保健医療福祉分野の公開鍵基盤システム（情報通信技術調達等適正・効率化推進費）

事業の目的

厚生労働省では、平成18年から公的資格の確認機能を有する電子署名や電子認証を行う基盤であるHPKIルート認証局を運用しており、このHPKIルート認証局によって認証されたサブ認証局が医師等の医療従事者の資格を証明できるHPKI電子証明書を発行している。／現在、ルート認証局で使用しているRSA2048の112ビットセキュリティについては、CRYPTRECによる設定基準に2030年で適合しなくなるため、早期の暗号化移行の対応が求められているため、暗号化移行に伴い認証局を新規構築する。

現状・課題

暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準を満たさない場合は、電子政府推奨暗号リストの暗号技術を利用していると見なされないので、暗号化移行する必要がある。／時間の経過とともに危胎化リスクが高まるため、早急に暗号化移行し、セキュリティ強化を図る必要がある。

行政事業レビュー推進チームの所見

事業の有効性・効率性・成果について、適切かつ的確に検証し、効率的執行に努めるべき。

事業所管部局による点検・改善

電子処方箋等については、HPKIによる電子署名が必要になるため、事業を実施してまいりたい。

改善の方向性

年々HPKIカードの発行枚数が増加しており、また、平成28年度診療報酬改定において、診療情報提供書を電子的に提供する場合はHPKIによる電子署名が必要とされたことや電子処方箋の普及が更に進むと予想されるから、今後一層必要性が高まると考えられる。現行認証局のセキュリティレベルは2030年に適合しなくなることから、引き続き適切に新規認証局構築・運営を進めていく。