とても画期的で便利な事業なのに、なぜか全然周知されていないのですが、１２月のマイナ保険証への一本化と同時に、先行実施自治体では、公費の資格情報もマイナ保険証（マイナンバーカードでの受診）で取得できるようになります。

公費（医療費助成）資格情報は、オンライン資格確認システムを通して取得するのですが、オンライン資格確認システムとは別のデジタル庁が主導するPMH（Public Medical Hub：自治体・医療機関等をつなぐ情報連携システム）で管理されており、そのシステムから情報を取得します。

自治体・医療機関等をつなぐ情報連携システムPublic Medical Hub：PMH

検証事業としては２０２３年から始まっており、２０２４年１２月から本格運用がはじまります。とはいっても、まだまだ試験運用的な感じは拭えません。参加自治体は１８０あまり、開始時期も来年３月からという自治体が多いです。

令和6年度（2024年度）先行実施事業採択自治体一覧

各自治体における運用開始予定日及び運用開始日一覧

扱う公費も全てではありません。現時点では、国の公費のうち、難病（54）、小児慢性（52）、結核患者（10、11）、未熟児養育（23）、自立支援のうち、精神通院（21）、厚生医療（15）、育成医療（16）に対応。地方単独の公費としては、こども、障がい、ひとり親、その他に対応しています。

現時点では限定的ではありますが、順次対応する公費も自治体も増えて将来的には全国の自治体が対応するものと思われます。これにより、マイナンバーカードで受診すると完全にペーパーレスかつ自動で新患のカルテ登録や再診時の資格確認が完了することになります。

公費情報の取得方法（運用の実際）

PMHに対応しても、基本的に従来の運用となんら変わりはありません。変化する部分は公費資格情報が取得された場合、公費負担者番号と公費受給者番号欄に自動的に番号が入る点と、それらの情報が変化した場合に、医療保険の資格情報が変化した時と同じように、チェックのダイアログが開く点です。要は従来の資格情報に公費情報も含まれるようになったと思っていただければ間違いありません。

公費資格情報が取得できた場合、新患登録をすると公費負担者番号と公費受給者番号も自動的にはいります。

公費の資格情報は、マイナ保険証（マイナンバーカードを顔認証端末で使用した場合）の時だけ取得できます。医療保険のように保険証の券面情報での資格の有無や正当性の照会はできません。

ですので、医療保険のように頭書画面の「資格確認」ボタンを押しても公費の確認はできません。公費番号をいれてもエラーが返ってくるだけです。医療保険の部分だけは従来通りに確認できます。

なお、医療扶助（１２）だけは別で、この公費だけは医療保険と同じ扱いになり券面情報で資格確認ができます。

公費情報には、歯科では扱えない公費情報も含まれます。国の公費の大部分は歯科での取り扱いがないので、そのような公費は反映されないようになっています。難病、原爆、自立支援に関しては歯科での取り扱いが可能な部分がありますので、それらは設定により取り込むことが可能になります。設定編で解説します。

公費受給者証の表示

PMH対応への設定：カルテメーカーの設定

PMH対応機能は別途ライセンスが必要です。ライセンスは直メールで私までお申し込みください。

サーバーにて、Macなら「カルテメーカー」メニューから「環境設定」、Winなら「ファイル」メニューから「設定」を選んで設定画面を開いてください。

上のタブから「資格確認」を選んで「資格確認」ページにします。

ライセンスが有効化されていれば「オン資格（PMH）ライセンス有」と表示されます。

PMHで設定する部分は「対応公費」のチェックです。上記のように歯科で対応可能な国の公費に対して対応するかどうかをチェックします。自立支援と難病は指定医療機関となっている場合にチェックします。原爆は特に指定医療機関等はありませんが、通常扱うのであればチェックします。

PMH対応への設定：オンライン資格確認システムの設定

PMH対応機能を有効化するには、次のようにオンライン資格確認システムにログインして環境設定を変更する必要があります。

以上

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

当初は単純に基準値だけが公表されるものだと思っていたのですが、利用率に応じて３段階の医療DX加算が設けられることになりました。

従来の医療DX加算は医療DX加算３（６点）となり、利用率が上がるに従って、医療DX加算２（８点）、医療DX加算１（９点）と加算点数も上がってきます。（それにしても医科と導入するシステムも規模もほぼ同じなのに、なぜ２点も点数が低いのかは納得できないところですけど）

医療DX加算の改定概要

１０月の医療DX加算はマイナ利用率が５％以上でなければいけません。最低のクラスは医療DX加算３（６点）です。マイナ利用率が１０％以上で医療DX加算２（８点）、１５％以上で医療DX加算１（９点）となります。

この基準は令和７年１月からは上がって、それぞれが、１０％、２０％、３０％になります。４月以降はさらの変更が予定されています。

厚労省PDFより抜粋

どの医療DX加算を算定するかは過去のマイナ保険証の利用率の実績に応じて毎月変わります。

算定する月の３ヶ月前とその前月、前々月のレセプト件数ベース利用率の最高値を実績値として使います。この実績値を上記の表に当てはめて算定する加算を決定します。
１０月診療分であれば、７月、６月、５月の中の最高値が実績値となります。

レセプト件数ベース利用率は「マイナ保険証の利用者数の合計 ÷ レセプト枚数」で求めます。レセプト枚数が確定するのに３ヶ月かかるための３ヶ月前のデータを使うことになりました。

特例として１月の診療月までは、オンライン資格確認件数ベース利用率（マイナ保険証の利用件数 ÷ オンライン資格確認等システムの利用件数）も利用できます。こちらは２ヶ月で確定することから、算定する月の２ヶ月前とその前月、前々月のデータの最高値が実績値となります。レセプト件数ベース利用率と比較して高い方を実績値とします。

厚労省PDFより抜粋

医療DX加算は３種類に別れて毎月変化しますが、これに伴う施設基準の再届出の必要はありません。基準を下回る等の状態になって基準を満たせなくなった場合は加算の算定はできません。

今回の医療DX加算の改定の詳細は厚労省の以下のPDFをお読みください。

マイナ保険証利用率情報の取得方法

算定の基礎となる利用率の算出は自分で行うのではなく、支払基金と国保連合会が運営する「医療機関等向け総合ポータルサイト」からの提供される数値を使います。

医療機関等向け総合ポータルサイト

情報の入手は２つの方法のどちらかになります。

　　１、総合ポータルサイト（from@mail.iryohokenjyoho-portalsite.jp）から毎月送られてくる電子メール
　　２、医療機関等向け総合ポータルサイトのユーザープロファイルページ

内容的にはどちらも同じです。

総合ポータルサイトからのメール

送られてくるメールはこのようなものです。２５日付ですでに受け取ってる先生も多いかと思います。

この文面の後に、過去の月毎の利用率が書いてあるのですが、注目すべき点は赤で囲った部分で、１０月に適用する利用率がそのまま記載されています。この実績値から算定する医療DX加算を直接選べばよいわけです。私の場合は１０月は１８％ですので、医療DX加算１で算定することになります。

医療機関等向け総合ポータルサイトのユーザープロファイルページ

メールが届かない、誤って削除してしまった等の場合は、医療機関等向け総合ポータルサイトのユーザープロファイルページから同じ情報を確認できます。

上のリンクから、サイトに飛んでご自身のアカウントでログインしてください。

ログイン後、右上隅の自分の名前（アカウント名）のところをクリックするとメニューがでてきますので、「プロファイル」を選びます。

ユーザープロファイルページになります。下にスクロールしていくと「マイナ保険証の利用状況のお知らせ」というセクションがあります。ここにメールと同じ内容が表示されています。

さらに下にスクロールしていくと、メールと同じように１０月に適用する利用率がそのまま記載されています。メールと同様にこの実績値を使って医療 DX加算の種類を決定します。

カルテメーカーへの設定方法

以上のようにして調べた実績値をカルテメーカーに設定します。操作方法は次のとおりです。

以上

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

長期収載品の処方に選定療養の仕組みが導入とは？

選定療養とは、基本的には自費なんだけど保険診療に該当する部分は保険で賄いましょうという制度です。代表的なものは差額ベッドですね。歯科だと金属床の総義歯、貴金属の前歯部補綴、一部のF局やシーラントなどがその制度を利用しています。

この選定療養の制度を薬の処方に導入したのが今回の改定です。

後発品の発売開始から５年以上経過している先発品（長期収載品）は自費扱いにする制度改定です。

長期収載品を処方する場合、厳密には長期収載品を患者さんが希望する場合は、基本自費扱いになります。ただし、後発医薬品の価格に相当する部分は保険で賄いますというのが基本的な考え方です。なお、残りの自費の部分は「特別の料金」という名前がついてます。

ただ、単純に差額を自費とすると患者負担が大幅に増えてしまい理解を得られないだろうという調査結果から差額の４分の１を自費として、それ以外の部分は保険で賄うということになりました。

制度自体の詳しい情報は厚労省の以下のページにあります。

こちらのサイトには関連する情報も含めてとてもよくまとまっていますので、参考にされるとよいでしょう

カルテメーカーでの入力方法

基本的には今までの方法とほとんど変わりません。投薬セット等から入力した場合に、対象となる先発医薬品（長期収載品）が含まれている場合は、自動的に選定療養として扱い「特別の料金」も自動的に計算されてカルテに記載されます。

選定療養が含まれる場合、区分領収書も特殊な形式となります。

長期収載品を全額保険適用で処方する

長期収載品の処方は原則選定療養の対象となりますが、医療上必要があると認められる場合及び後発医薬品の在庫状況等を踏まえ後発医薬品を提供することが困難な場合は全額保険対象とすることができます。

処方を修正するには処方の部分をダブルクリックして処方編集画面にします。

編集画面で、長期収載品は右上に「長期収載品」と表示され、「保険」か「選定療養」を選択するラジオボタンがアクティブに表示されます。

このラジオボタンで「保険」をクリックすれば全額保険適用になるのですが、単純にクリックするとエラーチェックが働いて次のような警告が表示されます。

下の方に、必要な摘要のチェックボックスがありますので、該当する理由を選択します。チェックをつけると「保険」を選べるようになります。

なお、摘要のチェックボックスの上にカーソルを置いて、少し待つと摘要の理由の詳細が表示されますので、選択の参考にしてください。

保険適用にしてOKボタンを押してカルテに入力すると

となります。「（選）」の表示が消え、「特別の料金」も表示されません。代わりに保険適用にした理由の摘要欄記載が入力されます。

閑話休題

選定療養の時と、保険適用にした時、保険の点数が変わっていないことに気づきましたか？

選定療養の特別の料金が３３円でしたので、点数で３点減ってないとおかしいですよね。でも実はこれで計算は合ってるんです。これは薬価の丸め計算に由来する結果なんです。

選定療養の計算は差額を求めるのではなく、差額の４分の１の薬価とそれ以外の部分の薬価が公示されていて、それぞれの薬価をもとに金額を求めます。

ぺオン錠の場合、保険相当分は11.15円で差額の４分の１の薬価は0.35円です。全額保険なら11.5円です。
１回２錠ですので、１回の薬価は保険が22.3円、それ以外は0.7円です。全額保険の場合は23円です。
薬価は１５円以下の場合は１点に丸め、それより大きいときは１０で割って５捨５超入で点数に丸めます。そうなると保険部分は2.23で２点、それ以外は0.7円で１５円以下なので１点、全額保険でも2.3で２点です。

結果、保険部分も２点、全額保険でも２点で点数が変わらなくなってしまいます。それ以外の部分は、どんなに少額でも１点（１０円）になりますので、保険相当部分は変化はないのに特別の料金だけ１回１０円の負担が発生してしまいます。さらに、点数で計算しますので、１点かける処方量（日数、回数）の特別の料金がかかりますので、保険点数が減らないのに特別の料金だけ発生することになるのです。

これを患者さんに説明を求められると結構厄介なことになりそうですよね。このような説明をしても果たして納得してくれるのだろうか...

