診療時間、医師紹介、アクセス案内を掲載するクリニックサイトなら、HTTPSとバックアップが使え、必要な更新を続けられる一般的なレンタルサーバーが候補になります。WordPressを使う場合は、対応するPHP・データベースと保守の担当も確認します。

予約や問診で患者情報を受け取る場合は別です。公開サイトから専用サービスへ案内するのか、自院のサーバーへ保存するのかで管理範囲が変わります。高額なプランなら医療情報を扱える、という判断にはならない点に注意が必要です。

最初にサイトが受け取る情報を分ける

院名や診療時間を公開するページは、多くの場合は一般的なWebコンテンツです。所在地の案内も同じです。一方、氏名や連絡先に症状や受診歴が加わると、取り扱いへ一段高い注意が必要になります。同じ「問い合わせフォーム」でも、入力項目によってリスクは変わります。

フォームで氏名と症状を受け取る場合と、予約サービスへのリンクだけを置く場合では、公開サーバーに残る情報が違います。予約日時だけを外部予約サービスへ渡すのか、WordPressのデータベースへ内容を保存するのかで、サーバーに求める管理は異なります。

通常のレンタルサーバーへ問診情報を保存する設計は、契約前に医療情報システムの担当者へ確認した方が良いです。厚生労働省の医療情報システムの安全管理に関するガイドラインは、医療機関が外部サービスを利用する際の責任分界や安全管理を扱っています。Web制作会社だけで適合性を判断しません。

予約と問診は公開サイトから分離して考える

公開サイトから専用の予約サービスへ移動させる構成なら、レンタルサーバーは案内ページとリンクを提供します。患者情報の保存や認証は予約サービス側が担います。この分離によってすべての責任がなくなるわけではありませんが、WordPressへ医療情報を持たせずに済みます。

外部サービスを選ぶときは、通信の暗号化だけで判断しません。保存場所と閲覧権限を確認します。操作記録やバックアップに加え、障害時の連絡先も必要です。契約終了時にデータを返却または削除する方法も確認します。

メールで予約や症状を受け付ける運用にも注意が必要です。フォームから通常メールで転送すると、受信者の端末や転送先へ情報が複製されます。必要な連絡だけを通知し、詳細は権限管理された画面で確認する方式を検討します。

WordPressを更新できる体制でサーバーを選ぶ

クリニックサイトでは、休診日や診療時間を院内ですぐ変更したいことがあります。WordPressは更新しやすい一方で、本体とテーマの保守が必要です。プラグインも管理対象になります。サーバーの自動インストール機能があっても、公開後の更新までは代行されません。

契約前に、院内と制作会社のどちらがWordPressを保守するかを確認します。緊急の脆弱性対応は、毎月の定期作業を待たずに必要になることもあります。更新前のバックアップ、更新後の表示確認、問題が出たときの復元まで担当範囲に含めます。制作会社へ依頼する場合は、保守時間と緊急時の連絡方法を契約書や作業範囲で確認してください。

サーバー側では、対応PHPの切り替えと無料SSLを確認します。WAFと自動バックアップも対象です。ただし、機能があるだけで安全になるわけではありません。WAFを有効にした状態で予約リンクやフォームが動くかを確認し、復元方法と、院内・保守先のどちらが対応するかを確認します。

バックアップは休診案内を戻せる速さで考える

バックアップの保存日数が長くても、復元に数日かかると緊急のお知らせを出せません。サーバー会社へ依頼するのか、管理画面から院内または制作会社が戻せるのかを確認します。復元費用と受付時間も比較対象です。

公開直前のデータをサーバー外にも保管すると、契約やアカウントの問題で管理画面へ入れない場合に備えられます。WordPressのファイルだけでなく、データベースと画像を同じ時点で戻せる形にします。

障害中の案内方法も決めておきます。電話の自動音声やSNSを使う方法があります。予約サービスのお知らせなど、Webサイト以外で診療時間を伝えられる手段があると、サーバー復旧だけを待たずに済みます。サーバーの稼働率だけでなく、停止時の連絡経路まで含めて可用性を考えます。

メールを同じサーバーへ置くか判断する

Webサイトと同じサーバーで独自ドメインメールを使うと、契約と管理画面をまとめられます。一方、サーバーを解約する移転では、同じ契約のメールも移行対象になります。Webだけを移し、旧契約でメールを残す構成もあります。予約通知や取引先との連絡をメールへ依存する場合は、影響範囲が広がります。

Microsoft 365やGoogle Workspaceを使えば、Webサーバーとメールの運用を分けられます。退職者のメールと共有アドレスを管理する機能があります。端末紛失時の制御が必要なら、付属メールとの違いを比較します。

フォーム通知が届くことも公開前の完了条件です。院内アドレスと外部アドレスでテストし、迷惑メール隔離と自動返信も確認します。届かない場合の切り分けは「問い合わせフォームのメールが届かない原因と確認方法」へ分けています。

契約者と緊急連絡先をクリニック側に残す

サーバーやドメインを制作会社名義で契約すると、委託先の変更時に移管できない問題が起こる場合があります。原則としてクリニックが契約者となり、請求先と更新通知を院内でも確認できる状態にします。制作会社には作業に必要な権限だけを渡します。

管理情報には、サーバーとドメインの担当者を記録します。DNS、WordPress、予約サービスの担当も必要です。パスワードを同じ表へ平文で並べるのではなく、会社で使える保管方法を決めます。担当者が不在でも契約先と緊急連絡先が分かるようにしておくと、休診日などの緊急案内にも対応しやすくなります。

公開サイトに患者情報を持たせず、予約・問診を専用システムへ分けるなら、Webサーバーは診療案内の更新しやすさと復元方法を中心に比較できます。患者情報を自院のサーバーで扱う設計は、医療情報システムの担当者と、現行ガイドラインへの対応範囲を確認した上で判断する方が良いです。