週次や月次の世代管理・方法については、病院の規模やバックアップの方式等によって異なることから一概に示すことが難しいが、緊急時に備えるために適した方法でリスクを低減する対策を講じること。

単にバックアップを取るだけではなく、当該媒体が常時ネットワークから切り離された状態（データ転送の際を除く。）であって、データ転送にてバックアップが取得された後に、ネットワークと完全に切り離された状態であることを十分に確認し、バックアップデータを適切に保存した場合に限り要件を満たす。
したがって、媒体がネットワークから切り離されたオフラインでのバックアップがされていない場合やネットワークと完全に切り離されている状態であることを確認することができない状態である場合は要件を満たさない。
なお、常時ネットワークから切り離したオフラインで保管が可能な状態であるかについては、医療情報システム・サービス事業者との契約書等に記載されているかについても十分に確認されたい。

クラウドサービスを利用したバックアップの考え方については、以下の考え方に基づき、対応すること。
① クラウドサービスから、専用アプリを用い抽出したデータを、ＲＤＸなど別の媒体で保管している場合には要件を満たしているとされるが、この場合においても世代管理も十分に行うことに留意されたい。
② クラウドサービスから外部の記録媒体（ＮＡＳ等）に自動でデータ が転送される場合であって、常時（データ転送の際を除く。）ネットワ ークから切り離した状態でのバックアップを行っている場合には要件 を満たしているとされる。
③ クラウドサービスから、当該クラウドサービス内の他の論理的に切り離されている領域にバックアップ（いわゆるオフサイトバックアッ プ）を取っている場合であって、災害時等に速やかにデータ復旧が可 能な状態にある場合には、要件を満たしているとされる。
なお、ネットワークから切り離したオフラインで保管していることについては、医療情報システム・サービス事業者との契約書等に記載されているかについても十分に確認されたい。

例えば、ＨＤＤとＲＤＸ（Removable Disk Exchange system）、クラウドサービスとＮＡＳ（Network Attached Storage）など複数の媒体でバックアップを保存することなどが考えられる。

ここでいう医療情報システムは、非常時において継続して診療が行えるために最低限必要なシステムを想定しており、電子カルテシステム、オーダーリングシステムやレセプト電算処理システムを指す。

改めて届出を行う必要がある。