ありがとうございます。ちょっと焦っちゃいました。
必要な点については、まず事前の関係事業者からの情報収集が必要かなというふうに考えています。そうでないと、実際の民間、民間というか事業者が必要だと考えているところと政府側で考えているところがずれる可能性があって、そのずれが恐らく一番の負担になってくるんですね。なので、そこを事前によくすり合わせをした上で、かつ、その一元的な報告というのが必要だと、一番重要ではないかというふうに考えております。
以上です。
上沼紫野ＬＭ虎ノ門南法律事務所弁護士
2025年5月8日・第217回国会 参議院 内閣委員会 第12号（外部サイト、新しいタブで開きます） の 24 番目の発言（外部サイト、新しいタブで開きます）（全 140 発言）
前後のやりとり
御質問ありがとうございます。 信頼関係に関してはおっしゃるとおりだと思います。独立性がある機関ということは孤高を保つ機関と同義ではありませんので、独立性を保ちつつ、かつ、その重要な部分について円滑なコミュニケーションがなされなければ、この専門的な分野におけるその独立機関の有効性は確保できないというふうに思っております。 あと、もう一つ付け加えるとするならば、実効性のためには実際のその人的リソースが必要でして、それなりの組織が絶対必要ではないかというふうに考えておりますので、その独立性とふだんのコミュニケーションと人的なリソースというのが実効性を確保す…
22
山谷えり子(自民)続いて、また上沼参考人にお願いいたします。
この委員会でもいろいろなやり取りがあったんですけれども、今回の法案では、基幹インフラ事業者へのサイバー攻撃について、アクシデントになる一歩手前のインシデントについても報告を求めるということになっていますけれども、基準が曖昧だと報告側に過度な負担を掛けてしまうということにもなろうかと思います。具体的な報告基準を作成するに当たりましてどのような点に留意すべきとお考えですか。
23
和田政宗(自民)あっ、挙手を。
- （上の発言）
ありがとうございます。ちょっと焦っちゃいました。
必要な点については、まず事前の関係事業者からの情報収集が必要かなというふうに考えています。そうでないと、実際の民間、民間というか事業者が必要だと考えているところと政府側で考えているところがずれる可能性があって、そのずれが恐らく一番の負担になってくるんですね。なので、そこを事前によくすり合わせをした上で、かつ、その一元的な報告というのが必要だと、一番重要ではないかというふうに考えております。
以上です。
25
山谷えり子(自民)続きまして、もう一度上沼参考人に、やはり内閣委員会でやり取りがあったんですけれども、中小企業対策についてであります。 デジタル化の進展や地政学リスクの高まり等に伴いましてサイバーリスクが高まっていることを踏まえますと、基幹インフラ事業者にとどまらず、一般の民間企業や地域の中小企業など産業界全体のサイバーセキュリティー対策の強化に向けた取組が重要と考えます。しかし、中小企業からは何をしていいか分からないという声も聞くわけでございまして、政府はサイバーセキュリティお助け隊サービスなどに取り組んでいるところではありますけれども、まだ余り知られていないというこ…
サイバーセキュリティお助け隊なんですけど、非常に良い取組だと思うんですが、残念なことによく知られていなくて、そういう意味で、必要な制度が、広報がきちんと届いているというのは極めて重要ではないかなというふうに考えました。それがまず一点目ですね。 あと、二点目に関して言うと、中小企業に対してそのサイバーセキュリティーという言葉自体が極めて高度だというふうに思ってしまい、何となく一〇〇％できないとやっても意味がないという諦めの境地になりがちだと思うんですね。ただ、実際に必要なことは割ともっと基礎的なところで、そこまで高いものがなくても効果があるんだということ…
27
山谷えり子(自民)持永参考人にお伺いいたします。
大学で実際に教鞭を執られている中で、人材育成についてますます必要であるということをおっしゃられました。そして、今、意見陳述の中でも人材への投資も含めておっしゃっていただきましたけれども、最後に改めまして、この人材育成、人材投資への強化についてお考えがあれば。