処方せんにおける長期収載品

長期収載品に係る点数計算や特別の料金の徴収はあくまでも院内処方の時だけです。処方せんに長期収載品を記載しても特別問題はありません。

処方せんに長期収載品を記載した場合は、記載してある長期収載品にするかそれとも後発薬にするかを、薬局で薬剤師さんが確認します。長期収載品（先行薬）を選択すれば院内処方の時と同じように特別の料金が発生します。後発薬を選べば従来通りの保険診療となります。

ところで、２０２４年６月から処方せんの形式が変更になってます。次のように「変更不可」の欄の横に「患者希望」という欄が追加されました。

「患者希望」の欄にチェックあるいはXを書くと、薬局で聞かれることなく長期収載品で処方されて選定療養として特別の料金が発生します。処方せんを発行する時点で、患者さんが先行薬にしてくれと頼まれた時には、ここのチェックを入れておきます。（とはいっても、実際は運用のガイドラインでここにチェックがしてあっても薬剤師さんが確認することになってます。なんだかなぁ）

カルテメーカーでこのチェックをつけるには、カルテの処方をダブルクリックして処方編集画面にした後に、「患者都合」にチェックをつけます。

「変更不可」にチェックを入れる場合は、医療上必要があると認められる場合である必要があります。「変更不可」にチェックが入っていると長期収載品（先行薬）が処方されますが、選定療養ではなく従来通りに全額保険適用となり特別の料金は発生しません。

長期収載品で「変更不可」にチェックを入れる場合は院内処方の時と同じように摘要欄記載が必要です。また、保険医署名のところに記名、押印が必要になります。カルテメーカーの場合は医師の名前は自動的に記名されますので、押印を忘れないでしてください。

カルテメーカーでこのチェックをつけるには、同様にカルテの処方をダブルクリックして処方編集画面にした後に、「変更不可」にチェックをつけます。ただし、院内処方の時と同じように事前に理由の摘要欄記載を選択しておくことが必要です。なお、処方せんですので在庫がないという理由で変更不可にはできませんのでご注意ください。

この状態でカルテに保存すると次のようになります。ぺオン錠に変更不可のマークが付き、摘要欄記載がカルテに入力されます。

なお、長期収載品でない先行薬にも「変更不可」「患者希望」のチェックをつけることが可能です。どちらにチェックをつけても指定された銘柄の薬剤が処方されます。長期収載品ではないので通常の保険適用となり特別の料金の発生はありません。

処方パックマスタの変更

今回の改定に伴って、処方パックマスタの様式を変更して長期収載品への保険適用のチェックや付随する摘要欄記載もまとめて処方パックに登録できるようにしています。

例えば、在庫が長期収載品しかない場合、毎回、在庫なしで変更できない（保険適用）というチェックと摘要欄記載を入力しなくてはいけないですが、処方パックにそれらを登録することで従来通りに処置セットから該当する院内処方を選択するだけで保険のチェックと摘要欄記載を自動入力できるようになります。

以下、操作方法です。

以上

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

訪問診療でのオンライン資格確認は、通常のオンライン資格確認と違ってあまり広報されていないので、まずはどのようなものかを解説していきます。

訪問診療でのオンライン資格確認（居宅同意取得型）とは

訪問診療でのオンライン資格確認では、顔認証端末を患家や施設に持っていくことは不可能なので、マイナンバーカードは使えず保険証による資格確認しかできませんでした。このため、保険証が資格を失っている場合は、最新の資格情報を得ることはできませんし、診療・手術・薬剤情報などの医療情報や特定健診情報を取得することもできませんでした。

そこで開発されたのが「居宅同意取得型のオンライン資格確認」です。顔認証端末の代わりにスマホでマイナンバーカードを読み取り、資格情報の確認と各種情報取得の同意を得る方法です。

顔認証端末の代わりにスマホを使うのですが、顔認証端末と違ってその場で資格情報が表示されるわけではありません。資格情報を取得するための同意と各種医療情報を取得するための同意を確認するだけです。

資格情報や医療情報の取得は、医院に帰ってからオンライン資格端末あるいは連携したレセコン、電子カルテを使って行います。

マイナンバーカードを使うので最新の資格情報や、医療薬剤、健診情報を取得できますが、この確認操作を毎回、訪問時に行うのは限られた時間で治療する訪問診療では現実的ではありません。そこで、このスマホでの確認操作は初回だけとし以後一定期間（通常は３ヶ月）は同意を得たとして再度の同意操作は必要ない仕組みになっています。

同意を得た３ヶ月間の間は必要なタイミングで資格確認や医療、健診情報の取得が追加の同意なしに行うことができます。

同意を得ている間は、マイナンバーカードを預かっているような状態になると考えるとよいでしょう。

治療が終了した場合、期間の途中で同意を医院側から取り消すことができます。

前準備１：オンライン資格確認システムの設定

この居宅同意取得型のオンライン資格確認を利用するには事前準備が必要です。

最初にオンライン資格確認システムの設定を変更します。

前準備２：スマホの準備

次に訪問先で使うスマホのwebサービスを取得します。

webサービスですので、いわゆるスマホのアプリとは違ってアプリをストアからインストールするのでなく、webサービスのアドレス（URL）を取得し、それをブックマークするか、ショートカットを作成します。

前準備３：マイナポータルアプリのインストール（アップデート）

訪問先での操作

以上で準備が整いました。これからは訪問診療時の操作方法となります。

医院に帰ってからの操作

治療が終わり医院帰ってきてからの資格確認の操作です。

既存の患者さんで資格に問題がない場合

既存の患者さんで資格に問題がある場合

既存の患者さんで、まだ紐付けされていない場合

新患の場合

２回目以降の訪問診療

訪問診療時の頭書からの資格確認

医療情報の取得時

同意の取り消し

以上

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

電子保存カルテメーカー・オンラインマニュアル

電子保存を正しく行うには「技術的な方法」と「運用規定による管理」をバランス良く組み合わせて行う必要があります。上記マニュアルを記した頃は電子保存がまだ一般化していない時期であり「タイムスタンプ」を使った技術的な方法により電子保存を実現していました。

タイムスタンプを使った非改ざん性の証明（改ざんされていないことの証明）は現在においても最高レベルの証明能力を持っていますが、その分、コストがかかりますし取り扱いもやや面倒です。

しかし、昨今、インボイス制度の開始に伴い、会計データや領収書などの電子保存が一般的になり電子保存に必要な条件も緩和されてきました。医療界でも医療DXの促進が喫緊の課題となり対応が迫られており、脱紙カルテそして電子カルテへの移行が急務となっています。

そのような背景を鑑みると、ガイドラインの従った運用規定に従うことで、「タイムスタンプ」などの技術的な方法に頼らなくても電子保存が認められると判断しました。

そこでカルテメーカーでは電子保存に関連する機能を整理しました。今回はそれを解説していきます。

電子保存のレベル

カルテメーカーでは電子保存を次の３つのレベルで実装しています。

1. 電子保存なし
2. 電子保存
3. タイムスタンプ有り電子保存

１の「電子保存なし」は、いわゆるカルテコンと同じで、カルテは電子保存しないで紙カルテに印刷して保存するモードです。訂正履歴等もなく、原本は紙に印刷したカルテです。

２の「電子保存」が新しく実装した電子保存のモードです。タイムスタンプを使わないでガイドラインに沿った運用方法を実装することで電子保存を実現しています。原本は電子的に保存されたデータとなります。

３の「タイムスタンプ有り電子保存」は従来の電子保存モードで、タイムスタンプとガイドラインに沿った運用方法を実装することで強力な証拠能力を持った電子保存を実現するモードです。

この記事では２の「電子保存」について詳しく解説していきます。

「電子保存」モード

カルテメーカーを電子保存モードにするには

環境設定（設定）のシステムページで、「修正履歴」の「修正履歴を記録」のチェックをし

同、電子保存ページの「電子保存」のチェックをつけます。端末ごとに「デフォルトユーザー」を設定しておくと便利です。なお、この電子保存ページを操作するには管理者権限のユーザーを登録し、「ロック」チェックをクリックし、その管理者権限で認証を受ける必要があります。

電子保存をするには

電子保存をするにはガイドライン（医療情報システムの安全管理に関するガイドライン　第6.0版）に従う必要があります。

このガイドラインは扱う範囲も大きく情報システムの知識がないと非常に難解なものですが、この中で電子保存に関係している部分を簡単に説明します。

電子保存は「真正性」「見読性」「保存性」の３つを確保することが基本です。

基本的な考え方は平成１１年（１９９９年）に出された診療録等の電子媒体による保存についてという最も古い文書の内容からそれほど変わっていません。１０年前に書いた記事ですけど、これは今でも有効です。

電子保存完全ペーパーレス化へ（電子保存まとめ）

上記記事でも記していますが「見読性」「保存性」の確保はそれほど難しくはありません。いつでも読めるようにしておくとか、バックアップをしっかり取るといったような情報機器を扱ううえで基本的なことだからです。ただしセキュリティの面から言うとまた違う困難さがあるのですが、今回はそれに関しては言及しません。

残りの「真正性」の確保が難しいものとなります。カルテが改ざんされていないことを証明しなくてはいけないのですが、単純な電子データは一切痕跡を残さずにデータの修正が可能なため、その証明は悪魔の証明と同じで非常に困難です。

これの技術的なそして根本的な解決策は電子的な暗号化技術に立脚したタイムスタンプ、電子署名です。前者は「何時」からこのデータが存在し現在まで「修正されていない」ことを証明し、後者は「誰が」このデータを作成（保存）し「修正されていない」ことを証明します。これら方法であれば紙ベースより遥かに高い証拠能力で非改ざん性を立証できます。

しかし、ガイドラインでは医療情報の保存に関して、このようなタイムスタンプ、電子署名が必須とは言っていません。（古い紙カルテをスキャンして電子的データに変換して保存する際にはタイムスタンプと電子署名両方が必須です。）運用規定の管理の範囲内でも電子保存を認めています。

とはいっても単純な保存データでは上記のように証明は困難です。そこで複数の操作や相互依存するデータ構造などを組み合わせ、また人的な監査体制等を合わせて、いわば状況証拠を積み重ねることにより情報の正しさを担保するようにします。

ガイドラインではその具体的な対応が説明されています。電子保存をするのに必要な機能や操作は次のようなものです。

1. 電子カルテシステムを使う人の識別、権限を明確にする。
2. 保存あるいは作成者を明確にしたうえでの確定操作を行う。
3. 更新履歴の保存
4. 操作ログの保存

各項目ごとに説明します。

１．電子カルテシステムを使う人の識別、権限を明確にする

紙に印刷したカルテに記名あるいは署名が必要なように、電子保存をするには「誰が」カルテを作成したのかを明確にする必要があります。

また高度な個人情報を扱う電子カルテのため、利用する人の職域等によって扱える情報や操作を制限する必要もあります。カルテの入力や修正は医師、歯科医師に限るとか、一般事務は医療情報を見ることはできないとかです。これを「権限管理」といいます。

「権限管理」のための基本的な対応は、システムの利用開始時に「ログイン」操作を必須とすることです。一般的には起動時、接続時にログイン画面が表示され、そこにアカウント名とパスワードをいれて認証を受けることでシステムの利用が許可されます。なお、可能ならパスワード認証に追加して生体認証やICカードなどの他要素を追加した２要素認証が推奨されています。

アカウントには名前、IDコード、パスワード、職域、権限、勤務状況等の情報が紐付けられています。これらのアカウント情報は運用規定に従って適切に管理されなければなりません。アカウントの追加修正、パスワードの管理、退職に伴うアカウントの停止などを行う管理機能も必要です。

カルテメーカーでは電子保存モードにすると起動時にこのようなログイン画面が表示されます。自分のアカウントを選んでパスワードを入力することで操作が可能になります。

またアカウントは「ユーザー」マスタで管理します。アカウントは追加可能ですが削除はできません。保存した情報がアカウントと紐付けられているので退職したからといって削除してしまうと誰が保存したのかわからなくなるからです。代わりに勤務状態を管理し、アカウントが有効か無効かを管理します。

２．確定操作

カルテを入力後「確定操作」をする必要があります。インターフェース的には「確定」ボタンを押して必要ならパスワードを入れて認証するという一連の操作になります。

意味的には、紙カルテの印刷した時に記名押印するのと同じ意味です。入力（あるいは保存者）を明確にし、また保存した日付時刻を明確にします。

システム的には確定操作をした時点での情報が固定化されて保存されます。情報には確定操作をした人が誰か、操作をした日付と時刻等の付加情報も一緒に記録されます。

「カルテの記載」としてはこの確定操作までがカルテの記載ですので、遅滞なく記載しないといけないという療担規則に従って、確定操作は診療終了後一般的には当日中に行う必要があります。

カルテを確定後、修正、追加をした際にも「確定操作」が必要です。これは紙カルテで二重線を引き修正し、訂正印を押すことに相当します。

カルテメーカーでは右下の「確定」ボタンを押すことで、確定操作のダイアログが開くので、ここでアカウントを選びパスワードをいれることで確定します。確定するとカルテの未確定のマークが消えて確定状態になっていることがわかります。

