本ページでは、CLINICSのパスワード設定の要件や変更方法をご案内いたします。

1.パスワードの設定要件

厚生労働省「令和7年度医療機関におけるサイバーセキュリティ対策チェックリスト」への対応として、2026年3月18日よりパスワード要件を以下の通り変更いたします。

設定要件：半角英数字・記号を混在させた8文字以上

💡補足事項：

今回の変更にあたり、今すぐパスワードを変更する必要はありません。現在お使いのパスワードは、3月18日以降も引き続きご利用いただけます。次回パスワード変更時より、新しい要件が適用されます。
使用可能な記号の具体例は下記となります。
- ! # $ % & * + - . / = ? @ _
- スペースはご使用いただけません。

2. パスワード変更に関するアラート表示

・前回変更から2ヶ月（約60日）が経過：画面上部のベルマークにアラートが表示されます。

・前回変更から3ヶ月（約90日）が経過：ログイン時や受付一覧に移動した際、画面中央にポップアップでアラートが表示されます。

・通知停止の設定を行い、かつセキュリティ条件を満たす（詳細は「3. パスワード変更通知の停止」をご参照ください。）ことで、アラートは表示されなくなります。

十分なセキュリティ強度を確保しているアカウント（13文字以上のパスワード設定、または二要素認証の利用）においては、定期的なパスワード変更の通知を停止することが可能です。

・設定 > スタッフ管理 > 編集のパスワード変更通知にある、「定期的な変更通知を停止する」にチェックを入れて更新してください。

💡補足事項：

チェックを入れた場合でも、通知を停止するにはシステムが判定を行うタイミング時点で以下のいずれかを満たしている必要があります。

13文字以上のパスワードを設定している
- 2026年3月18日以降に、新要件に基づいて設定されたパスワードが対象となります。
二要素認証を「有効」にしている
- 二要素認証の設定につきましては、下記ヘルプページをご参照ください。
  - 【カルテ】二要素認証の設定を行う
  - 【オンライン診療/予約】二要素認証の設定を行う

通知の可否について：

通知の可否は「通知タイミング時点」の状態で決まります。そのため、以下の点にご注意ください。

「13文字以上」の判定にはパスワードの再設定が必要です
- 今回の仕様変更（2026年3月18日）以前から13文字以上のパスワードをお使いの場合でも、初回は通知が表示されます。
- 3月18日以降に、新しい要件でパスワードを更新いただくことで、システム側で正しく「条件達成」と判定されるようになります。
設定変更後の状態変化
- チェックを入れた後でパスワードを13文字未満に変更するなど、条件を満たさなくなった場合、チェックを入れていても通知は送信されます。

設定時の条件判定について：

チェックボックス自体の操作には、設定時点でのパスワード強度や二要素認証の利用を判定する機能は設けられていません。

システムに対して「セキュリティ条件を満たしている状態であれば、通知を停止したい」という意思表示を行うためのものです。

そのため、設定時点で停止条件を満たしていない場合でも、チェックを入れることは可能です。

・画面右上の「アカウント名▼」をクリックし、「パスワード変更」を選択します。

・現在のパスワードと新しいパスワードを入力し、更新してください。