、アクセス試行（成功・失敗）、ダウンロード、削除。 IP アドレスはログに含めますが、 EU 市民が関係する場合は GDPR 対応のためハッシュ化または /24 に切り捨ててください。 SIEM への取り込み（ Splunk 、 LogRhythm ）のために CSV または OCSF JSON 形式でエクスポートできる必要があります。 OCR の調査官は特定の患者記録アクセスログを日付と患者識別子ハッシュで絞り込んで求めてきます。

侵害通知と暗号化セーフハーバーの計算

HITECH 法と HIPAA 侵害通知ルール（ 164.400-414 ）の下では、500人以上に影響する侵害は60日以内に HHS 、メディア、各個人への通知が必要です。暗号化セーフハーバー（ 164.402 ）は、 NIST SP 800-111 ガイダンス（ AES-128 以上、かつ鍵が侵害されていない）に従って PHI が暗号化されていた場合、それは侵害ではないと規定しています。ベンダーが復号できない E2EE 転送サービス、つまり鍵がサーバーに触れない構成であれば、ベンダーの S3 バケットが漏洩してもセーフハーバーの範囲内に収まります。これがクライアントサイド暗号化が医療現場で持つ最大の価値です。

hexatransfer.comでお試しください — 無料、登録不要、最大10GB。