３．更新履歴の保存

確定操作をした後に、カルテの修正、削除、追加を行う場合、修正、削除される前の情報を保存し、修正、削除、追加が誰により何時行われたかを記録、保存しなくてはいけません。紙カルテの修正で二重線を引き、修正前の記載がわかるようにするのと同じことを電子的にしないといけません。

上記のように、修正、削除、追加の後にも確定操作が必要です。確定操作をすることで、誰が何時修正したのかが明確になります。

また、このような更新履歴が簡単に確認できるような機能も必要です。

カルテの「修正」と「改ざん」はシステム的には区別できません。確定操作直後に誤りの気がついて修正することや、カルテの定期監査、レセプト整備時における修正は正当な行為であり「改ざん」ではありません。しかし、例えば個別指導になったとき、通知の到着後の修正は「改ざん」と認識される可能性が高くなります。更新履歴の保存は何時誰がなにをしたのかの記録が残り、それを元に客観的な判断材料を提供するものです。電子保存をする場合は、個別指導等の時にカルテを修正あるいは書き直すなどの行為は一切できないと認識したうえで日頃のカルテ整備をする必要があります。

カルテメーカーでは「訂正履歴」を選ぶことでこのような画面が表示されて更新履歴を確認することができます。

４．操作ログの保存

操作ログとは、電子カルテシステムに対して行った操作を逐一記録する機能です。ログには誰が何時どのような操作をしたかが時系列で記録され一連のシリアルナンバーが付与されます。

操作ログにはカルテの修正等の情報だけでなく、だれが何時ログイン、ログアウトしたのかとか、患者情報をだれが閲覧したのかとかさまざまな操作の記録が残るようになっています。

この操作ログは不正アクセス等を見つけ出す有力な情報となりますが、同時に、上記の更新履歴の情報の正当性を担保する重要な情報になります。

一般的な操作ログはシステム的に修正できないようになっていますし、OSレベルで時刻を改ざんするなどして修正履歴を修正しても操作ログにはシリアル番号が付加してあるので一部の修正はログ全体の修正が必要になり簡単には改ざんできません。これにより操作ログと更新履歴の間に矛盾がなければ不正操作による改善は行われていないという証拠にもなるのです。

カルテメーカーでは「ログ一覧」で操作ログ画面が開きます。

「タイムスタンプ有り電子保存」モード

アマノビジネスソリューションズとタイムスタンプ利用の契約し、必要なアプリをインストール後、環境設定（設定）の電子保存ページで「タイムスタンプ」のチェックをつけ、必要な設定を済ませるとこのモードになります。（詳細はオンラインマニュアルをご覧ください。）

このモードでは確定操作を行うとタイムスタンプを付与したカルテのpdfファイルが保存されます。このpdfファイルが原本となります。保存されたpdfファイルを開き、タイムスタンプのマークをクリックすると検証が行われ何時発行されて、改ざんされていないかどうかが報告されます。

この検証結果は裁判レベルでも通用するもので、強い証拠能力を持ちます。

このモードは必須ではありませんが、私のように電子カルテシステムの開発者である場合など、直接データベースを操作しデータを改ざん出来うる立場にある場合はこの方法で証明する必要があります。一般ユーザーではここまでの必要はないですが、個別指導や医療事故関連の裁判等で絶対に改ざんされていないことを証明したいと考える場合は、この方法を導入すると良いでしょう。

以上

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

オンライン資格確認システムに「管理者」でログインする

環境設定情報の修正

以上

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

カルテメーカーは、請求も返戻処理も対応していますが、オンライン請求用端末とカルテメーカーの間に直接的な連携機能がないため、特に返戻ファイルの取り扱い等が少々面倒でした。今回のアップデートではオンライン請求用端末（オンライン資格確認端末を請求用端末として利用することを前提としてます。）と連携することでより効率的に業務を行えるように改善しました。

「操作編」ではこの機能をつかったレセプト請求の方法を解説していきます。事前の設定方法は「設定編」をご覧ください。

通常のレセプト請求業務を行う

返戻のダウンロードと読込

カルテメーカー側での操作

オン資格端末での操作

カルテメーカー側の反応

オン資格端末での操作

カルテメーカー側の反応

審査機関を変えて同じように操作

上記の返戻ファイルのダウンロードと読込を、審査機関を変更して同じように行ってください。

カルテメーカー側での操作

Edgeで運用している場合のTips

Edgeで運用している場合は、同じファイル名でも連番をつけて違うファイルでダウンロードしますので、最初に社保、国保両方のサイトからすべての返戻ファイルをダウンロードしておいてから、レセプト一覧画面の「返戻読込」ボタンを押して、ダウンロードした複数のファイルを一気に読み込むことも可能です。

返戻レセプトの整備

電子レセプトファイル（.UKE）の出力

電子レセプトの送信

以上

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

カルテメーカーは、請求も返戻処理も対応していますが、オンライン請求用端末とカルテメーカーの間に直接的な連携機能がないため、特に返戻ファイルの取り扱い等が少々面倒でした。今回のアップデートではオンライン請求用端末（オンライン資格確認端末を請求用端末として利用することを前提としてます。）と連携することでより効率的に業務を行えるように改善しました。

「設定編」ではこの機能を利用するにあたっての事前の設定作業を解説していきます。操作方法は「操作編」をご覧ください。

オンライン資格確認端末にファイル交換用の共有フォルダを作る

オンライン資格確認端末とカルテメーカーは専用の共有フォルダを介して接続します。カルテメーカーで作成する請求用ファイル（.UKEファイル）は作成時にオンライン資格確認端末の専用の共有フォルダに書き込まれます。送信する時はその共有フォルダにある.UKEファイルを選択して送信します。

オンライン請求端末（オン資格端末）で、ダウンロードされた返戻ファイル（.HEN、.SAH）は、同じく返戻用の共有ファイルにダウンロードされるようにしておき、カルテメーカーはその返戻ファイルを自動的に読み込むようになります。

請求用ファイルを入れるフォルダ（以下請求用フォルダ）と、返戻用ファイルを入れるフォルダは通常は同一のフォルダですが、別のフォルダにすることもできます。別の場合は、２つの共有フォルダを作ることになります。

以下の操作はオンライン資格確認端末用PCで行います。

オンライン請求アプリ（ブラウザ）の設定変更（デフォルトダウンロードフォルダの変更）

返戻ファイルのダウンロードはwebアプリの「ダウンロード」ボタンを押すのですが、ボタンの右クリックができないので、常にWinのデフォルトのダウンロードフォルダにダウンロードされてしまいます。

Winデフォルトのダウンロードフォルダを返戻用として共有設定してもいいのですが、セキュリティ的に不安があるので、ダウンロード先のフォルダを変更して、上記で作った「電子レセプト」フォルダをデフォルトのダウンロードフォルダに変更します。これで「ダウンロード」ボタンを押すと「電子レセプト」フォルダに返戻ファイルがダウンロードされるようになります。

設定方法はIEとEdgeで違いますので、インストールしたオンライン請求アプリで使ってるブラウザを確認して以下の操作をしてください。

IEの場合

Edgeの場合

カルテメーカーのサーバーの設定

カルテメーカーの請求業務用端末の選択

レセプト請求業務をする端末は、サーバーでもクライアントでも構いません。ただし、その端末PCからオンライン資格確認端末PCの共有フォルダを共有できる必要があります。NTTのスタートパックを導入した以外の医院では基本どの端末でもOKです。

＊NTTのスタートパックを導入した場合

基本的な設定状態では、オン資格の実行マシン以外ではオンライン資格確認端末PCと通信できないので、実行マシンをレセプト請求業務用の端末にする必要があります。

なお、請求、返戻ファイルの交換だけ実行マシンでおこない、業務それ自体は他の端末で作業をすることは可能です。

実行マシン以外の端末でァイルの交換も含めて全ての業務を行いたい場合は、その端末に固定ルート（スタティックルーティング）を設定する必要があります。ルートの追加方法は、こちらのページを参考にしてください。
NTTスタートパック導入時のカルテメーカーの設定方法

カルテメーカーの請求処理用端末で共有の確認

上記で決定した端末で操作します。

カルテメーカー側からの共有の設定と確認はwinとMacで違います。

Winの場合

共有フォルダを作成した時に確認したネットワークパス（「¥¥xxxxxxxx¥電子レセプト」）を確認してください。ネットワークパスはオン資格用端末PCのIPアドレスでもOKです。例えばIPアドレスが「192.168.1.83」であれば「¥¥192.168.1.83¥電子レセプト」がネットワークパスになります。

Macの場合

請求処理用端末のカルテメーカーの設定

上記で決定した端末で操作します。

以上で設定は終了です。

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

訪問歯科衛生指導料と居宅療養管理指導費では、月初に「単一建物診療患者（単一建物居住者）」の人数を確定し、その人数の区分の点数をその月に算定していきます。

この算定に関しては例外もあり、その制度自体を解説しようとするととても大変なので、以下のリンクを参照してください。

なお、訪問歯科衛生指導料と居宅療養管理指導費では、それぞれ別に人数をカウントします。同じ施設に、訪問歯科衛生指導料を算定した人が一人、居宅療養管理指導費を算定した人が一人の場合は、二人とカウントするのではなく、それぞれ一人とカウントします。

カルテメーカーでは、「単一建物管理」という機能で、
　　その月の実績を集計し、
　　翌月の計画を決定し、
　　それをカルテの反映し、
日々の入力では、その計画に従って自動的に正しい区分の訪問歯科衛生指導料あるいは居宅療養管理指導費を入力するようにします。

カルテメーカーでの自動算定の方法

「単一建物管理」機能（基本的な使い方）

「単一建物人数」について

カルテに入力された「単一建物人数」は、その月に算定される訪衛指あるいは居宅療養指導管理の区分を規定するものですが、同時に、訪衛指算定時の単一建物人数が二人以上の場合や、例外の場合の摘要欄記載を自動化する機能も併せて持っています。

訪衛指算定時に必要な摘要欄記載には３つあります。
　・単一建物人数が二人以上の場合はその人数を記載する
　・単一建物人数が二人以上の場合で、一人の区分で算定する場合の例外の該当条件を記載する
　・月の途中で人数が変化する場合、その理由を記載する
これらの摘要欄記載も「単一建物人数」で管理します。

通常は「単一建物管理」で設定済みですので修正等の必要はないですが、訪問先が変更になったりした場合などはマニュアルで追加して内容を修正する必要があります。

「訪問先・理由」について

「単一建物管理」機能の追加に伴って、カルテに入力した「訪問先・理由」項目の内容が変更になってます。より厳密に「建物」を管理区分するための変更です。

「単一建物管理」機能を使う前に、「訪問先・理由」項目の内容を確認し、必要に応じて修正をおこなってください。

様々なケース

治療の中止あるいは患者死亡等で人数が減るケース

治療の中止あるいは患者死亡で翌月から受診しないことが明確になった場合は、次のようにします。

新規に訪問診療を開始する場合（自宅等で明らかに単一建物人数が一人の時）

新規に訪問診療を開始する場合（訪問先の建物に訪問実績がある場合）

訪問診療の新患で、訪問先の建物に、すでに訪問診療中の他の患者さんがいる場合は、次のように処理します。

入院等で訪問先が変更になり、単一建物人数が変化する場合

老人ホーム等で暮らしていた患者さんが病状の悪化や転倒等の怪我等で入院し、訪問先が変更になりそれに伴って単一建物人数が変化する場合は、次のように処理します。

以上

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

オンライン資格確認での医療情報の取り扱いと権限管理

オンライン資格確認システムでは、患者さんがマイナンバーカードで受診し、情報提供に同意した場合に「診療（手術）・薬剤情報」「特定健診情報」を取得することができます。ただし、この医療情報を取得し閲覧するには「医師、歯科医師、薬剤師」の資格が必要です。そのため、オンライン資格確認システムや電子カルテシステムにログインする際に「医師、歯科医師、薬剤師」の資格持つユーザーに割り当てたアカウントでログインする必要があります。

このように一定の資格がないと情報にアクセスできないように管理することを「権限管理」といいます。高度な個人情報である医療情報にアクセスできるのは医療情報のガイドラインでは「医師、歯科医師、薬剤師」に原則限ることになってますので、「権限管理」機能を使って情報へのアクセスをコントロールします。

カルテメーカーでの取り扱いも同じです。すでにカルテメーカーの電子保存を使っている場合は、カルテメーカーの起動、サーバーへの接続時に自分のアカウントとパスワードでログインしないと起動できないようになってますので、その場合は「歯科医師」の資格を持つアカウントでログインしていただければ「診療・薬剤情報」へのアクセスが可能になってます。

