お答え申し上げます。
私、先ほど、改正後の警察官職務執行法等の要件を満たしているかどうかの判断というのは組織的に慎重になされることが適当であるので、措置の実施主体が警察庁長官等又は防衛大臣の指揮を受けて行うということを御答弁させていただきました。そういうことでございますので、アクセス・無害化措置を実施した結果につきましては、一義的には、行政機関の個々の職員ではなくて措置を実施した行政機関が責任を負うものというふうに考えておるというところでございます。
その上で申し上げますと、警察及び自衛隊がアクセス・無害化を実施するに当たりましては、措置の適正性を確保する観点から、警察庁長官又は防衛大臣の指揮を受けるとともに、原則としてサイバー通信情報監理委員会の承認を得ると、受けるということとしておりまして、サイバー攻撃に利用されているサーバー等であると認めた理由、サイバー攻撃による危害の防止という目的を達成するためにとり得る措置の内容等をサイバー通信情報監理委員会に示し、委員会は、その承認の求めが改正後の警察官職務執行法等の規定に照らして適切かを判断することになります。また、国外に所在するサーバー等にアクセス・無害化措置を行うに当たっては、国際法上許容される範囲内で措置が行われることを確保する観点から、措置の実施主体は警察庁長官又は防衛大臣を通じてあらかじめ外務大臣とも協議をするということとなっております。
政府としては、このような制度的な仕組みの下、万が一にでも誤ったアクセス・無害化措置を行い御指摘のようなリスクにつながらないよう、適切に制度を運用してまいります。
96
奥村政佳(立憲)
さっきみたいなトロッコ問題が起こったようなときというのは、場合によってはＮＳＣが開催をされたりということもあり得るという理解でよろしいでしょうか。
この発言のページ
97室室田幸靖内閣官房内閣審議官
お答えを申し上げます。
特定の事態でこうなるというお答えにはなっておりませんけれども、一度攻撃、一つの攻撃キャンペーンに対する総論的対処方針を決めた後にそれを変更しなければならないという判断がなされる場合に、改めて当該同一キャンペーンに対する国家安全保障会議が開催されるということはあり得るということでございます。
この発言のページ
98奥村政佳(立憲)
本当にそういうシナリオもあると思いますので、先ほどの迅速な開催体制も含めて、しっかりと体制を整えていただきたいと思います。
その中で、差し迫った事態で執行官の判断で現場対応を行った場合には、この責任の所在というのはどこに最終的には、先ほどもありました、帰結をしていくのかということを伺いたいと思います。
つまり、その執行官がやったことで何か大変なことが起こってしまった、その場合、訴訟リスクというのはどこに来るのかということなんですよね。お医者様の手術のことでいえば、医師が重大な過失を犯してオペに失敗してしまって命に関わるようなことが起こってしまった場合…
この発言のページ
- （上の発言）
99飯飯島秀俊内閣官房内閣審議官
お答え申し上げます。
私、先ほど、改正後の警察官職務執行法等の要件を満たしているかどうかの判断というのは組織的に慎重になされることが適当であるので、措置の実施主体が警察庁長官等又は防衛大臣の指揮を受けて行うということを御答弁させていただきました。そういうことでございますので、アクセス・無害化措置を実施した結果につきましては、一義的には、行政機関の個々の職員ではなくて措置を実施した行政機関が責任を負うものというふうに考えておるというところでございます。
その上で申し上げますと、警察及び自衛隊がアクセス・無害化を実施するに当たりましては、措置の適正性を確保する観点から、警察庁長官又は防衛大臣の指揮を受けるとともに、原則としてサイバー通信情報監理委員会の承認を得ると、受けるということとしておりまして、サイバー攻撃に利用されているサーバー等であると認めた理由、サイバー攻撃による危害の防止という目的を達成するためにとり得る措置の内容等をサイバー通信情報監理委員会に示し、委員会は、その承認の求めが改正後の警察官職務執行法等の規定に照らして適切かを判断することになります。また、国外に所在するサーバー等にアクセス・無害化措置を行うに当たっては、国際法上許容される範囲内で措置が行われることを確保する観点から、措置の実施主体は警察庁長官又は防衛大臣を通じてあらかじめ外務大臣とも協議をするということとなっております。
政府としては、このような制度的な仕組みの下、万が一にでも誤ったアクセス・無害化措置を行い御指摘のようなリスクにつながらないよう、適切に制度を運用してまいります。
100奥村政佳(立憲)
措置をしたその本人の方に責任は来ないということで、そういう意味では、現場の執行官というのはある意味そこは守られているとは思うんですけど、一方で、しっかりとその技術の担保であるとか、しっかりと手順をどう踏むであるとかというものは、逆にしっかりとそこはつくっていかないといけないのかなというふうに今の答弁を聞いて思いましたので、人材の育成という面もるるこの委員会で議論をされていますけれども、そこも本当にしっかりやらないといけないなというふうに思います。
ちょっと通告のやつで一つ後回しにしたいと思います。国外サーバーへの措置と協定というところの観点で伺いたいと…
この発言のページ
101
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）
仮定の御質問にお答えすることは控えさせていただきます。
その上で一般論を申し上げますと、サイバー攻撃に対しては、サイバー攻撃に対してはサーバー所在国の政府機関等と連携して対処を行うことも想定されますが、サイバー攻撃の特性である攻撃者の優位性、瞬時拡散性及び越境性を鑑みれば、それのみで被害の未然防止、拡大防止が困難となるようなケースも想定をされています。
このため、今回の法整備では、アクセス・無害化措置を実施する要件については、新設する警職法第六条の二第二項において、加害関係電子計算機や加害関係電磁的記録を認めた場合であって、そのまま放置すれば人の生命…
この発言のページ
102奥村政佳(立憲)
今の質問を伺ったのは、先ほど石垣委員からもありましたけれども、協定とかというのをやっぱりしっかりと実は結んでおく方が効果的に対処できるのではないかということです。
先ほど大臣からも御答弁ありましたけれども、場合によっては協力をして何か対処をするということもあるというふうに伺いました。そういう意味で、効果的、即時的な対応をするためには、バイ、二国間ですね、であるとか多国間のサイバー協定も必要だとやっぱり思います。いわゆる犯罪人の引渡条約みたいなものもありますけれども、あれはやっぱりアメリカの例えば、仮定の話ですけれども、米国内に日本の刑法上で触れてしまっ…
この発言のページ