続いて、また上沼参考人にお願いいたします。
この委員会でもいろいろなやり取りがあったんですけれども、今回の法案では、基幹インフラ事業者へのサイバー攻撃について、アクシデントになる一歩手前のインシデントについても報告を求めるということになっていますけれども、基準が曖昧だと報告側に過度な負担を掛けてしまうということにもなろうかと思います。具体的な報告基準を作成するに当たりましてどのような点に留意すべきとお考えですか。
山谷えり子 (自由民主党)
2025年5月8日・第217回国会 参議院 内閣委員会 第12号（外部サイト、新しいタブで開きます） の 22 番目の発言（外部サイト、新しいタブで開きます）（全 140 発言）
前後のやりとり
御質問ありがとうございます。 まず、最初の方の御質問でございますけれども、国内法、失礼、国際法上許容される範囲というお話でしたけれども、先ほど御報告したとおり、アクセス・無害化措置については、そもそも合法だと、国際法上合法であるというふうに評価される場合もあれば、残念ながら、相手方の評価から見て違法と疑わしい場合というのももちろんあります。いずれにしても、諸外国の間、日本も含めてですけれども、国家間では、いかなる行為が域外管轄、執行管轄権の適用で主権侵害になるか、つまり国際違法行為になるかという点について、その基準自体は、どの国もこれは国際違法行為だと…
20
山谷えり子(自民)本当に、変化に応じた整理、対応、アップデートをしながら引き続き取り組んでいかなければならない課題かというふうに感じております。 続いて、上沼参考人に、有識者会議の委員でもいらっしゃいまして、サイバー通信情報監理委員会の実効性についてお伺いしたいと思います。 いわゆる三条委員会であるサイバー通信情報監理委員会は、審査や検査を通じて行政機関における法令遵守を確保し、制度の信頼性を確保していくという重要な役割を担うわけでありますが、この法案が成立した後、この委員会が実際に有効に機能していくということは非常に重要なことでありまして、どのようなことを重視すべき…
御質問ありがとうございます。 信頼関係に関してはおっしゃるとおりだと思います。独立性がある機関ということは孤高を保つ機関と同義ではありませんので、独立性を保ちつつ、かつ、その重要な部分について円滑なコミュニケーションがなされなければ、この専門的な分野におけるその独立機関の有効性は確保できないというふうに思っております。 あと、もう一つ付け加えるとするならば、実効性のためには実際のその人的リソースが必要でして、それなりの組織が絶対必要ではないかというふうに考えておりますので、その独立性とふだんのコミュニケーションと人的なリソースというのが実効性を確保す…
- （上の発言）
22
山谷えり子(自民)続いて、また上沼参考人にお願いいたします。
この委員会でもいろいろなやり取りがあったんですけれども、今回の法案では、基幹インフラ事業者へのサイバー攻撃について、アクシデントになる一歩手前のインシデントについても報告を求めるということになっていますけれども、基準が曖昧だと報告側に過度な負担を掛けてしまうということにもなろうかと思います。具体的な報告基準を作成するに当たりましてどのような点に留意すべきとお考えですか。
23
和田政宗(自民)あっ、挙手を。
ありがとうございます。ちょっと焦っちゃいました。
必要な点については、まず事前の関係事業者からの情報収集が必要かなというふうに考えています。そうでないと、実際の民間、民間というか事業者が必要だと考えているところと政府側で考えているところがずれる可能性があって、そのずれが恐らく一番の負担になってくるんですね。なので、そこを事前によくすり合わせをした上で、かつ、その一元的な報告というのが必要だと、一番重要ではないかというふうに考えております。
以上です。
25
山谷えり子(自民)続きまして、もう一度上沼参考人に、やはり内閣委員会でやり取りがあったんですけれども、中小企業対策についてであります。 デジタル化の進展や地政学リスクの高まり等に伴いましてサイバーリスクが高まっていることを踏まえますと、基幹インフラ事業者にとどまらず、一般の民間企業や地域の中小企業など産業界全体のサイバーセキュリティー対策の強化に向けた取組が重要と考えます。しかし、中小企業からは何をしていいか分からないという声も聞くわけでございまして、政府はサイバーセキュリティお助け隊サービスなどに取り組んでいるところではありますけれども、まだ余り知られていないというこ…