まだ、そのような使い方をしていない場合は、歯科医師のユーザーアカウントを追加し、そのアカウントで医療情報の取得と閲覧をするようになります。

また、このような医療情報を管理する場合、不正なアクセスを防止する意味で、これらの医療情報に何時、誰がアクセスしたかのログを残すことが必要とされています。カルテメーカーも同様のログを記録しています。

ユーザーアカウントの追加

次の手順で歯科医師のユーザーアカウントを追加します。電子保存をすでに使っていて歯科医師のアカウントがある場合は不要です。

オンライン資格確認システムの設定変更

オンライン資格確認システムの初期状態では取得できるのは「薬剤」情報と「特定検診情報」だけになっています。「診療情報」そして２０２３年５月から始まった「手術情報」を取得するにはオンライン資格確認システムの設定を変更する必要があります。

診療・薬剤情報、特定健診情報の取得方法

カルテメーカーで医療情報を取得するにはカルテに「添付書類」の「オン資格　診療・薬剤情報」と「オン資格　特定検診情報」を入力し、その添付書類に情報を読み込みます。現在はpdfファイルのみを取得していますので、通常の紙の書類のような形式で医療情報が表示されるようになっています。

以上、オンライン資格確認システムからの医療情報の取得方法でした。

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

NTTの工事の概要

工事前の状況は各医院によっていろいろでしょうが、インターネットを院内でも利用していた場合は、多くの場合以下のような接続状態になっているかと思います。

NTTの標準的な工事では、オンライン資格確認用端末を設置し、オンライン資格確認用ルータ（オン資ルータ）を使って、既存のネットワークと接続する工事を行います。最終的には以下のような状態になります。

オンライン資格確認端末は、既存のネットワークとは分離された新しいネットワーク（10.51.1.x）に置かれます。オン資ルーターはVLAN（バーチャルLAN、仮想LAN）という機能で、LANポートごとに違うネットワークに設定することができるので、一つの機器でネットワークを分離することができます。このオン資ルーターについてもう少し詳しくみていきましょう。

ネットワークを分離するのは、オンライン資格確認システムの導入方法（その１６）で解説したように、ステートフルインスペクション機能（SPI）を有効化してセキュリティを強化するためです。

NTTの場合、ネットワークの分離とその分離されたネットワーク間でのルーティング、HGWとオンライン資格確認端末との接続などを、１台のルーターで実現してます。オン資ルーターには４つのLANポートがあるのですが、それを２つずつに分離して、片方は従来のネットワークに接続できるように192.168.1.xxのIPアドレスがふってあり、もう片方には、オンライン資格確認端末が所属する10.51.1.xxのアドレスがふってあります。LAN１、LAN2が、10.51.1.xx、LAN３、LAN４が192.168.1.xxです。

この２つのネットワークは内部でルーターを介して接続された状態になっています。そしてSPI機能が有効化されていて、192.168.1.xx側から通信を始めることはできますが、10.51.1.xx側から通信を始めることはできません。

２つのネットワークはそのままでは通信できないので、内部でルーターが機能しているのですが、このルータはLAN３、４側（192.168.1.254）に届いた10.51.1.xx宛てのパケットだけをLAN１、２番側に通して10.51.1.xxへ発信します。逆にLAN１、２側（10.51.1.1）に届いた192.168.1.xx宛てのパケットをLAN３、４側に通して、192.168.1.xxへ発信するようにします。これで、両者のネットワークの間を結んで通信できるようにしているのです。

デフォルトゲートウェイとインターネット

NTTの設定と今までの連載の設定を比較を比較するとインターネットへの接続方法が異なります。NTTの場合、既存のインターネット接続はそのままで、オンライン資格確認端末までの別のルートを追加した形になってます。言い換えると、192.168.1.xxから外側に向かう経路が２つできています。一つはインターネット、もう一つはオンライン資格確認端末です。

工事以前は、外側すなわちインターネットへの通信は、唯一の出口であるHGWに向けてパケットを送るだけでだけでOKでした。このとりあえず送っておけばいいという出口をデフォルトゲートウェイといいます。自動的にインターネットへの接続を設定させるとデフォルトゲートウェイも自動的に決定されます。

NTTの工事が済むとデフォルトゲートウェイに追加して、オンライン資格確認端末までの新しい出口ができます。この新しい出口は単にゲートウェイと呼ばれます。新しい出口はできたものの、従来の院内LANに接続されたコンピュータの設定はそのままですので、全ての通信は従来からあるデフォルトゲートウェイへ送られてしまい肝心のオンライン資格確認端末と通信することができません。

オンライン資格確認端末と通信するには、誰かが、オンライン資格確認端末への通信は、こっちの新しいゲートウェイを使いなさいという「道筋」を教える必要があります。その「道筋」を「静的ルーティング（スタティックルーティング）」と呼びます。

静的ルーティングの設定

静的ルーティングの設定は、全てのコンピュータにする必要はなく、実際に通信をするコンピュータにだけ設定（教える）するだけでOKです。具体的にはカルテメーカーの「実行マシン」に設定します。

＊実行マシンについては、オンライン資格確認システムの導入方法（その１４）をお読みください。

静的ルーティングの設定に必要な情報は、

誰宛ての情報を、どこに送るか　です。

具体的には

オンライン資格確認端末が属しているネットワーク（10.51.1.0）宛ての情報を、新しく追加したゲートウェイ（192.168.1.254）へ送るように設定します。

この部分の具体的なIPアドレス（10.51.1.0や192.168.1.254）は実際は違うアドレスの可能性があります。このアドレスは必ず、NTTの工事が完了した時に渡される「【スタートパック】設定シート（ヒアリングシート）」をみて確認してください。

オンライン資格確認端末が属しているネットワークのIPアドレスの確認

「【スタートパック】設定シート（ヒアリングシート）」の最初のページ、「■オン資PC設定に必要な項目」の表の中の「２３　オンライン資格確認端末のIPv4アドレスを指定します」のアドレス（通常は10.51.1.2）④を確認し、最後の数字を「0」にしたもの（10.51.1.0）①が設定するアドレスです。

また、同じ２３の項目の右端に記載されている「サブネットマスク（通常は255.255.255.0）」②も必要になりますので、メモしておいてください。

新しく追加したゲートウェイのIPアドレスの確認

では次に具体的な操作手順をみていきましょう。

操作手順（Windows）

実行マシンがWindowsの場合は次のように操作してください。

静的ルーティングの設定

ファイル共有の設定

スタティックルートが正しく設定できたら、カルテメーカーの実行マシンからオンライン資格確認端末の共有フォルダを共有することができます。オンライン資格確認端末の共有フォルダの設定はNTTさんのほうで設定済みですので、カルテメーカー側でファイル共有をする設定をします。

やり方は連載の「小目標４６：　電子カルテ側の設定をする（win編）」と基本的には同じですが少し違いがありますので、改めて解説していきます。

＊画像のIPアドレス（ネットワークパス）は違います

＊画像のIPアドレス（ネットワークパス）は違います

カルテメーカーの設定

カルテメーカーの設定は、「オンライン資格確認システムの導入方法（その１４）」の通りですので、この記事に従って設定していきます。

なお、「小目標５２：　実行マシンでの設定」の連携フォルダの設定（win）は、以下のようにIPアドレスを直接指定した形式で設定してください。

reqフォルダ
¥¥10.51.1.2¥req¥

resフォルダ
¥¥10.51.1.2¥res¥

faceフォルダ
¥¥10.51.1.2¥face¥

操作手順（Mac）

実行マシンがMacの場合は次のように操作してください。

静的ルーティングの設定

３、次のようにタイプしてリターンキーを押して実行します。

networksetup -listallnetworkservices

６、次のコマンドをいれてリターンします。

networksetup -getadditionalroutes 'AX88772 2'

ネットワークサービス名は必ず「'（クォート）」で囲ってください。名前自体は先ほどコピーした名前をペーストしましょう。

７、初期状態ではこのように、追加のスタティックルートが存在しないと表示されるはずです。

８、次のコマンドを入れて、スタティックルートを追加します。

networksetup -setadditionalroutes 'AX88772 2' 10.51.1.0 255.255.255.0 192.168.1.254

アドレス等が標準と違う場合は、以下を参考にコマンドを修正してください。

９、確認のため６と同じ次のコマンドをいれてリターンします。

networksetup -getadditionalroutes 'AX88772 2'

６でタイプしたところを選択してコピペすると簡単です。

１０、このように追加されたスタティックルートが表示されます。

相手先アドレス、サブネットマスク、ゲートウェイの順で表示されますので確認してください。

１１、もし、アドレス等を誤って登録してしまった場合は、以下のコマンドをいれて誤ったルートを削除します。

networksetup -setadditionalroutes 'AX88772 2'

スタティックルート設定コマンドと同じですが、IPアドレス等のパラメータを省略してネットワークサービス名だけをいれるとルートが削除されます。

１２、次のコマンドで削除されたことを確認して（There are no additional IPv4 routes on AX88772 2.と表示される）、ステップ８からやり直してください。

networksetup -getadditionalroutes 'AX88772 2'

１３、正常にスタティックルートが追加できたら、ターミナルを終了してください。

ファイル共有の設定

スタティックルートが正しく設定できたら、カルテメーカーの実行マシンからオンライン資格確認端末の共有フォルダを共有することができます。オンライン資格確認端末の共有フォルダの設定はNTTさんのほうで設定済みですので、カルテメーカー側でファイル共有をする設定をします。

やり方は連載の「小目標４７：　電子カルテ側の設定をする（mac編）」と基本的には同じですが少し違いがありますので、改めて解説していきます。

　　　　＊画像のIPアドレス（ネットワークパス名）は本文と違います。
　　　　本文の通りに入力してください。

カルテメーカーの設定

カルテメーカーの設定は、「オンライン資格確認システムの導入方法（その１４）」の通りですので、この記事に従って設定していきます。

カルテメーカーの動作が確認できれば完了です。

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

「XAdES」フォーマットは、ETSI TS 101 903で定義されたフォーマットです。

規格書だけでは具体的なイメージがなかなか掴めなかったのですが、ONSからサンプルが提供されましたので、早速それを解析してみました。なお、提供された文書を簡単な検証アプリをプラグラムして検証したところ問題なく検証できました。

署名対象

以下の図は署名対象を解析したものです。

３つのブロックを署名対象としています。
　　１、処方せんデータ
　　２、署名者の電子証明書
　　３、object要素内のSignedPropertes要素（署名者の情報や署名時刻が記録されている部分）

署名対象は<SignedInfo>要素の中にまとめられています。それぞれのブロックは指定された形式でダイジェスト化され、ハッシュ値が計算されてそれがブロックごとに記録されています。

どのブロックをどのように処理するかは、<xs:Reference>要素に記述されています。３つのブロックがあるので、<xs:Reference>要素も３つあります。ブロックの指定は<xs:Reference>タグの「URI」属性でIDを使って指定します。

<xs:Transforms>で正規化方法を<xs:DigestMethod>でダイジェストを求めるアルゴリズムを指定します。

ダイジェスト処理で得られたハッシュ値は<xs:DigestValue>に記述します。

電子署名

電子署名は、ハッシュが記録された「SignedInfo」要素を指定された形式に正規化し、指定された形式のハッシュを求め、それを署名者の秘密鍵で暗号化して「SignatureValue」要素内に記録します。

以上

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

4Dのプラグインを開発する

OpenSSL、PKCS#11を使った4Dのプラグインを開発する時の備忘録

4D Plugin WizardでVisual Studioのプロジェクトを作る

4D Plugin Wizard.4DProjectを4D.exeで起動

Newボタンで新しいプロジェクトを追加、名前をつけて開く

Add Theme...で新しいテーマを追加

Add Command...で新しいコマンド（関数）を追加

コマンドの名前を決めて

Addボタンで引数を追加、タイプ、名前、方向を決める。戻り値のある無し、型も指定、OKで保存

コマンドは後でいくらでも追加、修正ができるので、とりあえず適当に一つ作っておけばいい

ここのチェックはデフォルトのまま。唯一、Xcodeのプロジェクトは今回は必要ないので、チェックを外しておく

Generateボタンを押してプロジェクトを生成、保存先フォルダを指定して保存

ランタイムエラーがでるが、無視して継続を選んで最後まで実行、プロジェクト名のフォルダができてその内容が表示される。

4D Plugin-VS.slnがプロジェクトファイルだ

プロジェクトの起動とビルド

4D Plugin-VS.slnをダブルクリックするとVisual Studioが起動する、4Dが生成したプロジェクトは古いので最新のバージョンになるようにOKボタンを押して自動的に変換してもらう。

