GMOグローバルサイン、医療機関向け認証強化プラン提供開始 – 診療報酬改定とサイバー脅威に対応

GMOグローバルサインは2026年3月30日、医療機関向けID管理・シングルサインオンサービス「GMOトラスト・ログイン」において、「医療情報システムの安全管理に関するガイドライン第6.0版」に対応する「医療機関認証強化プラン」の提供を開始しました。本プランは、深刻化する医療機関へのサイバー攻撃対策と、2026年度診療報酬改定で必須化されたセキュリティ要件への対応を支援します。

深刻化する医療機関へのサイバー脅威とガイドライン改定

見出し

1 深刻化する医療機関へのサイバー脅威とガイドライン改定
2 「GMOトラスト・ログイン医療機関認証強化プラン」の詳細
3 認証強化スターターキャンペーンを実施
4 制度改定を背景とした医療機関のセキュリティ対策強化
5 GMOトラスト・ログインについて
6 GMOグローバルサイン株式会社

医療機関を標的としたサイバー攻撃は深刻化の一途をたどっています。2026年2月には国内の大学病院において、医療機器の保守用VPNを経由したランサムウェア攻撃が発生し、約13万人分の患者情報が漏えいする事態となりました。システム障害や多額の身代金要求にも発展したこの事案は、IDや認証情報の管理強化を含む、医療情報システムの強固な認証基盤の整備と継続的な監視体制の構築が喫緊の課題であることを浮き彫りにしています。

また、「医療情報システムの安全管理に関するガイドライン第6.0版」では、二要素認証の導入や、アカウントの安全性を継続的に確認する仕組みの整備が求められています。しかし、こうした対策を個別に導入・運用するには、運用負荷やコストが課題となるケースが少なくありません。

「GMOトラスト・ログイン医療機関認証強化プラン」の詳細

本プランは、医療機関に求められる認証強化とアカウント監視をシンプルな構成で導入できるよう設計されています。既存の「SSOプロプラン」と「パスワード漏洩検知」オプションを組み合わせることで、医療機関のサイバーセキュリティ対策に最適化されたサービスを提供します。

「SSOプロプラン」は、Windows統合認証によるデスクトップSSO、ワンタイムパスワードやIP制限などの多要素認証、生体認証対応のパスワードレス認証（プッシュ・FIDO）といった高度な認証機能を提供します。「パスワード漏洩検知オプション」は、使用するパスワードの漏洩検知を自動で行う機能です。これらの機能により、医療スタッフは複数のシステムに対して一度のID・パスワード入力で安全にアクセスでき、利便性とセキュリティを両立させることが可能になります。

プラン名: GMOトラスト・ログイン医療機関認証強化プラン
月額料金: 月500円/ID（税込550円）
提供開始日: 2026年3月30日（月）
対象: 医療機関（病院・診療所・薬局等）

「GMOトラスト・ログイン」の公式サイトと料金プランは下記をご確認ください。

公式サイト: https://trustlogin.com/
料金プラン: https://trustlogin.com/price/

認証強化スターターキャンペーンを実施

本プランの提供開始を記念し、医療機関のサイバーセキュリティ対策推進を図るべく、期間限定の「認証強化スターターキャンペーン」が実施されます。

キャンペーン名: 認証強化スターターキャンペーン
期間: 2026年3月30日(月)～2026年4月30日(木)
内容: 期間中のお申し込みで初年度の料金が20％OFF
対象: 「GMOトラスト・ログイン医療機関認証強化プラン」にご加入の医療機関（病院・診療所・薬局等）

キャンペーンの特設サイトはこちらです: https://trustlogin.com/lp/medical

制度改定を背景とした医療機関のセキュリティ対策強化

2026年度の診療報酬改定により、医療DXの推進とあわせて、サイバーセキュリティ対策は制度上の必須要件となりました。特に、電子的診療情報連携に関わる加算では、ガイドライン第6.0版に基づく対策の実装と運用が前提となります。これまで設けられていた経過措置も終了し、計画書の提出だけでなく、実際にシステムが導入・稼働しているかが確認される段階に入っています。

また、2026年度には医療機関向けのサイバーセキュリティ対策を支援する公的予算も確保されており、医療機関が本格的な対策に取り組みやすい環境が整いつつあります。このような制度・環境の変化を受け、医療機関が現実的に導入・運用できる認証対策として、本プランが提供されます。

GMOトラスト・ログインについて

「GMOトラスト・ログイン」は、基本機能を無料で提供するID管理・シングルサインオンサービスです。シングルサインオン機能は「フォームベース認証」「SAML認証」「Basic認証」など、2026年3月2日時点で9,060サービスに対応しています。

無料機能には、アクセス制限、企業のシステム管理者が従業員の業務用アプリケーションのID・パスワードを管理できるID管理、従業員のサービス利用状況をレポートとしてリアルタイムで確認できるログ・レポート機能が含まれます。

有料機能としては、外部IDP連携（SAML）、ワンタイムパスワードやIPアドレス制限といった多要素認証、Active Directory連携、パスワードレス認証、SIEM連携、SaaS管理、パスワード漏洩検知など、多様なセキュリティ強化機能が提供されています。情報資産のセキュリティ管理において「ISO27017」認証も取得済みです。

お申し込みは以下のフォームから可能です: https://portal.trustlogin.com/users/sign_up