江戸川光照苑では、平成22年12月16日に、社会福祉法人が設置経営する介護事業所において、国内ではじめて、情報セキュリティ体制の国際規格ISO27001/ISMSの認証を取得しました。

ISO27001 /ISMSとは、個別の技術対策の他に、マネジメントとして組織自らのリスクアセスメントを行い、必要なセキュリティレベルを決め、プランを持ち、資源配分を行い、システムを運用する、国際的に整合性のとれた情報セキュリティマネジメントに対する第三者適合性評価制度で、第三者機関として、原則１国１機関ある認定機関が認定した審査登録機関によって、組織が規格に適合したマネジメントシステムを構築しているかどうかが審査され、認証(審査登録)を取得するものです。

平成23年2月21日現在、国内で、3,770 組織が認定されています。

ISMS(ISO27001)とは、Information Security Management Systemの略で、企業や組織が自身の情報セキュリティを確保・維持するために、ルール（セキュリティポリシー）に基づいたセキュリティレベルの設定やリスクアセスメントの実施などを継続的に運用する枠組みで、組織全体に渡ってセキュリティ管理体制を構築・監査し、リスクマネジメントを実施することです。

昨年暮れに発生した尖閣諸島の中国漁船衝突事件のビデオ映像が流出問題ではなかったでしょうか。これによって、新たな情報セキュリティリスクの出現を医療・福祉分野においても予想させるものになったといえます。

実際に、昨年１１月には、大阪府池田市で施設から備品のデジタルカメラが盗まれ、複数の幼児を撮影した写真２００枚以上が路上にばらまかれた事件や、群馬県介護研修センターの職員が、旧高齢者介護総合センター利用者の個人情報や業務資料などが保存されたUSBメモリを紛失した問題、一昨年にも、千葉県で、県職員が、介護保険サービス事業者に関する個人情報など9705件含むUSBメモリを持ち帰り、帰宅途中に紛失したなど、情報漏洩というリスクはご利用者に対する重大な人権侵害といえます。

このことからもわかるように、平成１７年４月に完全施行された個人情報保護法をうけ、施設や事業者では、個人情報の適切な管理を行っているにも関わらず、あらゆる分野で個人情報の持ち出しやパソコンやUSBメモリの盗難など個人情報漏えい事件が後を絶ちません。また、言い換えればそれだけ個人の情報は狙われているといえるのです。

万が一に江戸川光照苑が扱う個人情報や企業情報が、犯罪や事故などで漏洩した場合、社会的な責任が追及されるとともに、企業の存続にも重大な影響をおよぼす可能性があります。これらの課題に対応するため、情報セキュリティマネジメントシステム（ISO27001/ISMS）を早急に構築し、適切に維持していくためのコンサルティングニーズが高まってきたことがISO27001/ISMSの認証取得を目指した目的とも言えます。

昨今の情報漏洩事件からもおわかりの通り、組織における情報管理の未熟さは今後の経営を左右すると言っても過言ではありません。 ISO27001/ISMSを取得することにより、ご利用者、職員はもちろん、ご家族やボランティアなど関係する方々の情報、江戸川光照苑が所有する機密情報、職員情報などの情報を適切に管理して、機密をしっかりと守るための仕組みを組織内に作り上げることができます。

また、経営者・管理者だけでなく職員一人ひとりの情報保護に対する意識が高まり、情報保護やコンプライアンス（法令遵守）に対する責任感が強まり、職員一人ひとりが、各々の扱う情報を組織全体の視点で責任を意識することになり職員モラルが向上します。

すでに、認証を取得しているISO9001では、前述のとおり、自分たちの事業所における介護サービスを提供するための仕事のルールをきちんと決め、決めたルールをルールどおりに仕事を実施し、その結果をきちんとチェックし、さらに、チェックした結果を踏まえて、仕事のルール自体の見直しを行っていくことです。

つまり、両者とも、Ｐ−Ｄ−Ｃ−Ａという考え方が確実に機能していくことで認証を得られるわけで、両者が整合性なく運用されていても、どちらかが一方だけが適正に運用されていても、効果はなく、保管しあう関係性、つまり、両者が相互補完的な関係であることが、ご利用者に対する権利擁護と提供する介護サービスの質を保障するものとして、今後も江戸川光照苑をご利用される全ての人々の安心と信頼に応えていきたいと思っています。

平成２１年６月１８日。江戸川光照苑では、特別養護老人ホーム、短期入所生活介護、通所介護、居宅介護支援のそれぞれの事業所において、江戸川区内にあります社会福祉法人としてはじめて、品質の国際規格であります『ＩＳＯ９００１：２００８』の認証を取得しました。

平成２０年１１月４日。経営・幹部会議にてキックオフ。つまり、水野苑長より『ＩＳＯ９００１：２００８』の認証取得が宣言されてから、約７ヶ月での取得となりました。昨年１１月に改定された２００８年度版での取得は、全国の特別養護老人ホームの中でもはじめての認証取得となります。

キックオフから５ヶ月余りの平成２１年４月２１日に第一次審査である文書審査を経て、同５月１４〜１６日にかけて本審査である登録審査を受審し、６月１８日に審査登録機関である日本検査キューエイ株式会社の登録決定会議で認証されたものです。

ＩＳＯは、ビジネスのグローバル化に対応するために、国際統一規格をつくることを目的に設立された国際機関のことです。よく知られているものに、写真のフィルム、ネジの規格などがありますが、こうした物の規格だけでなく、組織のマネジメントシステム（管理の仕組み）に関する国際標準も策定しています。それがＩＳＯ９００１（品質マネジメントシステム）です。

ＩＳＯ９００１は、事業者が行う製造やサービス提供について、業務プロセスや改善によって、製品やサービスの質の向上を図るための認証制度で、近年においては、さまざまな事業所において導入され、社会福祉法人、施設などの事業所においても認証取得の動きが活発化しています。

ＩＳＯ９００１の審査登録の仕組みは、組織の品質マネジメントシステムがＩＳＯ９００１の要求事項に適合しているかどうかを第三者である登録機関が審査し、１カ国に１機関ずつ置かれている認定機関により認証されることをいいます。

認証は、自分たちの事業所における介護サービスを提供するための仕事のルールをきちんと決め、決めたルールをルールどおりに仕事を実施し、その結果をきちんとチェックし、さらに、チェックした結果を踏まえて、仕事のルール自体の見直しを行う、つまり、それらが品質マネジメントシステムであり、いわゆるＰ−Ｄ−Ｃ−Ａという考え方が確実に機能していくことで認証を得られますので、本来ここからが大切になります。

ＩＳＯ９００１は、ブランドでもありませんし、取得が義務づけられているわけでもありません。まして認証を取得すればサービスの質が向上するというものでもありません。サービスの質を向上させるシステムを整え、いかにこのシステムを維持し、問題点を継続的に改善していくかが重要になります。つまり、ＩＳＯ９００１の認証取得は、ゴールではなく、あくまでスタートです。

今後江戸川光照苑も、職員一人ひとりがこのＩＳＯ９００１の認証取得の意義を理解し、真にご利用者に満足いただき、ご利用者の期待を超えるサービスの実現に努力していきたいと思っています。