欧州健康データスペース

EHDSとは?
欧州健康データ空間(EHDS)は、EU加盟国間における電子健康データの交換および利用のための枠組みを定める欧州連合(EU)の規制です。EHDSは、電子健康データの交換および利用に関する共通の枠組みを定めています。また、プライバシー、セキュリティ、および説明責任に関する強力な保護措置も講じています。
EHDSは、欧州連合の広範なデジタルヘルス戦略の重要な一部を構成しています。EHDSは、医療に特化したデータ保護規則、ガバナンスの仕組み、および電子健康データに関する相互運用性の要件を導入することで、GDPRを補完するものです。
この規則は、医療データの一次利用と二次利用の両方を支援する。一次利用とは、患者に直接医療を提供するために医療データを使用することを指す。二次利用とは、他の目的で医療データを使用することを意味する。これには、科学研究、イノベーション、公衆衛生活動、政策立案、および規制活動が含まれる。
一次利用と二次利用の双方には、特定のカテゴリーの医療データが含まれます。これには、患者要約、電子処方箋、画像診断データ、検査結果、および退院サマリーなどが含まれます。

FilemailによるEHDS(健康データ交換)への対応
Filemailは、組織がEHDSの要件を満たすのを支援する、安全かつ監査可能なファイル転送機能を提供します。これらの機能は、より広範なEHDSおよびGDPRコンプライアンスの枠組みの一部を構成しています。以下の表は、EHDSの主要な規定と、それらの要件を満たすFilemailの機能を示しています。
| EHDSエリア | 関連するEHDSの規定 | Filemailの機能 |
|---|---|---|
| アクセス制御と認証 | 第73条、第68条、第4条第2項 | 本人確認、アクセス制御、2段階認証、シングルサインオン |
| 説明責任と監査可能性 | 第73条、第16項 | 監査ログ、アクティビティ追跡、ユーザーアトリビューション |
| データの最小化と管理された共有 | 第17項、第68条 | 共有の制限、アクセス権の有効期限、アクセス権の取り消し |
| データの保持とガバナンス | 第68条、第67条 | データ保持制御、削除ポリシー、ガバナンス機能 |
| EUにおけるデータの居住地と主権 | 第87条 | EUにおける保存オプションと場所の設定 |
| 安全な情報交換と相互運用性 | MyHealth@EU、EHDS相互運用性フレームワーク、第53条 | 組織間で大容量ファイルを安全に転送する |
EHDSの要件を詳しく見てみよう
アクセス制御と認証
EHDSの要件
EHDSでは、医療従事者やその他の承認された医療専門家を含む、権限のある個人のみがデジタルヘルスデータにアクセスできることが義務付けられています。認証、本人確認、およびアクセス権限の管理は、EHDSガバナンスの枠組みにおいて重要な要素を構成しています。
Filemailが提供する機能
- 二要素認証
- SAML / SSO
- パスワードで保護されたダウンロードページ
- 受信者ごとの配信およびアクセス制御

説明責任と監査可能性
EHDSの要件
EHDSでは、電子健康記録の取り扱いにおいて、詳細なログ記録と追跡可能性が求められます。組織は説明責任を果たし、アクセスおよび活動に関する記録を保持しなければなりません。これらの記録には、誰がデータを共有したか、誰が受け取ったか、およびアクセスが行われた日時を明記する必要があります。
Filemailが提供する機能
- 改ざん不可能な監査ログ
- 詳細な転送アクティビティログ
- ダウンロードの追跡
- ユーザーアクティビティレポート
- リアルタイムの転送通知

データの最小化と管理された共有
EHDSの要件
EHDSはGDPRと連動して機能します。データ処理は、その目的に照らして適切かつ必要最小限のものに限定されることが求められます。組織は、データの受領者と、データへのアクセスが可能な期間を管理する必要があります。
Filemailが提供する機能
- 有効期限付きダウンロードリンク
- ダウンロード制限
- アクセス期限
- 取り消し可能な共有権限

データの保持とガバナンス
EHDSの要件
EHDSは、電子健康データのガバナンス、保存、およびアクセス制御について要件を定めています。特定のEHDSフレームワークでは、健康データへの承認済みアクセスを行うための安全な処理環境も求められています。また、二次的な目的で使用される健康データについても、安全な環境が求められています。組織は、データが利用可能である期間、アクセス権限を持つ者、およびアクセス権や保存をいつ削除するかを管理しなければなりません。
Filemailが提供する機能
- 管理ガバナンス制御
- 自動削除ポリシー
- 設定可能な保存期間
- 保存場所の管理

EUのデータ居住地要件と主権
EHDSの要件
EHDSでは、医療データエコシステムにおける特定の参加者が、個人の電子医療データを欧州連合(EU)域内に保存・処理することを義務付けています。デジタル医療データを扱う際には、データの居住地および主権に関する要件が重要な考慮事項となります。
Filemailが提供するサービス:
- EUデータ居住地オプション
- 保存場所の管理
- セキュアなクラウドストレージインフラ

安全なデータ交換と相互運用性
EHDSの要件
EHDSの主要な目的の一つは、医療システム(EHRシステムなど)間およびEU加盟国間で、電子健康データを安全に交換できるようにすることです。 医療機関は、直接連携していないシステム間で、大規模なデータセット、医療画像検査、検査結果、患者記録、その他の種類の医療データを交換する必要にしばしば直面します。また、EHDSでは、転送中および保存中の医療データを保護するための適切なセキュリティ対策も求められています。
Filemailが提供する機能
- 安全なファイル転送
- 超大容量ファイルの転送機能
- エンドツーエンドの暗号化
- 高速転送インフラ
- 堅牢なAPIエンドポイント
- ブラウザベースおよびネイティブアプリからのアクセス

ユーザー評価

![]() | 4.6 | 41 評価 |
![]() | 4.6 | 41 評価 |
![]() | 4.6 | 41 評価 |
![]() | 8.9 | 96 評価 |



