続きまして、ＩｏＴ製品の確認とかをする経産省はどうでしょう。
小野田紀美 (自由民主党)
2025年4月9日・第217回国会 参議院 地方創生及びデジタル社会の形成等に関する特別委員会 第4号（外部サイト、新しいタブで開きます） の 12 番目の発言（外部サイト、新しいタブで開きます）（全 187 発言）
前後のやりとり
お答えいたします。 まず、導入の経緯でございますが、令和五年八月、清掃品質の標準化や清掃スタッフの労働負担軽減などのため、議員会館の維持管理・運営業務を行うＰＦＩ事業者から掃除用ロボットの導入について提案があり、事業者の業績等を監視する事務局において導入を了承いたしました。これを受け、同年十二月より、一階から地下三階までの共用部の清掃について、掃除用ロボット一台の運用を開始しております。 二点目の調達基準の件でございます。 参議院からＰＦＩ事業者に求める議員会館の維持管理・運営業務の要求水準において、清掃器具に関し、安全保障面の考慮を求めるような項…
10
小野田紀美(自民)ありがとうございます。 これをひょっとネットに流れたりしたら、何やっているんだって荒れてしまうかもしれないんですけど、ここ責めないでいただきたいんですよ。そもそも今ルールになくて、このできていなかったということを、衆議院も参議院も隠さず誠実にお答えをいただいたということ、私は本当に有り難いことだと思っておりまして、じゃ、どうするのというところをこれから考えていかなくてはいけないというふうに思っています。 その中で、いろんなところに聞く中で、こういうロボットって衆議院、参議院だけですかと、例えば官邸とか各省庁とかって入っているんですかと聞いても、それは…
お答え申し上げます。 まず、ルールでございます。政府では、政府機関等における情報セキュリティー水準を一定以上に保つための基準としまして、政府機関等のサイバーセキュリティ対策のための統一基準群、いわゆる政府統一基準群というものを策定しているところでございます。 この基準の中には、業務委託先における情報の適正な取扱いの確保に係る規定もあるところではございます。ただし、その規定といいますのは、政府自身が情報を取り扱う代わりに一部の業務を外部に委託する場合、例えば情報システムの構築、運営、アプリケーション、コンテンツの開発、ウェブサイトの運用の業務委託など、…
- （上の発言）
12
小野田紀美(自民)続きまして、ＩｏＴ製品の確認とかをする経産省はどうでしょう。
お答え申し上げます。 ＩｏＴ製品の脆弱性を狙ったサイバー攻撃の脅威が高まっていることを踏まえ、経済産業省では、一定のセキュリティー基準を満たすＩｏＴ製品にラベルを付与するＪＣ―ＳＴＡＲ制度の運用を先月開始をいたしました。まずは、ＩｏＴ製品共通の最低限の脅威に対応するものとして、十六項目のセキュリティー要件に集約される星１の運用を開始したところでございます。今後、製品類型ごとの特徴に応じたより高度な基準の整備も進めていくこととしております。 こうした製品の活用が進むよう、製品ベンダーに対してラベルの取得を促すとともに、政府機関、地方公共団体、重要インフ…
14
小野田紀美(自民)ということで、今のところどこも何か対応しているものがなさそうなんですけれども、政府全体の国家安全保障を担当する立場として、国家安全保障局さんはいかがでしょう。
お答え申し上げます。 一般論として申し上げれば、ＩｏＴ機器等のネットワークに接続して使用する機器につきましては、情報の窃取や悪意のある機能が盛り込まれるおそれなどの、いわゆるサプライチェーンリスクの対応が重要であると認識しております。 このような観点から、政府における重要業務に係るＩＴ機器や役務の調達につきましては、先ほどもございましたいわゆるＩＴ調達申合せに基づき、サプライチェーンリスクの観点から必要な対応が取られるものと、取られているものと承知しております。 また、先ほどもございました経済産業省が新たに開始したＩｏＴ製品のセキュリティラベリング…