起動した。ソリューションエクスプローラーからソースファイルの4DPlugin.cppを選択するとソースが表示される。

ソースは不完全なので、このままではコンパイルできない。試しにビルドするとエラーが吐き出されるのでソースを修正する。4Dのプラグインは4DのAPIを使って引数を取り出し、4DのAPIで引数にデータを戻す。文字列（ストリング）はUTF16なのでunsigned short*であるので、ストリング関係の関数は２バイト用のを使うこと。ストリングリテラルはL"abc"という感じ。ストリングの受け渡しは少々わかりづらいので注意。BLOBはハンドルで渡される。ハンドルのロック、アンロックに注意。そのあたりを注意しておけば大丈夫だ。

詳細は省くが、こんな感じのソースにするとビルドできる。

void HPKI_test( PA_PluginParameters params )
{
	PA_long32 Param1;
	PA_Unistring* Param2;
	PA_Unichar* Param2_uchars;
	PA_Handle Param3;

	Param1 = PA_GetLongParameter(params, 1);
	Param2 = PA_GetStringParameter( params, 2 );
	Param2_uchars = PA_GetUnistring(Param2);

	Param2_uchars = (PA_Unichar * )L"789";
	Param3 = PA_GetBlobHandleParameter(params, 3);


	// --- write the code of HPKI_test here...
	PA_SetLongParameter( params, 1, Param1 );
	PA_SetUnistring( Param2, Param2_uchars );
	PA_SetBlobHandleParameter( params, 3, Param3 );
}

ビルドするとsample.4Dbase→Pluginsフォルダの中に4D Plugin.bundleというプラグインができる。

sample.4Dbaseフォルダ中にはsample.4dbという4Dのデータベースが最初からあるので、これを起動すると作ったプラグインが表示されて利用可能になる。

あとは適当にテストメソッドを書いてテストする。

テスト→修正を繰り返す時は、必ず4Dを終了させること。動いているとプラグインが開いたままなので、VisualStudioからプラグインを書き換えられないのでリンクエラーとなる。

プラグインのコマンドの追加

コマンドの追加はResources¥manifest.jsonを修正する。ダブルクリックするとVSが開くので、追加するコマンドを表現したjsonオブジェクトをコレクションに追加する。

プラグインのソースの先頭のスイッチ文に新しいコマンドの関数への分岐を追加する。

関数を実装する。

4DPlugin.hヘッダーファイルで新しい関数を宣言する。

OpenSSL、PKCS#11の導入

次にOpenSSLとPKCS#11を使えるようにプロジェクトの設定を変更する。

ソースにインクルードファイルを記述、HPKIのサンプルコードのソースからコピペ

OpenSSLのインクルードファイルまでのパスを追加する。

pkcs11.hヘッダーファイルをHPKIのサンプルコードのフォルダからプラグインのフォルダにコピーする。

pkcs11.hヘッダーファイルは、置いただけでは認識されないので、プロジェクトにドラッグ&ドロップする。

プロジェクト→右クリック→プロパティで、リンカーの入力。追加の依存ファイルにlibcrypto.libを追加

同じくリンカーの全般の追加のライブラリディレクトリにC:¥Program Files¥OpenSSL-Win64¥libを追加

以上で終わりかな。漏れてたらあとで追記する。あとはひたすら書いて直す書いて直す...楽しい苦行のはじまりだ。

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

サンプルコードのテスト

以下のページの「サンプルコード（ZIP形式）」をクリックしてzipファイルをダウンロード

サンプルのコマンドを使ってみる

サンプルの中にビルド済みの実行ファイルがあるので、これを使ってみる。使い方は付属ドキュメントを参照

適当なところに「すべて展開..」で解凍する。

「HPKISignVerifySamoleP11」フォルダを開く

「HPKISignVerifySamoleP11.exe」を確認

HPKIカードをセットして、コマンドプロンプトを開いて実行

ドライバやライブラリが正しくインストールされていれば、特に問題なく動作する。

サンプルのコンパイルとビルド

次に「HPKISignVerifySampleP11」のプロジェクトを開いて、ソースコードの確認とビルドまたはデバッグをしてみる

「HPKISignVerifySampleP11.sln」がVSのプロジェクトファイルだ。これをダブルクリックして開く、右のソリューションエクスプローラーで「HPKISignVerifySampleP11.c」をクリックするとソースが表示される。

ビルド」メニューから「HPKISignVerifySampleP11をビルド」を選ぶとコンパイルとビルドが開始される。

下のパネルに処理経過が表示され、ビルド：成功１と表示されたらOK

今のディレクトリからx64→Debugと開くとビルドしたHPKISignVerifySampleP11.exeができている。

コマンドプロンプトで作業ディレクトリをここに変更して、このHPKISignVerifySampleP11.exeを先ほどと同じように実行すると同じ結果が表示される。

ビルドに失敗する時

OpenSSLを標準的な場所のインストールしてあれば問題なくビルドできるはずだ、ダメな時は、ソリューションエクスプローラーでプロジェクト名（HPKISignVerifySampleP11）を右クリック、一番下のプロパティを選択

C/C++の全般の追加のインクルードディレクトリでOpenSSLへのパスを確認

リンカの全般の追加のライブラリディレクトリでOpenSSLへのパスを確認

同じくリンカのすべてのオプションの追加のライブラリディレクトリOpenSSLへのパスを確認

これらが問題なければ、正常にビルドできるはずである。再度ビルドするときは「リビルド」を選ぶ

デバッグして処理の追跡する

動作を逐次確認するのであればデバッグモードで動かす。

前準備として、コマンドに渡す引数を事前に設定しておく

ソリューションエクスプローラーでプロジェクト名（HPKISignVerifySampleP11）を右クリック、一番下のプロパティを選択

デバッグのコマンド引数を編集して引数を設定する。先頭のスペースはいらない

ソースコードの左端をクリックしてブレークポイントを設定

デバッグメニューからデバッグの開始を選択。

ブレークポイントに達すると止まる。変数など確認して動作を見ていく

以上

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

前回の続き、こちらのページを参考にした。

公開鍵で暗号化→秘密鍵で復号（通信等）

最初はSSL(TSL)で使われ一般的に通信の暗号化で使われる公開鍵で暗号化→秘密鍵で復号する方法をやってみる

暗号化

「openssl-rsautl」コマンドで、文章を暗号化する。「-encrypt」で暗号化を指示、「-pubin」で暗号化を公開鍵で行うように指定、「-inkey」で公開鍵ファイルを指定、「-out」で暗号化した文書の保存先を指定。

暗号化されたメッセージを見てみる。

253バイトのバイナリーデータである。鍵長と同じであることに注目。実はこれも１個のでかい整数である。RSA公開鍵では、最終的に公開鍵の数値で割った時の余りが暗号文となるので、必ず桁数は同じになる。ちなみに暗号化前の前処理で平文はパディングという詰め物をして鍵長と同じ桁数の整数にしてから暗号化を行う。パディングについては後述。

また、桁数が決まっているため、一度に暗号化できるのは桁数以下（パディングあるのでもっと短い）の文字数（サイズ）でなければいけない。その上、RSA暗号鍵方式は暗号化、復号化にとても時間がかかるので通常の通信で本文を暗号化するのには向いていない。なので、RSA暗号鍵は、電子署名とか認証という用途（暗号化対象は短くてよい、公開鍵と秘密鍵という２つの鍵が必要）に使われる。

復号

復号も同じ「openssl-rsautl」コマンドで行う。「-decrypt」で復号を指示、「-in」で暗号化されたファイルを指定、「-inkey」で秘密鍵を指定、なおデフォルトで扱う鍵は秘密鍵なので、秘密鍵のオプションは必要ない。

無事に復号できた。

どんな計算をしてるの？

暗号化、復号の計算は実はとてもシンプル

m：元メッセージ　c：暗号文　e：公開指数　n：公開鍵　d：秘密鍵（秘密指数）正確には微妙に違うけどw

計算式自体は暗号化も復号も全く同一、なので、正確には
秘密鍵で暗号化して、公開鍵でそれを暗号化すると、元の平文になる。
公開鍵で暗号化して、秘密鍵でそれを暗号化すると、元の平文になる。
というわけで、暗号化しかしていない。これは面白い。

ちなみにn=p x qでpとqはでかい素数。dはこのpとqのペアがわからないと計算できない。このnの素因数分解が異常に難しいので安全とされているが、段々難しくなっているようで最近は違う数学的な手法が使われることが多くなってる

なお計算式は簡単であるが、実際の処理は大変である、公開鍵での暗号化でも、公開指数は65537に固定されているけど、253バイト（１０進で３００桁以上の数値）の6537乗を求めるのもそこそこ大変（msまではかからないけど）秘密鍵に至っては１０進３００桁の数値の３００桁の数値の乗数を計算するのであるから、まともに計算してたら秒単位（コンピュータの世界では永遠に近い時間w）かかってしまうかもしれない。でも、天才は世の中にいるので、数msで処理する計算法を編み出した人がいる。「中国の剰余定理」という方法の応用だ。そしてなんと、この定理の最初の記述は中国の南北朝時代の3～5世紀頃に書かれた「孫子算経」だ。古代中国恐るべし

RSA鍵の計算については前出のこのサイトを参照

ちょっと脱線。SSL(TSL)のネゴシエーションの時など、サーバー側から適当な乱数をクライアントの公開鍵で暗号化してクライアントに送り、クライアントはそれを自身の秘密鍵で復号する。この平文をサーバーに送ることで、クライアントが正しく証明書の保有者であると確認するのだが、この時、悪意あるサーバーが、文書のハッシュの平文を、暗号化せずにクライアントに送るとどうなるだろう。

クライアントは「秘密鍵で復号する」わけであるが、これは上記のように「秘密鍵で暗号化する」のと同義である。そう、「ハッシュを秘密鍵で暗号化したのが電子署名」であるので、悪意あるサーバーはクライアントが気がつかないうちにクライアントの電子署名がついた文書を入手できてしまうのである。

これを防止するのも先程ちょと触れたパディングである。送る平文に特定のマークをつけてから暗号化する。復号した時にこのマーク（パディング）があれば暗号化されたものだし、なければ、送ってきたのは暗号がされてない平文であると区別できる。パディングについて詳しくは以下のサイトを参照

秘密鍵で暗号化→公開鍵で復号（署名のはず）

反対方向も同じなんだから、同じようにOpenSSLを使えばできるんじゃね。ってことで試してみた。

おっ、なんかできたっぽい。

暗号文の中身を見てみる

それっぽいのができてる

公開鍵で復号してみる

秘密鍵が必要だゴラァって怒られた。なんで？！

秘密鍵でやってみる

今度はできた。でもこれじゃない（笑）
やりたいのは公開鍵で復号することだ！

う〜ん、何故だと探すこと小一時間、これだこれだ

フムフムなるほど、秘密鍵で暗号化→公開鍵で復号は電子署名なので、「-encrypt」と「-decrypt」じゃなくて「-sign」と「-verify」なのね。前出のパディングの関係かなにかで実装する場合は対称ってわけじゃないんだね

では、早速やってみよう！

「-sign」オプションをつけて署名を指示、出力ファイル名も変えてと、秘密鍵を使うのでオプションの指定はなしで実行

できた。

中身をみる

できた。あれ、さっきと違う、やっぱりパディングの関係かも。

公開鍵で検証（復号）。「-verify」オプションで検証を指示。「-pubin」で公開鍵を使うこと指定

正しく復号された！
verify（検証）といいつつ、ここは実際の処理は検証でなく復号なのね（笑）

ちなみに秘密鍵でも検証できる。

こんな感じ。秘密鍵に公開鍵が隠れてるからできるのだろう。

じゃってことで、上記で-encrypt で暗号化したのを試してみる

できなかったorz

あっ、でも、やっぱりパディングのエラーだね。暗号化と署名でパディングの形式が違うんだ。なんかスッキリ

OpenSSLライブラリではどうなってるのか

RSA暗号鍵での暗号化と復号は、 「RSA_public_encrypt()、RSA_private_decrypt()」で処理する。

 int RSA_public_encrypt(int flen, const unsigned char *from,
                        unsigned char *to, RSA *rsa, int padding);

 int RSA_private_decrypt(int flen, const unsigned char *from,
                         unsigned char *to, RSA *rsa, int padding);

