Mucosight AI：AI搭載医療機器の導入事例に見る、クラウド経由の機密データ取り扱いと連携時のセキュリティ確認点

解説

口腔粘膜画像解析システム Mucosight AIが、製造販売承認を取得したというニュースが入ってきました。本システムは、AI（人工知能）を利用して歯科医師による撮影画像を分析し、口腔内の疾患類似性を判定するものです。

専門的な知識を持つ医師のサポートを目的としており、自社の確定診断に代わるものではありません。しかし、AIを活用した医療現場での導入事例が示す通り、業務プロセスやデータの取り扱いにセキュリティ面での考慮点が増えてくるため、情シス部門でも関心が高まるトピックです。

具体的には、クラウドへの画像アップロード機能を使うため、機密性の高い患者情報（口腔内画像など）のデータフローや保管場所を明確にしておく必要があります。また、既存の電子カルテシステムと連携させる場合の認証基盤やネットワーク帯域幅なども確認しておきたいところです。

ポイント

• 大阪大学らが開発したAIプログラム医療機器「Mucosight AI」が製造販売承認を取得し、早期発見を目的とした画像解析システムとして提供される見込みです。
• 歯科医師が撮影した口腔内画像をクラウドにアップロードするだけで、口腔がんや白板症などの疾患類似性を短時間で判定し、専門医への紹介判断を補助します。
• 本システムの利用は確定診断ではなく支援情報であり、医療におけるAI活用事例として注目されています。

情シスへの影響

本記事は特定の医療ソフトウェアの導入に関するものであり、情シスが直接設定変更やパッチ適用を行う必要性は低いと考えられます。しかし、システム連携やセキュリティ面で以下の点が考慮される可能性があります。

1. クラウド利用とデータフロー: 歯科医院から患者情報（口腔内画像など）をブラウザ経由の「クラウド上」にアップロードするため、取り扱うデータの種類（個人情報・病歴関連）、保存場所（地理的な制約）、および通信経路におけるセキュリティ対策が重要になります。

2. 外部連携と認証: このシステムが、他の電子カルテや紹介状発行システムなど、既存の医療インフラストラクチャと連携する場合、API接続やID/アクセス管理の手順が必要です。また、信頼できるデータ提供元であることを確認する必要があります。

3. ネットワーク要件: 画像の大容量アップロード処理を考慮すると、安定した高速なインターネット回線環境が求められ、VLAN設計や帯域幅の確保が必要となる場合があります。

影響範囲

対象ユーザー：一般歯科クリニックの歯科医師

影響を受ける領域：クラウドプラットフォーム（画像データの一時保存・解析実行）

関連技術：AIモデル、ブラウザベースのアップロード機能、医用電子記録システムとの連携可能性

重要度

★★☆☆☆

対象者

• セキュリティ担当者
• ネットワーク管理者

優先度

様子見

優先度の理由

本記事は製品の承認・開発事例紹介であり、現時点での脆弱性や緊急対応が必要な仕様変更ではありません。導入を検討する際には、データの取り扱いに関する法規制（医療情報システムなど）とクラウドセキュリティポリシーに基づき、詳細な技術検証が必要です。当面は動向の把握に留め、今後の運用モデルが固まってから具体的なセキュリティ要件を確認するのが適切です。

確認手順

• 本システムのデータ保存場所（どの国の、どこのリージョンか）とデータの暗号化/匿名化処理についてベンダー公式情報を確認する。
• 画像アップロード時の通信経路およびAPI接続に関するセキュリティ認証メカニズム（OAuthなど）を確認する。
• システム連携が必要な場合のデータ交換フォーマットや標準規格（DICOM等）の適用可否を調査する。
• 利用規約における個人情報保護と責任範囲、ガバナンス体制が医療法や関連規制に準拠しているか確認する。