サイレックス・テクノロジー、米国の公的医療機関から指紋認証ソリューションを受注
サイレックス・テクノロジー
米国カリフォルニア州の公的医療機関から指紋認証ソリューションを受注
～ ＨＩＰＡＡで求められる患者プライバシー情報保護を提供 ～
サイレックス・テクノロジー株式会社（本社：大阪府東大阪市、社長：河野剛士）の米国現地法人であるｓｉｌｅｘ ｔｅｃｈｎｏｌｏｇｙ ａｍｅｒｉｃａ， Ｉｎｃ．（本社：ユタ州ソルトレイクシティ、社長：Ｄａｖｉｄ Ｓｍｉｔｈ、以下：ＳＴＡ）はこのたび、米国カリフォルニア州ロサンゼルス郡精神衛生局（Ｌｏｓ Ａｎｇｅｌｓ Ｃｏｕｎｔｙ Ｄｅｐａｒｔｍｅｎｔ ｏｆ Ｍｅｎｔａｌ Ｈｅａｌｔｈ）からＨＩＰＡＡプライバシー・ルールの要件に対応した医療情報保護に指紋認証を活用するソリューションを受注いたしました。
ＨＩＰＡＡ（Ｈｅａｌｔｈ Ｉｎｓｕｒａｎｃｅ Ｐｏｒｔａｂｉｌｉｔｙ ａｎｄ Ａｃｃｏｕｎｔａｂｉｌｉｔｙ Ａｃｔ）は２００３年４月に米国で施行された法令で、医療情報の電子化推進とそれに関係するプライバシー保護やセキュリティ確保について定めており、個人保険情報のプライバシー保護に関する米国標準となるものです。その適用対象は病院、医師、健康保険会社、薬局など、患者の保険情報を保管するあらゆる事業体に及びます。
ＨＩＰＡＡの施行により、医療業務提供事業者はプライバシーおよびセキュリティの保護を、法的に義務付けられることになりましたが、医療現場では、医師やスタッフがＷｅｂ上の患者情報を含んだシステムやアプリケーションへアクセスすることが一般的です。このため、ＨＩＰＡＡプライバシー・ルールに対応するには権限を持たないスタッフによるアクセスや患者情報の閲覧、変更を防ぐ対策が求められていました。
今回ＳＴＡが受注した指紋認証ソリューションは、現行の指紋認証ログオンソフトウェア「ＳＸ－Ｂｉｏｍｅｔｒｉｃｓ Ｓｕｉｔｅ」のカスタマイズ版「ＳＸ－Ｂｉｏｍｅｔｒｉｃｓ Ｓｕｉｔｅ ＡＥ」と、ユーザ情報の一元管理ソフトウェア「ＳＸ－ＢｉｏＭａｎａｇｅｒ」、ＵＩＭカードリーダ／ライタ付き指紋センサ「ＣＯＭＢＯ－Ｍｉｎｉ」を連携運用する構成です。各々が携帯する「ＣＯＭＢＯ－Ｍｉｎｉ」から指紋認証をしなければ共有のＰＣにアクセスすることは出来ないため、権限を持たないスタッフによる不正アクセスを防ぐことが出来、また、プライバシー性の高い患者情報は自動暗号化で保護されることから、ＨＩＰＡＡプライバシー・ルールの要件を高いレベルで満たすことを可能にしています。
■「ＳＸ－Ｂｉｏｍｅｔｒｉｃｓ Ｓｕｉｔｅ ＡＥ」の新機能
機密データファイルを、ユーザが任意で設定可能な暗号化用フォルダへ移動するだけで自動的に暗号化する「ＡＥ （Ａｕｔｏ Ｅｎｃｒｙｐｔｉｏｎ）」機能を新たに追加しています。
■ＵＩＭカードリーダ／ライタ付き指紋センサ「ＣＯＭＢＯ－Ｍｉｎｉ」が実現する複合セキュリティ
「ＣＯＭＢＯ－Ｍｉｎｉ」の所有者でなければＰＣにログオンできないという"所持品認証"、内蔵されたＩＣカード（ＵＩＭカード）に登録した指紋データにアクセスするためのＰＩＮコード（パスワード）を入力しなければ指紋認証ができないという"知識認証"、そして登録された本人の指紋でなければアクセスできないという"指紋認証"の３つの認証要素により、極めて高いセキュリティを実現します。
不正アクセスの防止と機密データの保護というニーズは、ヘルスケア分野だけのものではありません。金融分野、情報通信分野における個人情報や、開発現場における知的財産保護のニーズは、今後さらに高まることが予想されます。本ソリューションの概念は、そういったヘルスケア以外の分野へ水平展開していくことが可能であり、あらゆる分野におけるセキュリティ向上に寄与するものです。ｓｉｌｅｘグループはこれからも世界最高レベルの認証精度にこだわり、１００％運用可能な指紋認証ソリューションを提供して参ります。
＊添付資料あり。