関数名が示すように暗号化は公開鍵で、復号は秘密鍵でしかできない。

 int RSA_sign(int type, const unsigned char *m, unsigned int m_len,
              unsigned char *sigret, unsigned int *siglen, RSA *rsa);

 int RSA_verify(int type, const unsigned char *m, unsigned int m_len,
                unsigned char *sigbuf, unsigned int siglen, RSA *rsa);

リンク先の説明のとおり、RSA_signは秘密鍵、RSA_verifyには公開鍵を渡す。

コマンドライン での実行と違って、検証は検証だ。RSA_verifyに署名と署名の元となったハッシュを渡すと、それが正しいかどうかを検証して結果をint（１なら検証成功）で返す。復号された平文（ハッシュ値）が返ってくるのではないことに注意

HPKIカードで署名を行う場合は、署名はカード内のアプリケーションが行うのでOpenSSLは使用しない。検証はカードから取り出した証明書とOpenSSLのRSA_verifyでおこなう

OpenSSLでの暗号化と復号の話は以上

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

今回は完全に備忘録（笑）

OpenSSLで暗号の基本を復習する。

電子署名は、秘密鍵で暗号化して公開鍵で復号する

SSL(TSL)は、公開鍵で暗号化して秘密鍵で復号する

まずはやってみる

このページを参考にした。

秘密鍵をつくる

「openssl genrsa」コマンドで、2024bit（253バイト）のRSA秘密鍵を作る。通常は2048bit。ビット数を少なくした時の状態が見たかったので記事のまま指定してみた。コマンドの詳細はリンク先を参照

できたキーの中身をテキストとして表示してみる

頭と最後に種類の表示があって、中身がbase64でエンコードされているのでpem形式の鍵である。ちなみに改行はLF（0x0A）である。

詳しく見てみよう「openssl rsa」を使う。「-text」オプションでプレーンテキストの出力となる。「-in」で入力ファイル（秘密鍵）を指定。

modulus部分は公開鍵の部分だ。bit列だが、RSAなので生成時に指定したbit数の正の整数である。ビッグ エンディアンで格納されている。今回は2024bitなので253バイトのはずであるが、先頭bitが１のため負数になってしまうので、先頭に１バイトの０を追加して254バイトになってる。

それぞれの数値の意味は次のサイトが詳しい

公開鍵をつくる

「openssl rsa」で公開鍵を作る。作るというより秘密鍵から公開鍵を取り出すと言ったほうが正しい。「-pubout」オプションで公開鍵を取り出す。コマンドがgen~ではなくrsaであることからも、作るのではなくRSA鍵を操作して取り出すという意味合いなのだろう。

できたキーの中身をテキストとして表示してみる

同じくpem形式のファイルになってる

秘密鍵の時と同じように詳細を見てよう。「-pubin」で公開鍵を読み込むことを指定する。

秘密鍵のModulus:部分が公開鍵であることが確認できる。Exponent:は公開指数(public exponent)と呼ばれるもので鍵生成の元となる数字らしいがよくわからない（笑）奇数じゃないといけないらしいが、ほぼ全部この数字。謎だ。

ここに詳しい説明あった。

今日はここまで

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

電子処方箋の電子署名はHPKIカードでおこないます。このための処理は4Dの標準機能では当然できないのでプラグインで機能を実装しなければいけません。

HPKIカードで電子署名をするためには、pkcs#11ライブラリとOpenSSLライブラリが必要です。この記事はこれらをプラグイン開発プロジェクトの下準備のための備忘録です。

とりあえず読むべきもの

まずはなんといってもここ

この中のこのページの資料は特に重要、「はじめてのHPKI　～実装の手引き～」は最重要、ダウンロードして１０回以上は読むべし

サンプルコードも必須。開発にも使うので必ずダウンロード。VisualStudioのプロジェクトファイルなのでダウンロードしてプロジェクトファイルをダブルクリックして開きましょう。必読、ここからいろいろとコピペして開発する。

次に本家本元、「JAHIS　保健医療福祉情報システム工業会」ここに標準規格の規格書等があります。こちらのHPKI関連も必読

とりあえず以下の文書は読んでおく

JAHISヘルスケアPKIを利用した医療文書に対する電子署名規格Ver.2.0
JAHIS HPKI対応ICカードガイドラインVer.3.0
JAHIS電子処方箋実装ガイドVer.1.2
JAHIS院外処方箋２次元シンボル記録条件規約Ver.1.7
JAHIS電子版お薬手帳データフォーマット仕様書Ver.2.4

準備するもの

VisualStudio

開発環境、HPKIカードドライバの関係でwindowsしか使えないので、これを使う。Mocrosoft Storeから無料でダウンロードできる。Visual Studio Community 2022というのをダウンロード。インストール時にどれをインストールするかって表示されるけど、よくわからなかったのでとりあえずコマンドライン ツールが作成できてC/C++、C#で開発できそうなのを選んだ。まぁ、適当でもなんとかなった。結果オーライ（笑）

4D プラグインSDK

4Dのプラグインを開発するのに必須。特にプロジェクトのスケルトンを作る「4D Plugin Wizard」は便利。GitHubはあまり利用していないし、これ自体の開発を手伝うわけじゃないので、zipでダウンロードして展開して使ってます。使い方はdocsフォルダの中のindex.htmlを開くとドキュメントが読める（英語）

medisのサンプルコード

最初に紹介した「やさしいHPKI」ページにあるサンプルコードをダウンロード。.slnファイルをダブルクリックでVisualStudioが起動する。

テスト用HPKIカード、HPKIカードドライバ

このページに書いてあるように問い合わせページに書いてあるメールアドレスへカードを貸してくれとメールを送信。ちなみに無料です。

数日で、申し込み用紙がメールで届くので、印刷して郵送する。なんだか事業所の実在を証明するので、会社のパンフレット等を同封してというので、適当にホームページを印刷して送付。HPKIカードドライバも必要なので、送ってもらうように記述

どの資格でのHPKIカードでも発行してもらえます。

注意！！「本人限定受取」郵便という特殊な方法で届く。受け取れるのは送付を依頼した個人の自宅限定。免許証などで本人確認ができる住所以外では受け取れない。事業所宛に配送してもらうと受け取れないので注意。最初にハガキが届くので、配送先や受取方法、日付時間等をハガキかwebで郵便局に伝えると配送される。郵便局に受取にいってもいいが、送付先住所と免許証等（写真付きが必須）の身分証明書の住所が一致してないと受け取れない。

医師会、薬剤師会の証明局からも入手可能。どちらも有料。

ICカードリーダー

マイナンバーカード対応と書いてあれば、基本なんでもいいのですが、とりあえず購入して動作確認ができてるのは、定番中の定番、NTTコミュニケーションズのACR39-NTTComです。ソニーのPaSoRi RC-S380も定番ですね。これもおすすめ。

それにしても高くなったなぁ、どっちも2021年に購入して２８００円くらいだったのに、NTTのは３８００円、ソニーは５６００円、まぁ、安いのもあるけど、ちょっと使うのは...

windowsであれば、USBを繋ぐだけでドライバのインストールとか自動でおこなって認識されます。

ドライバー、ライブラリのインストール

HPKIカードドライバーのインストール

ICカードリーダーを接続するとPC/SC（ICカードを利用するための基本的なAPI）を使うことが可能になるドライバーが自動的にインストールされる。

PC/SCのインターフェースを使ってHPKIカードを操作することも原理的には可能であるが、コマンドを１６進の機械語みたいな感じで送るとか、あまりにプリミティブで、かつ、利用するための資料が圧倒的に少ないので現実的にこれでプログラムすることは不可能だろう。

そこで、より上位のPKIミドルウェア層のPKCS#11、CryptoAPIなどのPKIドライバ（ライブラリ）を導入して、PKCS#11、CryptoAPI、Cryptography API: Next Generationインターフェースでプログラムできるようにします。

JAHIS HPKI 対応 IC カードガイドライン Ver.3.0 より

このドライバ、ライブラリはmedis等からHPKIカードと一緒に送られてくる「HPKIカードドライバセット　Version 1.50」という円盤に入っています。

円盤の中のドキュメントに従ってインストールします。途中でICカードリーダーの選択画面がでますので、インストール前にカードリーダーをPCに接続しておくといいでしょう。（後でも選択できる）

PKCS#11用のDLLファイルがC:¥Windows¥System32にインストール、CryptoAPIのサービスドライバ（場所不明）、関連するライブラリ、ドライバ（場所不明）がインストールされる。また、ユーティリティソフトで「PIN変更ツール」「証明書表示ツール」「リーダライタ選択ツール」の３つもインストールされる。名前の通りの機能のアプリなので、適宜利用する。

インストールが正しく行われたかは、HPKIカードをリーダーにセットして「証明書表示ツール」を使うといいだろう。アプリケーションが２つ表示され、その中に証明書が表示されればOK。

ダブルクリックすると証明書の詳細が表示されるが、中間CA証明書もルートCA証明書もないので信頼されていないと表示されるはずである。

OpenSSLのインストール

暗号と電子署名といえば定番OpenSSL

これが無いと何にもできません。ライブラリもそうですがコマンドラインからも使えるようにしておくのが大事。コマンドラインからいろいろ試すことで電子署名について理解が深まる。ちなみにコマンドラインで操作するならMacがおすすめ。OpenSSLの記事のほとんどはLinuxベースなのでWinのコマンドプロンプトでは直接試せない場合が多い。

インストールは「初めてのHPKI」で紹介している以下のサイトがお勧め。コンパイル済みのバイナリで配布されているのを使うので簡単にインストールできる。

記事では32bitバージョンを選択してるけど、今なら64bit版の「Win64 OpenSSL v1.1.1q」を選択。v3.xは全く別物なので過去の知識が全然使えないのでパス（間違ってインストールしたけどどうにもならなかったw）

インストール先は記事と違ってデフォルトのC:¥Program Files¥OpenSSL-Win64のまま。記事の場所にインストールするとmedisのサンプルコードのプロジェクトのPathを修正しないとビルドできないと思います。DLLファイルの場所は記事を同じ/binにしました。DLLファイルの場所は、システムフォルダの方が良かった気がするけど、/binでも問題なかった。

Pathの設定は、記事とは微妙に違っていて「設定」→「システム」→「詳細情報」→「システムの詳細情報」で「システムのプロパティ」画面が開きます。

追加するパスはインストールした場所なので、今回はC:¥Program Files¥OpenSSL-Win64

おまけ、Macの場合

インストールの時に使ったサイトが消えちゃったので、適当に検索してください。大体みんな同じです。ターミナルを開いて

$ brew install openssl

でダウンロード＆インストールされます。あっ事前にhomebrewはインストールしておいてくださいね。正しくインストールされると

$ which openssl
/usr/local/opt/openssl@1.1/bin/openssl
$ openssl version
OpenSSL 1.1.1q  5 Jul 2022

となります。うまくいかない時はこちらのサイトが参考になるかなぁ

とりあえず前準備はこのくらいかな。次は実際にプロジェクトのビルドの時の設定とかを解説します。

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

１０、連携アプリケーションのための設定

資格情報の登録

ロジテック説明書（p31〜33）： 4.1 資格情報マネージャーの設定

連携アプリケーション自体はインストール済みですが、連携アプリケーションがオンライン資格確認システムに接続するために必要な２つの資格情報を登録する必要があります。一つは接続する時のアカウント（連携アカウント）のユーザIDとパスワード、もう一つは「医療機関コード」です。ロジテックの説明書通りの操作で登録してください。

連携アカウントのユーザーIDは「R0」ではじまるユーザーIDです。

医療機関コードは、最初に県番号２桁＋歯科を示す「３」＋いつもの医療機関コード７桁です。

連載では次の部分ですので、参考にしてみてください。

• 連載（その１２）：小目標４０：資格情報マネージャーの設定

なお、ロジテックの説明書のp33で「⑦汎用資格情報を変更した場合、連携アプリケーションを再起動する必要がある。以下のバッチを管理者権限で実行し、再起動すること。」とありますが、資格情報を設定後このバッチを実行するよりもPCを再起動した方が確実に資格情報が反映され連携アプリケーションが正常に動作をはじめるので、必ずPCを再起動してください。

IPv4接続の復活

一時的に無効化していたIPv4を復活させて、カルテメーカーと通信できるようにします。ただし、ロジテックの初期設定と違って固定IPで設定します。通信が安定しない理由はIPv4のDNSサーバーが応答してしまうのが原因なのでDNSサーバーを無効化したいのですが、windowsの場合、DHCPサーバーを使った自動設定ではDNSサーバーを無効化できません。そのため固定IPを設定しDNSサーバーを無効化します。

