用語集 / BCP / 医療安全 / 事業継続
重大インシデントとは？分野別の意味と、重大化させない初動
よみ：じゅうだいいんしでんと
重大インシデントとは、通常のインシデントより影響度・緊急度が高く、 人命、安全、診療、事業継続などへ重大な影響を与える、 またはそのおそれがある事象を指します。 ただし、意味と判定基準は航空・運輸、医療、IT・事業継続など分野によって異なります。
このページでは、分野ごとの意味を切り分けたうえで、 特に医療機器、停電、通信断、空調、監視など施設インフラの異常を重大化させない初動と、 SPOF・一次データ・縮退運転までを整理します。
Semantic Branch
「重大インシデント」は、分野によって意味が変わります
同じ言葉でも、航空・運輸では法令上の定義、医療では患者安全と医療事故・ヒヤリハット、 IT・BCPではサービス停止や事業継続という異なる文脈で使われます。 まず自分がどの意味を探しているかを切り分けることが重要です。
AVIATION / TRANSPORT
航空・運輸
事故には至っていなくても、事故が発生するおそれがあると認められる事態として、 法令・行政上の定義に基づいて扱われる領域です。
この意味を確認する場合は、所管官庁や運輸安全機関の定義を正本として確認します。
HEALTHCARE
医療
医療では、患者への影響度や医療安全の観点から、インシデント、ヒヤリ・ハット、 アクシデントなどを区分して扱います。重大性の判定は、制度や医療機関の管理基準に従います。
本ページでは、医療行為の分類そのものではなく、施設インフラ側から重大化を防ぐ条件を扱います。
IT / BCP
IT・事業継続
システム障害、サイバー攻撃、停電、通信断、設備故障などによって、 重要サービスや業務継続へ大きな影響が及ぶ事象を指して使われます。
この領域では、影響範囲、復旧時間、代替経路、説明責任まで含めて重大性を判断します。
HEALTHCARE BRIDGE
医療における重大インシデントは、医療行為だけで起きるわけではありません
医療安全では、投薬、患者誤認、転倒・転落などの事例が中心に扱われます。 一方で、医療機器トラブル、停電、通信断、空調停止、監視停止、非常用電源の不作動など、 施設インフラ側の異常が患者安全や診療継続へ波及することもあります。
そのため施設側では、事故の分類だけでなく、 何が止まると患者安全・診療継続へ波及するかを事前に把握し、 電源・通信・空調・医療機器・監視のSPOFを減らしておく必要があります。
MEDICAL DEVICE / POWER
医療機器が電源異常で止まった
UPSログ、入力電圧、短絡保護、接地、医療機器側の電源条件を切り分けます。
SURGERY / CONTINUITY
手術・診療を止めたくない
手術装置や周辺機器は、短い電源変動でも停止・再起動が診療継続へ影響します。
CARE / HOME MEDICAL
介護・在宅医療で停電した
医療機器を操作できる人が限られる現場では、停止後の対応だけでなく、止めない設計が重要になります。
FACILITY / BCP
病院・施設全体の機能を維持したい
発電機の有無だけではなく、受電、切替、配分、燃料、通信、空調、給排水まで含めて継続条件を確認します。
Minimum Decision Axis
「重大」と判断する基準は、原因ではなく影響です
同じ停電・通信断でも、数秒で自動復旧する場合と、手術、監視、受注、制御、物流を止めて長時間の復旧を要する場合では重大性が異なります。 発生原因の大きさではなく、影響範囲、継続時間、代替手段の有無で判断します。
人命・患者安全
負傷、避難、治療・診療への影響、医療・介護機能の停止があるか。
影響範囲
一設備から部門、拠点、顧客・利用者、社会インフラへ広がるか。
停止・復旧時間
自動復旧か、人手・部品・外部支援が必要か。復旧見込みを持てるか。
品質・データ
データ欠損、再検査、記録欠落、トレーサビリティ喪失が生じるか。
説明責任
患者、利用者、顧客、自治体、監督機関への説明・報告が必要になるか。
代替手段・SPOF
代替電源・通信・設備・人員があるか。一点停止で全体が止まらないか。
FIRST RESPONSE
重大化させない初動は5つです
原因究明を急ぐ前に、安全、封じ込め、記録、最低限の機能維持、次の判断を成立させます。
-
STEP 1
安全を確保
人命、患者、利用者、職員の安全と危険源を確認します。
-
STEP 2
拡大を止める
切離し、迂回、停止、系統分離で一つの障害を局所化します。
-
STEP 3
一次データを保存
ログ、アラーム、受電点、通信、操作履歴を上書き前に保全します。
-
STEP 4
最低限を維持
通信、監視、制御、医療機器など止めてはいけない機能を優先します。
-
STEP 5
次の運用を決める
通常継続、縮退、停止、避難、外部支援のどれへ移るか判断します。
Operational Timeline
発生後は、時間とともに判断対象が変わります
5時間、12時間という区分は法定時間ではありません。 初動、組織判断、長期継続を整理するための本サイト上の時間軸です。
0–5 HOURS
安全・検知・封じ込め
- 人命・患者・利用者の安全確認
- 停電・通信断・設備停止の検知
- 非常用電源・代替通信の起動
- 一次データとログの保全
- 影響拡大の防止
5–12 HOURS
情報統合・意思決定
- 使用可能な電力・通信・設備の確認
- 復旧見込みと外部支援の確認
- 継続・縮退・停止・避難の判断
- 優先機能と停止対象の決定
- 職員・交代要員の配置
AFTER 12 HOURS
縮退運転・長期継続
- 重要負荷への資源再配分
- 燃料・電池・人員の残量管理
- サービス範囲の限定
- 外部支援・復旧作業との調整
- 通常運転へ戻す条件の監視
PRIMARY DATA
原因究明より先に、一次データを残す
復旧操作や再起動でログが上書きされる前に、正確な時刻、設備ログ、アラーム、受電点データ、通信履歴、操作履歴を保存します。 何が先に起きたかを説明できることが、再発防止と説明責任の前提になります。
SPOF / CONTINUITY
重大インシデントを拡大するのは、代替経路のない一点です
電源、通信、認証、監視、空調、給排水などに代替経路がなく、一点停止で重要機能全体が止まる場合、そこがSPOFです。 医療施設では、装置単体だけでなく施設機能の連鎖として確認します。
DEEP DIVE
医療施設で重大化を防ぐための深掘り
医療事故のレベル分類は医療安全の正本へ、施設機能の継続条件は下記の医療・電源BCP記事へ分けて確認します。
HEALTHCARE FACILITIES
医療施設の電源・BCPをまとめて確認する
医療機器、停電、通信、非常用電源、医療ICTを施設機能継続の視点から整理しています。