こうして、検査も、継続的な処理ということが、ずっとやっているのではない、いつ行うか分からないけれども、つまりは、この委員会が厳しく、情報通信管理者に対して、目で見ているんだということ、それだけ統制を図る権限を持たせているんだというふうに今の御答弁で理解をさせていただきました。
その上で、また確認をしておきたいのが、重要な機能である承認の部分での事前承認と事後通知の部分です。
ここでは、委員会による、サバ監による無害化措置の事前承認が機能するのかという問題があると私も指摘をしてきました。特に、緊急の必要性があるときに、承認のいとまがない場合に、事後通知でよいという例外が設けられています。これは、即時に行われるサイバー攻撃の実態を考えると、攻撃の予兆が見られる段階で会議を招集して議論して承認を得るというのは実態に合わないということで、事実上これは例外の方が多くなるのではないかということは前回も私が指摘をしたところであります。
そこで、委員会が処理状況を報告する際には、事前承認がなされた場合、この件数と、事後通知にとどまった件数、これを分けて報告するということで、これは、私の質疑、提案に対して、平大臣からは、承認を得るいとまがなく事後通知した件数についても、別途報告することは想定をしていますと答弁をいただきました。
これは私も、一番問題にしなきゃならぬところだということで、これは国会の話ですから、政府提出法案を答弁する立場でお答えいただけないと思いますが、修正を含めて与野党の議論の中でこれが盛り込まれるということになるのは、私は非常にプラスだと思っています。
こういう御答弁をいただきました。その上で、事前と事後を分けて報告するというところでこの法の運用が適正に行われているのが分かるということでありますから、極めて重要なポイントだということでありますが、この事前の承認の求めを行う場合と、いとまがない場合における事後の通知、この段階での、事前と事後で、いわゆる疎明資料の提示が行われるわけでありますが、これはどう異なるんでしょうか。これをお答えいただけますでしょうか。
21小小柳誠二内閣官房内閣審議官
お答えいたします。
検査の具体的な方法でありますけれども、検査の有効性と効率性の観点を踏まえながら委員会によって判断されるものと考えておりますが、例えば、通信情報保有機関が委員会に行う各通知の内容でありますとか状況を確認して、必要に応じて更に資料の提出を求めるといった方法、それから、定期的に通信情報保有機関で作成されている記録や資料の提出を求める方法、あるいは、必要な場合に実地検査で通信情報の取扱状況を確認したり、又は通信情報保有機関の職員に説明を求めるといった方法などが考えられるところでございまして、また、これらの方法を組み合わせるといったことも考え…
この発言のページ
22
馬淵澄夫(立憲)
大臣、今の御答弁を伺って、必要に応じてということで、一定期間を置くのもありますが、必要に応じて、つまり、これは抜き打ち検査もこの中に含まれるということですよね。抜き打ち検査などを行うということなので、ずっと処理しているわけじゃないと。ある期間を置いているものもあるでしょうし、抜き打ちというのは、当然ながら、これについてはどうかということで、何の事前の連絡もなくということだと思います。こうした検査も行うということで、今おっしゃったような答弁だというふうに私は理解をしているんです。
当たり前ですが、サバ監の抜き打ち検査がいつ行われるということを知り得る立場…
この発言のページ
23
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
馬淵委員の理解で結構でございます。
この発言のページ
- （上の発言）
24馬淵澄夫(立憲)
こうして、検査も、継続的な処理ということが、ずっとやっているのではない、いつ行うか分からないけれども、つまりは、この委員会が厳しく、情報通信管理者に対して、目で見ているんだということ、それだけ統制を図る権限を持たせているんだというふうに今の御答弁で理解をさせていただきました。
その上で、また確認をしておきたいのが、重要な機能である承認の部分での事前承認と事後通知の部分です。
ここでは、委員会による、サバ監による無害化措置の事前承認が機能するのかという問題があると私も指摘をしてきました。特に、緊急の必要性があるときに、承認のいとまがない場合に、事後通知でよいという例外が設けられています。これは、即時に行われるサイバー攻撃の実態を考えると、攻撃の予兆が見られる段階で会議を招集して議論して承認を得るというのは実態に合わないということで、事実上これは例外の方が多くなるのではないかということは前回も私が指摘をしたところであります。
そこで、委員会が処理状況を報告する際には、事前承認がなされた場合、この件数と、事後通知にとどまった件数、これを分けて報告するということで、これは、私の質疑、提案に対して、平大臣からは、承認を得るいとまがなく事後通知した件数についても、別途報告することは想定をしていますと答弁をいただきました。
これは私も、一番問題にしなきゃならぬところだということで、これは国会の話ですから、政府提出法案を答弁する立場でお答えいただけないと思いますが、修正を含めて与野党の議論の中でこれが盛り込まれるということになるのは、私は非常にプラスだと思っています。
こういう御答弁をいただきました。その上で、事前と事後を分けて報告するというところでこの法の運用が適正に行われているのが分かるということでありますから、極めて重要なポイントだということでありますが、この事前の承認の求めを行う場合と、いとまがない場合における事後の通知、この段階での、事前と事後で、いわゆる疎明資料の提示が行われるわけでありますが、これはどう異なるんでしょうか。これをお答えいただけますでしょうか。
25平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
アクセス・無害化措置を実施するに当たっては、サイバー攻撃に利用されているサーバー等であると認めた理由、サイバー攻撃による危害の防止という目的を達成するために取り得るアクセス・無害化措置の内容等をその疎明資料とともにサイバー通信情報監理委員会に示した上で承認を得ることとなります。
承認を得るいとまがない場合の事後通知については、今申し上げた事前承認の場合と同様に、これらの資料を出します。それに加えて、事前承認を得るいとまがないと認めた特段の事由に関する疎明資料も必要となります。
この発言のページ
26馬淵澄夫(立憲)
これは大臣、極めて重要なところですよね。
いとまがないという言葉で全て事後の通知ということになり、しかも、この事後の通知が、疎明資料というよりも、単に措置したというレベルであってはならないわけですから、このいとまがなかったという特段の理由について、明確なその説明、理由が添付されている、疎明資料の中に含まれている、これは極めて重要だと思います。ここの部分も今の御答弁でしっかり担保されたと思います。
今後、このような形でこの委員会がしっかりと管理監督をする、もちろん、私どもが当委員会で求めた、このサバ監委員会の本来の機能として、もっと、私どもは具体的な国…
この発言のページ
27
大岡敏孝(自民)
次に、塩川鉄也君。
この発言のページ