MICIN、オンライン診療クロン、クロンお薬サポート、クロンスマートパスの患者さん向けログインでパスキー対応

～パスワードレスな多要素認証で、セキュリティをより強固に～

株式会社MICIN（本社：東京都千代田区、代表取締役CEO：原聖吾、以下MICIN）は、オンライン診療サービス「クロン」、オンライン服薬指導サービス「クロンお薬サポート」、通院専用キャッシュレス決済サービス「クロンスマートパス」での患者さん向けログインで、パスワードレス認証技術 パスキーに対応いたしました。

患者さんはパスキーの設定をすると、パスワードでのログインからスマートフォンの生体認証などを用いたログインに切り替わるため、パスワード漏洩による不正アクセスのリスク（注1）が大きく低減でき、より高いセキュリティを保つことができます。また、パスワード忘れやパスワード入力の手間などがなくなり、ログイン時のわずらわしさも軽減されます。

(注１)：ユーザーがクロンと同一のパスワードを他社の複数サービスで利用している場合、他社の脆弱なサービスからパスワードを不正に取得されてしまうと、クロンへの不正アクセスが防げないリスク

■開発の背景

MICINは、医療系のサービスを提供している企業として、これまでも安心安全にサービスを利用できるよう、全社ではISMS認証（ISO27001）の取得、オンライン診療「クロン」および「クロンお薬サポート」ではプロダクト単位でのISMSクラウド認証（ISO27017）の取得を通して、技術的なものだけではなく、人的・組織的な事項も含めて包括的にセキュリティ対策をおこなってきました。また、昨今の個人情報保護の高まりから、要配慮個人情報を取り扱う企業として、さらなるセキュリティ強化に取り組んでいますが、二段階認証などでログインの手間を増やしてしまうとユーザーの利便性が低下する懸念がありました。

今回新たに対応したパスキーは、FIDO2（注2）にマルチデバイス対応として追加されたもので、従来のパスワードだけでのログインの脆弱性やワンタイムパスワードでの二段階認証などの負担を解決できる技術です。そのため、パスキーへ対応することで患者さんのセキュリティの向上を実現いたしました。

 (注2)：FIDO2とは、パスワードを使わない多要素認証の技術規格で、セキュリティと利便性の両立を実現します。スマートフォン上の生体認証が活用でき、指紋・顔などの生体情報はログイン先のウェブサービスに登録することなく認証ができるため、生体情報は自身の端末内で守られる安全・安心な認証の規格です。

■機能について

詳しい設定手順は、以下URLよりご確認下さい。

 https://id.curon.co/help/passkey

■エンジニアリングヘッド　坂本伸太郎のコメント

ユーザー認証関連への対応はクロンをご利用いただくすべての患者さんに影響を与えるため、慎重な対応が求められる中、パスキーは利便性とセキュリティを両立する最適な選択肢でした。またパスキーは、Google、Microsoft、Apple、LINEヤフーといった大手テクノロジー企業が率先して対応を進めた次世代の認証技術です。MICINのミッションにもある「医療をもっと身近に」を技術力で実現した取り組みであり、更に医療に安心＆シンプルにアクセスできるようになりましたので、ぜひご利用いただければと思います。

MICINは医療情報を扱う企業として、今後も様々な技術を研究し、安心して利用できるサービス開発に取り組んでまいります。

＜MICINのサービスについて＞

■オンライン診療サービス「クロン」

https://app.curon.co/

医療機関の検索、予約、問診、ビデオ通話による診察、決済、処方箋または薬の受け取りまでがオンライン上で行うことができるサービスで、6,000施設を超える医療機関で導入されています。「クロンお薬サポート」と連携することで、オンライン服薬指導、薬の配送手配までクロン上で完結することが可能です。

■オンライン服薬指導サービス「クロンお薬サポート」

https://pha.curon.co/

予約、ビデオ通話によるオンライン服薬指導、決済、配送までオンラインで完結するサービスとして、全国約6,000店舗の薬局で導入されています。オンライン診療「クロン」を導入している6,000施設を超えるクリニック・病院と連携でき、患者はアプリのインストール不要で手軽に利用できます。また対面で受診した際の処方箋をネットで事前受付することができる「処方箋ネット受付」も利用できます。

■通院専用キャッシュレス決済サービス「クロンスマートパス」

https://smartpass.curon.co/

全国1,500以上の医療機関で導入されている、医療機関の受付や会計をスマートフォンで行うことができるキャッシュレス決済サービスです。患者は受付のQRコード(*1)でチェックインができ、診察後は会計待ちをせずに処方箋を受け取るだけで、医療機関をあとにすることができます。会計は事前に登録したクレジットカードから自動決済されます。処方箋は予め選択していた薬局に医療機関から自動連携で送付されており、薬局に着く前からお薬の準備が始まります。LINEやメールで調剤完了の通知が届くため、医療機関での待ち時間を短くするだけでなく、薬局での待ち時間も有効に活用できるようになります。

 (*1)：「QRコード」は株式会社デンソーウェーブの登録商標です

【MICINについて】

会社名：株式会社 MICIN

所在地：東京都千代田区大手町2-7-1 TOKIWAブリッジ12階

設立：2015 年 11 月 26 日

代表者：代表取締役 原 聖吾

事業内容：オンライン医療事業、臨床開発デジタルソリューション事業、デジタルセラピューティクス事業、保険事業 等

 会社URL： https://micin.jp/