前の記事にも書きましたがロジテックのPCには２系統のイーサネットがありますので、前の記事で無効化した方のイーサネット（ネットワーク）のアイコンを選んで操作するようにしてください。（ネットワークに接続状態になってるほうです。）

• 連載（その１３）：小目標４４：オンライン資格確認端末のIPv4を設定する

この記事に従って操作します。ロジテックの初期設定と違い手動で固定IPを設定しますので、間違わないように慎重に設定してください。

なお、ステップ７で「メモしたIPアドレス」というのは、前の記事の「３、IPアドレスの確認とIPv4の無効化」でメモしたIPアドレスと読み替えてください。

共有フォルダのネットワークパス名の確認

カルテメーカー側からロジテックPCの通信用の共有フォルダ（face、req、res）にアクセスするためのネットワークパス名を確認します。

ネットワークパス名は
¥¥コンピュータの名前¥face
という形式ですが、ロジテックPCの場合、コンピュータ名が個々の個体で違っていますので確認が必要です。次のように操作してください。

エクスプローラーで「C:¥OQS」を開く。face、req、resの３つのフォルダがあることを確認。

「face」フォルダを右クリックして「プロパティ」を選択

「共有」タブを押すと、ネットワークパスが表示されるので、メモをとる

「req」「res」フォルダに関しても同じことをするのですが、コンピュータ名は同じなので面倒なら調べる必要はないです。それぞれは
¥¥コンピュータの名前¥req
¥¥コンピュータの名前¥res
となるはずですので。

１１、カルテメーカーの設定

ネットワークの配線の確認

HGWが設置してあるのならカルテメーカーがインストールしてあるコンピュータはなんらかの形でそのHGWに接続されていてインターネットにつなげることができる状態になっていると思います。そのような状態であれば問題ありません。

物理的につながっていない場合は、カルテメーカーの端末もHGWの直下につなげてください。

• 連載（その１３）：小目標４２：ネットワークの構成を確認する

カルテメーカー側の連携に使うコンピュータを決める

カルテメーカーを複数の端末で使ってる場合、どの端末で連携するか決定します。連携機能自体はどの端末でも同じようにできるのですが、ロジテックのPCと通信して連携機能を処理するのは１台だけです。サーバーでもクライアントでもかまいません。Windows、MacのどちらでもOKです。お勧めは受付に設置してある端末です。物理的に近い位置の方が設定やメンテが簡単ですので。

この端末をこれからは「実行マシン」と呼びます。

＊これ以降の設定作業は、ほぼ連載に沿った方法で行います。ロジテックのPCはすでに設定済みですので、連載の中でロジテックのPC（オンライン資格確認用端末PC）に行う作業はすべて飛ばして、それ以外の設定作業を進めます。

ファイル共有をする

カルテメーカー側の実行マシンで、先ほどネットワークパス名を確認した連携用の共有フォルダ（face、req、res）を共有します。

共有方法は以下の連載をみて行ってください。

なお、「小目標４６、４７：電子カルテ側の設定をする」でIPアドレスによる指定方法も説明してますが、この記事で確認したネットワークパス名で指定したほうが後々なにかと便利ですので特に支障がない限りネットワークパス名で設定してください。

また、接続時にアカウントとパスワードを要求されると書いてありますが、ロジテックのPCの場合、環境によっては要求されずに繋がってしまう時もありますが、問題ありませんのでそのまま続けてください。

• 連載（その１３）：小目標４６：電子カルテ側の設定をする（win編）
• 連載（その１３）：小目標４７：電子カルテ側の設定をする（mac編）
• 連載（その１３）：小目標４８：ファイル共有の動作確認
• 連載（その１３）：小目標４９：「req」、「res」フォルダの共有設定をする
  （＊小目標４５はロジテックのPCで設定済みですので、行う必要はありません。）

カルテメーカーの設定

カルテメーカーの設定を「オンライン資格確認システムの導入方法（その１４）」に従って行ってください。

• オンライン資格確認システムの導入方法（その１４）

ここまでの設定で、オンライン資格確認システムが正常に運用できるようになります。

ネットワークの修正

ここまででオンライン資格確認システムは正常に動作していると思いますが、ネットワークの構成にセキュリティ的に脆弱なところが残ってます。そこで、オンライン資格確認のセキュリティガイドラインに従ってネットワークの構成を修正していきます。次の連載に従って修正をしてください。

• オンライン資格確認システムの導入方法（その１６）
• オンライン資格確認システムの導入方法（その１７）
• オンライン資格確認システムの導入方法（その１８）

以上で、ロジテックのプレインストールPCでの、オンライン資格確認システムの設定は全て終わりです。まっさらなPCをセットアップするのと比べると圧倒的に手間を省けますが、それでもそこそこ細かい設定作業が残ってます。各ステップを確実にこなして注意深く設定作業を進めてください。

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

このPCには、オンライン資格確認に必要なアプリや設定が事前にインストール・設定されています。まっさらなPCでセットアップする場合、私のブログで解説したように非常に手間がかかりますが、このロジテックのPCでは、顔認証端末関係のアプリ・設定以外はすべて済んでいますので、大幅にその手間を省いてくれます。

とは言っても、設置すれば即運用開始というわけにはいきません。医院独自の設定を行わないと運用できません。製品には詳しいセットアップ手順書が付属しており、それ通りに進めれば完成するようにはなっているのですが、少々詳し過ぎて何をしなくてはいけないのかがわかりづらくなってます。

そこで、やらなければいけない事だけ抜粋してまとめてみました。なお、「OSマスタバージョンver3.50 第３版」を底本として解説していきます。また文中の「連載」はこのブログの連載「オンライン資格確認システムの導入方法」の該当ページになります。

次のような順序で残りの設定作業を進めます。

１、事前準備

ロジテック説明書（p9）： オンライン資格確認端末セットアップに向けた事前準備

このページのオンライン資格確認利用開始・変更申請、電子証明書発行申請を事前に済ませてください。この説明書には書いてないですが、オンライン資格確認の運用開始日入力も済ませておく必要があります。これらは医療機関等ポータルサイトから申請してください。また、大前提としてオンライン資格確認用の回線が必要ですので事前にご用意ください。詳細は連載の下記箇所を参考にしてください。

• 連載（その２）：小目標１：前準備　回線の準備
• 連載（その２）：小目標１：前準備　オンライン資格確認利用開始・変更申請
• 連載（その４）：特別目標：電子証明書発行申請

２、PCの設置

ロジテック説明書（p7）： ネットワーク設定情報

説明書にあるようにLAN１のポートを使ってオンライン資格確認システムにつなげます。具体的には図のようにHGWのLAN側コネクターにケーブルを挿して、それをロジテックのPCのLAN１のコネクターに挿します。

連載のこちらの項目も参考にしてください。HGWの直下にロジテックのPCが位置するように接続します。

• 連載（その３）：小目標４：オンライン資格確認端末をネットワークに接続する

３、IPアドレスの確認とIPv4の無効化

カルテメーカーとの連携時に必要になるので、ここでこのPCのネットワークのIPアドレスを確認しておきます。

ロジテックのPCを起動したら、スタートから「設定」、「ネットワークとインターネット」をクリック

「接続プロパティの変更」をクリック

「ネットワーク」が表示されるので、一番下までスクロールして「IPv4アドレス」を確認してメモしておきます。

IPv4の無効化

ロジテックの初期設定ではIPv4はDHCPサーバーからの自動配布になってます。この設定の場合、IPv4のDNSサーバーが有効になるのですがインターネットへの接続がPPPoEのIPv4接続の場合、このIPv4のDNSサーバーからの応答のためオンライン資格確認システムへの接続が不安定になります。ですので、カルテメーカーとの連携の設定までの間は、一時的にIPv4を無効化しておきます。なお、インターネットへの接続がIPv6（IPoE）の場合は問題ないようですが、それでも一応無効化することをお勧めします。

ロジテックのPCにはイーサネットが２系統あります。無効化するのはケーブルが接続してありネットワークが繋がってる方です。「無効」と表示された方ではないのでご注意ください。

無効化の方法は

• 連載（その６）：小目標１８：オンライン資格確認端末のIP設定

の１〜６までをしてIPv4のチェックを外し、あとはOKボタンを押しながら開いたウインドウを閉じていってください。

７以降は絶対にしないように！

無効化したら、上記のIPv4アドレスの確認をしてください。IPv4に関する情報（IPv4アドレス、IPv4 DNSサーバー等）が表示されなければ無効化されてます。表示された場合は、もう一度行ってください。多分違うイーサネットのほうを操作しています。確認してください。

４、電子証明書のダウンロードとインストール

ロジテック説明書（p17〜18）： 証明局の電子証明書をインストールする

ロジテックの説明書では、オン資格の手順書からの抜粋として電子証明書のインストール方法が書いてありますが、電子証明書のダウンロード方法に関しては説明されていません。電子証明書のダウンロードに関しては私の連載で解説してますので、リンク先を参考にダウンロードを行ってください。

• 連載（その７）：小目標１９〜：電子証明書をダウンロードする
• オンライン請求ネットワーク関連システム共通認証局ユーザーマニュアル（Windows_Chrome）
• 電子証明書ダウンロードサイト

ダウンロード後は説明書・連載に従って電子証明書のインストールを行ってください。

５、回線認証接続

ロジテック説明書（p19）： オンライン資格確認等システムに接続する

ロジテックの説明書の通りに、回線認証をおこなってください。説明書の「接続先 URL」のURLをクリックすると該当サイトにつながりますので、説明書の通りに認証をおこなってください。

回線認証接続はNTT側の工事や契約の変更等で再度必要な場合があります。それらのことは連載の方をご覧ください。

• 連載（その８）：小目標２２：回線認証接続

６、オンライン資格確認等システムにログイン

ロジテック説明書（p20〜21）： オンライン資格確認等システムにログイン

オンライン資格確認等システムに「マスタアカウント」でログインします。方法はロジテックの説明書通りです。

この説明書には詳しく書いてないですが、このマスタアカウントのIDやパスワードは医療機関等ポータルサイトからダウンロードした「オンライン資格確認等システムユーザ設定情報（通知書）」に記載されています。ですので、事前にこの文書をダウンロードしておく必要があります。詳細は連載をご覧ください。

• 連載（その８）：小目標２３：オンライン資格確認等システムユーザ設定情報のダウンロード

なお、説明書に記載はないですが、必ず「本番環境」（接続検証環境ではない方）のショートカットを使ってシステムにログインしてください。またマスタアカウントも「オンライン資格確認等システムユーザ設定情報（通知書）」の「本番環境」の登録情報を使ってください。

申請から時間が経ってるとログインと同時にパスワードの変更が求められる場合があります。そのような事も含めて連載でも解説してますので参考にしてください。

• 連載（その８）：小目標２４：オンライン資格確認システムに接続する
• 連載（その９）：小目標２６：オンライン資格確認等システムへログインする

７、アカウントの作成

ロジテック説明書（p22〜23）： アカウントを作成する

ロジテックの説明書では何をしていいのか意味不明だと思いますので簡単に解説します。

オンライン資格確認システムを使うには最低でも次の４つのアカウントが必要です。オンライン資格確認システムを使って、この４つのアカウントを追加するのがこの作業です。

• 管理アカウント
• 一般アカウント
• 連携アカウント
• 顔認証アカウント

これらのアカウントはマスタアカウントで管理アカウントを作成、次に管理アカウントで一般、連携、顔認証アカウントを作成するという順番があります。また、連携は「R0」顔認証は「F0」ではじまるユーザIDにしないといけないというルールがあります。これらの詳細や詳しい追加方法は連載を参考にしてください。

• 連載（その９）：小目標２７：アカウントを追加する
• 連載（その９）：小目標２８：　管理者アカウントを追加する
• 連載（その９）：小目標２９：　一般アカウントを追加する
• 連載（その９）：小目標３０：　連携アプリ用アカウントを追加する
• 連載（その９）：小目標３１：　顔認証用アカウントを追加する

ロジテックの説明書の「アカウント一括登録用ファイル生成ツール_1.00 版.xlsm」は、以下のページからダウンロードできます。エクセルのアプリで設定用のCSVファイルを作り（windows版のエクセル限定）、それをオンライン資格確認システムに読み込ませることで一度に全アカウントを生成します。慣れればこのツールの方が断然早いと思うのですが、個人で１回だけ設定する場合は、上記の方法で個別にやっても手間は同じかなって気がします。どちらでもお好きな方でアカウントの追加をしてください。

