なぜWi‑Fiだけではダメなのか｜オンライン資格確認の仕組みを開業医向けに図解

「カードリーダー1台買えばいいんでしょ？」——そう思って見積もりを開くと、専用PC・ルーター・閉域網・レセコン改修 が並び、開業医が唸る典型パターンです。

本記事は、オンライン資格確認の 技術の全体像 を、非IT専門の院長・事務向けに図解します。

全体像（受付1回の流れ）

患者（マイナカード or スマホ）
        │
        ▼
顔認証付きカードリーダー … 顔認証 / PIN / 電子証明書
        │
        ▼
資格確認端末（Windows PC）… カード処理・連携ソフト
        │
        ├──── レセコン / 電子カルテ（保険者番号・負担割合）
        │
        ▼
IP-VPN または IPsec＋IKE（閉域網）
        │
        ▼
オンライン資格確認等システム（支払基金・国保中央会）
        │
        ├──── 保険者の資格データ
        └──── 薬剤・健診等（同意ベース）

出典：厚労省：オンライン資格確認導入準備資料（PDF）、次期顔認証付きカードリーダー要件（PDF）

なぜ「普通のWi‑Fi」ではダメなのか

医療情報の安全管理ガイドラインに基づき、資格確認端末は オープンインターネット経由の接続が許されない 設計が標準です。

• NTTフレッツ光等の固定回線 ＋ IP-VPN（閉域網）
• オンライン請求ネットワークと共通のインフラを使うことが多い
• 端末ごとに X.509電子証明書（クライアント証明書） で相互認証

→ 院内Wi‑Fiのテザリングでは、据え置き端末の本番照会は原則不可（障害時アプリは別経路）。

出典：医療情報システムの安全管理に関するガイドライン 第7.0版（PDF）

各パーツの役割