ありがとうございます。
議員御指摘のベンダーロックインではないかという点に関しまして、私どもも競争性を持たせた形での契約に心掛けているところでございます。
また、特にマイナポータルに関して申し上げますと、年末から年始にかけまして大きなシステム更改予定をしております。その中でベンダーロックイン解消につながるような方策を講じていきたいと思っておりますし、さらに、ほかのベンダーからも聴取を行いまして、改善に取り組んでまいりたいというふうに思っております。
三浦明デジタル庁統括官
2025年11月28日・第219回国会 参議院 デジタル社会の形成及び人工知能の活用等に関する特別委員会 第3号（外部サイト、新しいタブで開きます） の 38 番目の発言（外部サイト、新しいタブで開きます）（全 132 発言）
前後のやりとり
どのような経緯で違反に気付いたのか、あとは、受発注業務の具体的内容は、恐らくマイナポータル、八千万人利用しているオンライン行政サービスの中のインターフェースだと伺っておりますが、当該の業務の現状はどうなのか、あとは無断で委託したため個人情報などのセキュリティー等のリスク等はあるのかを端的に御説明いただきたいと思います。
委員御指摘のとおり、当該業務と申しますのはマイナポータルの改修に係るものでございました。具体的には、例えば引っ越しですとかパスポートの機能追加をしたものでございます。
この発覚の経緯でございますが、外部から連絡がありまして確認をしたというところでございます。
現状は、再発防止に関しましてアクセンチュア社と交渉いたしまして、再発防止措置を講ずるように指示をして、対応いただいているということになっております。
そもそも、今回、二百億円って結構な規模だと思うんですよね。さっきのＧビズポータルは二億円の予算に対して、物すごく大きい内容の中でこういったことが起こったということで、これ、よく言われるベンダーロックインの状況から、結局、随意契約、まあほかにも公募できるんですが、ほかに競争相手が出ないぐらいの、規模が大きくなっている、そこしか持っていないような状況になってしまったためのこうした案件じゃないかと思うんですが、今後も必要なのか、続けるのか、お願いいたします。
- （上の発言）
ありがとうございます。
議員御指摘のベンダーロックインではないかという点に関しまして、私どもも競争性を持たせた形での契約に心掛けているところでございます。
また、特にマイナポータルに関して申し上げますと、年末から年始にかけまして大きなシステム更改予定をしております。その中でベンダーロックイン解消につながるような方策を講じていきたいと思っておりますし、さらに、ほかのベンダーからも聴取を行いまして、改善に取り組んでまいりたいというふうに思っております。
時間がないのでこれで締めますけど、やはりベンダーロックインを起こらないようにするためには、御庁の方でやっぱりアーキテクトや技術を一定持っておくべきなんじゃないかと思うんですね。是非、そうしないと、結局ベンダーロックイン起こると保守費用も言いようで膨大になってしまう。やはり、国の財源もやっぱり限りがありますし、我々の負担、国民の負担を減らすためにも、是非御庁の方で技術とか持っていただく人材育成をしていただきますようにお願い申し上げて、質問を終わらせていただきます。今後ともよろしくお願いいたします。
ありがとうございました。
40
岸真紀子(立憲)立憲民主・社民・無所属会派の岸真紀子です。 最初に、昨日、アサヒグループホールディングスが記者会見を行ったサイバー攻撃についてお伺いをいたします。 やはり、アスクルなど大手の企業がランサムウェアの被害を受けて、国民生活にも支障を来している状態であります。個々の企業の問題とはいえ、医療や介護の器材購入にも影響が出ましたし、アサヒについては来年まで復旧は難しいと報道がされているところです。 被害届が出た場合には警察庁が所管しているものの、全体的なランサムウェア対策や被害防止の周知啓発は現段階では不十分であると考えます。私は、デジタル社会を形成する、所管…
お答えいたします。 政府においては、サイバーセキュリティ基本法に基づくサイバーセキュリティ戦略、これに位置付けられているように、被害組織の状況を踏まえつつ、官民を含む関係者からの情報収集と被害の全体像の把握に努めております。 特に我が国の組織に対してランサムウェア等のサイバー攻撃が行われた場合につきましては、先生御指摘のとおり、関係府省と連携しつつ迅速に状況を確認しまして、攻撃の特性また深刻度等に応じまして、被害の更なる拡大や深刻化を防ぐために必要な情報提供、注意喚起を行っているところでございます。 政府といたしましては、まず、昨年五月に、失礼しま…