８、顔認証機器の設置と設定

ロジテック説明書（p25〜26）： 顔認証機器を設定する

ロジテックの説明書では大まかな流れしか記載されていませんので、必ず導入する顔認証用端末の説明書をみて設置と設定をしてください。

以下はパナソニックの顔認証用端末の解説になります。他社の製品の場合は....がんばってください😅

パナソニックの機器をセットアップするためのマニュアルやソフト類は、製品に付属したDVD-ROMに記録されていますが、ロジテックのPCにはDVDドライバがないので、PCの中にプレインストールしてあるマニュアルやソフトを使ってください。保存されている場所は、ロジテックの説明書にあるように以下のディレクトリになります。

C:¥Logitec INA Solutions¥FaceAppInstaller

設置

顔認証端末の組み立て等は「取扱説明書(準備編)」をご覧ください。もう少し詳しい解説は連載をご覧ください。

• 連載（その１１）：小目標３６：顔認証端末の準備

ロジテックのPCの場合、USB3.xのコネクタは背面のUSBコネクタになります。前面のコネクタはUSB2ですので、必ず背面のUSBに顔認証端末を接続してください

アプリケーションのインストールと設定

アプリケーションのインストールは「【XC-STFR1J-MN】取扱説明書_本体編.pdf」に従って操作します。【XC-STFR1J-MN】と【XC-STFR2J-MN】と２種類ありますが、パナソニックのDVDに記載された製品番号に一致した説明書を使ってください。

使うインストーラも「XC-STFR1J-MN」「XC-STFR2J-MN」の２つがありますので、製品番号に一致した方のインストーラーを使ってください。

「取扱説明書_本体編」の8p、「4.2 資格確認端末にアプリケーションソフトをインストール」から行います。そのページの操作に従ってください。
処理が進んで、p11の「ディスプレイ設定」は、指示通り行ってください。
p13の「ログインID登録」の一連の操作もします。「デバイス ID」は顔認証アカウントの「F0 」で始まる「ログイン名」のことです。
登録したら指示に従って再起動です。

p15からの「4.3 OS の設定確認」は設定済みですので、しなくていいです。

p18,19の「4.4 アプリケーションソフトの個別設定」で顔認証端末に表示される医院名を設定してください

• 連載（その１１）：小目標３７：顔認証アプリのセットアップ

上記の一連の操作が済めば、再起動で自動的に顔認証端末の管理画面が起動すると思います。正常に起動して「待機中」になったら、実際にマイナンバーカードでテストをしてみましょう。詳細は以下の連載をご覧ください。

• 連載（その１１）：小目標３８：マイナンバーカードで資格確認をしてみる

９、配信アプリケーションの動作確認

ロジテック説明書（p27）： 配信アプリケーションをインストールする

ロジテックの説明書では「配信アプリケーションをインストールする」となってますが、すでにインストール済みなので動作確認だけ行います。p27の手順書（抜粋）の操作だけを行えばOKです。「配信実績の確認」と「配信サーバーへの接続確認」の２つです。インストール済みですので回線さえしっかり接続されていれば、問題なく確認できるかと思います。

連載の以下のページも参考にしてください。

• 連載（その１５）：小目標５８：配信アプリケーションの動作試験
• 連載（その１５）：小目標５９：アップデートを行う

これでオンライン資格確認システムをスタンドアロンで運用できる状態になりました。続いて次の記事で、カルテメーカーとの連携方法を解説していきます。

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。

• 新しく導入するブロードバンドルータの事前設定をする
• 設定済みのブロードバンドルータを組み込んで配線をつなぎ直す
• IPアドレス変更に伴う、各種機器の設定の修正をする

小目標６９：　新しく導入するブロードバンドルータの事前設定をする

「小目標６１：　新しく導入するブロードバンドルータの事前設定をする」とほとんど同じです。

新たに購入したブロードバンドルータの設定をしていきます。なお、以下の例ではBuffaloのWSR-1166DHLPL2というブロードバンドルータを使っています。Buffaloなら違う機種でもほぼ操作は同じでしょう。違うメーカーの場合は似た様な機能を説明書から探してみてください。

まずは単独で設定をはじめます。WSR-1166DHLPL2に電源だけつなげて起動します。

適当な（使い慣れた）コンピュータをこのWSR-1166DHLPL2に接続して設定します。お勧めはWiFiでの接続です。コンピュータのWiFiの設定で、WSR-1166DHLPL2のSSIDのWiFiを選択し、暗号化キーを入力して接続します。有線の場合は、WSR-1166DHLPL2のLAN側コネクタ（LAN1など）にケーブルを差して、それをお使いのコンピュータに接続してください。

この時、この接続以外の接続は必ずケーブルを抜くなどして切断しておいてください。例えばWiFiでこのWSR-1166DHLPL2に接続した上で、有線で既存のネットワークに接続している場合など、このケーブルを抜いて接続を切ってください。

はじめて接続した時には次のような画面が表示されます。この画面の下の方にWSR-1166DHLPL2の管理画面のアドレス（この場合192.168.11.1）が表示されていますので、これをメモしたら閉じちゃってください。

次にお好きなブラウザ（EdgeとかSafariとかChromeとか）を起動し、アドレス欄に「http://」に続けて先ほどのアドレスをいれて（http://192.168.11.1）リターンを押すとログイン画面になります。（Buffaloは初期状態では192.168.11.1が管理画面です。)

ユーザー名とパスワードは、機器の下に書いてある「本機ログイン用」と書かれたとこにあるユーザー名とパスワードになりますので、これを入力します。

管理画面のホームページが表示されるので、右下の詳細設定のボタンを押して詳細設定画面にします。

WAN側（インターネット側）の設定

左のメニューから　Internet→Internet　と選択

「DHCPサーバーからIPアドレスを自動取得」を選択

「設定」ボタンを押して設定。ウエイト画面になりますので設定が有効になるまで待ってください。

アドレス変換が有効かどうかを確認

左のメニューから　Internet→アドレス変換　と選択

表示された画面で「アドレス変換」で「使用する」にチェックが入っていることを確認

もし入っていなければ、チェックして「設定」ボタンです。

この設定でステートフルインスペクション機能（SPI）も有効になります。

IPv6の設定

インターネットへの接続がIPv6（IPoE接続）の場合は、IPv6の設定をしておかないとIPv6での通信ができなくなります。IPv4での通信は可能ですのでこれを設定しなくとも繋がることはつながるのですが、せっかくのIPv6のメリットが活かせなくなりますので、必ず設定してください。また、これを設定することで、IPv6でもIPv4と同じ様なステートフルインスペクション機能（SPI）が有効になりオンライン資格確認側からの攻撃を防ぐ様になりますのでので、忘れずに設定してください。

インターネットへの接続が従来通りIPv4（PPPoE接続）の場合も、この設定をするのですが、この場合は、IPv6を遮断するようにしてください。無用な通信をしないためと確実にオンライン資格確認側からの攻撃を防ぐためです。

左のメニューから　Internet→IPv6　と選択

IPv6で接続されている場合は、表示された画面で「NDプロキシを使用する」を選択

IPv4で接続されている場合は、表示された画面で「IPv6を使用しない」を選択

「設定」ボタンを押して設定を完了します。

LAN側の設定をする

次にLAN側の設定です。ここでLAN側のIPアドレス、DHCPサーバの設定をするのですが、この設定をするとWSR-1166DHLPL2が再起動し、WiFiやネットワークが遮断され、IPアドレスが変わるのでブラウザとの接続が切れます。設定する内容を間違えると再接続ができなくなりますので、慎重に行ってください。

設定するIPアドレスはオンライン資格確認端末に設定したIPアドレスと違っていれば、基本なんでもいいです。この連載では「192.168.1.x」がオンライン資格確認端末のネットワークのIPアドレスでしたので、「192.168.10.x」とか「192.168.20.x」とか違う数字の並びのIPアドレスを設定すればOKです。

左のメニューから　LAN→LAN　と選択

表示された画面でIPアドレスを設定します。次の例は「192.168.20.x」の場合です。

LAN側IPアドレス
IPアドレス　　例の場合 192.168.20.1（最後の数字は１）
サブネットマスク　　例の場合 255.255.255.0
DHCPサーバー機能は使用するにチェック
割り当てIPアドレス
開始IPアドレス　　例の場合 192.168.20.2（最後の数字は２）
割当個数　　例の場合 64

この時設定する値は何度もチェックしてください。間違うと面倒なことになります。

「設定」ボタンを押すと次の画面が表示されます。

もう一度「設定」ボタンを押すとWSR-1166DHLPL2が再起動します。WiFiが切れ接続が切れますが、焦らず、再起動し安定するのを待ってください。

確認

再起動を確認したら、WiFiを繋ぎなおします。WSR-1166DHLPL2のSSIDのWiFiを選択します。今度はキーの要求はなく接続できるはずです。

WiFiが接続できたら、ブラウザを起動して、LANの設定で設定した新しいIPアドレス（この例では192.168.20.1）でWSR-1166DHLPL2にアクセスします。例の場合であれば「http://192.168.20.1」といれれば、ログイン画面が表示されるはずです。

先ほどと同じ要領で、ログインしてください。そして同じ様に右下の詳細設定のボタンを押して詳細設定画面にします。

通常ならこの操作で　ステータス→システム　の画面が最初に開くのですが、もし違うようでしたら、左のメニューから　ステータス→システム　と操作してステータス画面にしてください。

この画面で設定が正しいかどうか、今一度チェックしてください。

確認が終わったら、WSR-1166DHLPL2との接続を切り、お使いのコンピュータを元のネットワークに戻しておきましょう。設定の完了したWSR-1166DHLPL2は、電源を落としておきます。

小目標７０：　設定済みのブロードバンドルータを組み込んで配線をつなぎ直す

「小目標６４：設定済みのブロードバンドルータを組み込んで配線をつなぎ直す」と同じです。

小目標６９で設定した新しいブロードバンドルータ（以後新ルータと言い換えます）を実際に設置していきます。HGWあるいは既存のブロードバンドルーターの横に設置して配線を切り替えていきます。

既存のネットワークの配線がこんな感じだとします。

この図の赤いLANケーブルとHGWに接続したWiFi（無線LAN）が切り替えの対象です。

まず最初は、HGWあるいはブロードバンドルータのLAN側のコネクターにLANケーブルを挿して、そのケーブルを新ルータのWAN側（INTERNET側）コネクターに接続します。

次にHGWのLAN側コネクタに繋がってるオンライン資格確認端末に繋がってるケーブルはそのままにして、それ以外のケーブルを新ルータのLAN側コネクタにつなぎ変えます。

また、HGWに繋がってるWiFi（無線LAN）も繋げてるPCやiPadの設定を変更して新ルータのWiFiにつなぎ変えます。

確認

配線に間違いがないかをよく確認したら、システム全体の電源をいれてください。新たにIPアドレスが配布されてシステム全体が安定するまで待ってください。１０分程度経てば安定するでしょう。

小目標７１：　IPアドレス変更に伴う、各種機器の設定の修正をする

この設定では固定IPの機器がないことが前提ですので、特に手動で変更する機器はありません。ただし、カルテメーカーのサーバーのIPアドレスが確実に変わってしまうので、それだけ確認する必要があります。

カルテメーカーのサーバーを起動して最初に表示されるサーバーのIPアドレスを確認してください。その新しいIPアドレスをクライアントの接続時に入力してサーバーに接続できることを確認してください。

インターネットを利用していた場合、インターネットに接続できるかどうかも確認してください。

固定IPが無いのが前提ですが、もし、固定IPの機器が存在するのであれば、それらの機器のIPアドレスを手動で修正してください。それに伴ってアプリケーションの設定が必要な場合も、新しいIPアドレスに対応するように設定を修正してください。

確認

この設定方法の場合、カルテメーカーを起動すると、そのまま従来通りに資格確認が可能なはずです。頭書からの資格確認、マイナンバーカードでの資格確認等、一通りの機能が正常に動作することを確認してください。

以上で、院内LAN側に固定IPが無い場合の設定方法を解説してきました。前回に比べるととてもシンプルに変更できます。固定IPがある場合で、上記の方法で修正してもいいのですが、その場合は、固定IPの機器の設定をすべて手動で変更し、その機器で動作するアプリケーションの設定も変更しないといけません。機器が少ないのであれば、どちらの方法が手間がないかと考えて方法を選択するといいでしょう。

歯科電子カルテシステム・カルテメーカー は利用料月額１６，５００円（税込）
MacとWinの両方で利用可能な電子カルテです。介護保険にも対応してます。

カルテメーカーの詳細はカルテメーカー・ホームページまで。
カルテメーカーを実際に動かしてみたいときは評価版をダウンロードできます。