本法案においては、特定重要電子計算機に係る特定侵害事象又は当該特定侵害事象の原因となり得る事象として主務省令で定めるものの発生を認知した場合にはインシデント報告を行わなければならない旨を定めています。
その上で、基幹インフラ事業者を標的とする高度な侵入、潜伏能力を伴うサイバー攻撃を防ぐためには、過去に国内外で発生した事案を踏まえると、特定侵害事象の原因となり得る事象として、先ほど答弁したように、事務方から答弁ありましたが、したような事象についても報告を求め、政府において整理、分析を行った上で必要な情報提供を行うことが必要であると考えております。
いずれにいたしましても、報告対象が不明確な場合、事業者が判断に迷うことになることから、主務省令において報告対象の具体化に当たっては、専門家や事業者の意見を踏まえながら丁寧に制度設計を行ってまいります。
この法律は、官民連携がしっかり機能しないとその目的を達成できません。また、このおそれというのは、例えば個人情報の報告などでも、何でもかんでも報告しなきゃいけないのかといったような声も民間事業者から聞いておりますので、委員の問題意識しっかり受け止めて、実際にしっかり回るような制度設計行っていきたいと思います。
56
河野義博(公明)
今後考えられていくんでしょうけど、守秘義務も、これだけ人材が流動化していく世の中でありますので、しっかりと配慮が必要なのではないかなと思います。退職後どこに行かれるか分からないということもあろうかと思いますので、様々配慮していただきながら決めていただきたいなと思います。
次に、インシデント報告について伺います。
第五条において、基幹インフラ事業者が特定侵害事象や特定侵害事象の原因となり得る事象を認知した場合に政府へ報告を行うことを義務付けています。特にサイバー攻撃は、例えば停電が発生した場合、通信障害が発生した場合というような、インシデントの発生が明…
この発言のページ
57門門松貴内閣官房内閣審議官
お答えいたします。
本法案においては、特定重要電子計算機に係る特定侵害事象又は今御指摘がありました当該特定侵害事象の原因となり得る事象として主務省令で定めているものの発生を認知した場合にインシデント報告ということとなっております。
このうち、特に特定侵害事象の原因となり得る事象でございますが、特定重要電子計算機に保管されているシステム管理者等のＩＤ、パスワードが窃取され、システム全体への広範な攻撃が可能になった、可能になったような段階、そういったことが判明した場合であったりとか、特定重要電子計算機において、マルウェア自身、自体は見付かっていない状態で…
この発言のページ
58河野義博(公明)
第六条において、インシデント報告等を怠ったと認める場合には、報告を行うことを罰則付きで命令することができるとしています。
特定侵害事象の原因となり得る事象のような、いわゆるおそれに該当する内容について対象とするのは、事業者にとってはいろんな意見もあるんではないかと思いますが、そのかじ取りを、バランスが大事だと思いますが、どのように取り組んでいかれるでしょうか。
この発言のページ
- （上の発言）
59
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
本法案においては、特定重要電子計算機に係る特定侵害事象又は当該特定侵害事象の原因となり得る事象として主務省令で定めるものの発生を認知した場合にはインシデント報告を行わなければならない旨を定めています。
その上で、基幹インフラ事業者を標的とする高度な侵入、潜伏能力を伴うサイバー攻撃を防ぐためには、過去に国内外で発生した事案を踏まえると、特定侵害事象の原因となり得る事象として、先ほど答弁したように、事務方から答弁ありましたが、したような事象についても報告を求め、政府において整理、分析を行った上で必要な情報提供を行うことが必要であると考えております。
いずれにいたしましても、報告対象が不明確な場合、事業者が判断に迷うことになることから、主務省令において報告対象の具体化に当たっては、専門家や事業者の意見を踏まえながら丁寧に制度設計を行ってまいります。
この法律は、官民連携がしっかり機能しないとその目的を達成できません。また、このおそれというのは、例えば個人情報の報告などでも、何でもかんでも報告しなきゃいけないのかといったような声も民間事業者から聞いておりますので、委員の問題意識しっかり受け止めて、実際にしっかり回るような制度設計行っていきたいと思います。
60河野義博(公明)
ありがとうございました。民間の声も聞きながら、実効性のある中身にしていただきたいというふうに思っています。
ありがとうございました。
この発言のページ
61
和田政宗(自民)
本日の質疑はこの程度にとどめ、これにて散会いたします。
午前十一時二十八分散会
この発言のページ