製品の安全性

医療ITプロフェッショナルの皆様：当社の製品セキュリティに関する文書をご一読ください。これらの文書では、当社の製品のオペレーティングシステムに関連したセキュリティ設定の概要を記載しています。また、追加の文書は、医療保険の相互運用性と説明責任に関する法令（HIPAA）のセキュリティ規則で指定されている要件と製品の機能に関連して、お客様が購入の意思決定を行う際にお役立てください。
セキュリティに関する多くの国際規制では、ヘルスケアプロバイダーと購入者に対し、患者情報を不適切なアクセスや変更から守り、データの消失を防止することが求められています。ケアストリームヘルスは、当社の製品やサービスで業界トップのセキュリティ性能を提供することに全力を尽くしています。

医療機器セキュリティのための製造者開示説明書 （MDS²） （英語）
医療機器セキュリティのための製造者情報開示説明書（MDS）では、HIPAAに関連する製品とサービスのセキュリティ情報をお客様に提供しています。MDS²は、アメリカン・カレッジ・オブ・クリニカル・エンジニアリング（ACCE）、ECRI（旧：救急医療研究所）、医療情報と管理システム学会（HIMSS）、米国電気機器製造業者協会（NEMA）に承認されました。

ケアストリームヘルスは、医療機器セキュリティワークグループで活発に活動しており、MDS²の使用を支持しています。詳細については、医療機器セキュリティのための製造者情報開示説明書（英語）をご覧ください。以下のリンクには、MDS²で示されている製品のセキュリティ情報が記載されています。

デジタルキャプチャーシステム 

• Carestream MDS² DR SW V5.6 （英語）
• ケアストリーム Image Suite MDS²  （英語）
• デジタルキャプチャシステム ケアストリーム DR SW V5.3用MDS² （英語）
• ケアストリーム CR SW V5.2用MDS²（英語）
• ケアストリーム Classic、Elite、975、950、850、825 CR SW V5.1用MDS²（英語）
• ケアストリーム CRソフトウェアV4.6用MDS²（英語）
• CR 500-975およびROP SW v4.5用MDS²フォーム（英語）
• 500-850-950およびROP SW v4.3用MDS²フォーム（英語）
• Point-of-Care CR 360-260-140-120システムSW v3.0（英語）
• Point-of-Care CR 120／140／260システム（英語）
• Point-of-Care CR ITX560システム（英語）
• ケアストリーム DRX-Evolution用MDS²（英語）
• ケアストリーム DRX-1検出器システム用MDS²（英語）
• ケアストリーム DRX-1モバイルレトロフィットキット用MDS²  （英語）
• ケアストリーム DR-DRX SW V5.5用MDS²  （英語）
• DR9500 SW v4.5用MDS²フォーム（英語）
• DR7500 SW v4.0用MDS²フォーム（英語）
• DR 3000、DR 3500 SW 3.0.x、3.5.x用MDS²フォーム（英語）
• DR 5000-9000 SW v2.0用MDS²フォーム（英語）

Cone Beam CT (CBCT)

• OnSight 3D Extremity ImageView V1.1 (英語)
• OnSight 3D Extremity ImageView V1 (英語)

デジタル出力システム

• CMI1000用HG MDS²フォーム（英語）
• 5800用HG MDS²フォーム（英語）
• 6800用HG MDS²フォーム（英語）
• 8300 8610用HG MDS²フォーム（英語）
• 8100 8200用HG MDS²フォーム（英語）
• 8150用HG MDS²フォーム（英語）
• 8500 8700用HG MDS²フォーム（英語）
• 8800用HG MDS²フォーム（英語）
• 8900用HG MDS²フォーム（英語）
• PACS Link 25プリントサーバーr3用HG MDS²フォーム（英語）
• PACS Link MIM 100 r3用HG MDS²フォーム（英語）
• PACS Link MIM 200 r3用HG MDS²フォーム（英語）

ヘルスケア情報ソリューション

• ケアストリーム PACS V11.3x用MDS² 

製品セキュリティの評価

ケアストリームヘルスでは、医療情報に関して、プライバシーとセキュリティの要件に対応するには製品設計段階から終始一貫したアプローチで取り組むことが必要であることを認識しています。ケアストリームヘルスでは、WindowsおよびSolarisオペレーティングシステムを強化し、ベンダーのデフォルト設定以上にシステムへのアクセスをセキュリティ保護するための付加的な対策をとっています。この対策には、医療現場でのオペレーションに必要のないサービス、アカウント、ポートを削除したり無効化することも含まれています。製品開発基準テストのプロセスでは、脆弱性スキャンを行ってデバイスのセキュリティの脆弱性を分析し、セキュリティ規制に定められた要件や国家安全保障局（NSA）強化ガイドラインに照らして設定を評価しています。

ケアストリームヘルスはお客様に、当社製品のセキュリティ評価に関する以下の文書を提供しています。.

デジタルキャプチャーシステム

• キャプチャリンクサーバV1.00（英語）
• CR V4.31（英語）
• DR V2.0（英語）
• CRシステムおよびソフトウェアV4.1（英語）
• ダイレクトビューCRシステムソフトウェアバージョン 5.1（英語）
• CRシステムソフトウェアV3.x.x、V2.2.1およびDRシステムソフトウェアV1.x.x（英語）

デジタルアウトプットシステム 

• Medical Image Manager（MIM）V6.1.1（英語）
• ドライビュー8150イメージャ（英語）
• ドライビュー8900イメージャ（英語）
• カラーメディカルイメージャ1000ソフトウェアv1.1（英語）