2026年5月14日・第221回国会 衆議院 内閣委員会経済産業委員会連合審査会 第1号（外部サイト、新しいタブで開きます） の 17 番目の発言（外部サイト、新しいタブで開きます）（全 110 発言）
ありがとうございます。
まず、経済安保推進法における基幹インフラ制度というのは、基幹インフラ事業者による特定重要設備の導入や維持管理等の委託に関する規制でありまして、サイバー攻撃のみならず、物理的な攻撃も視野に、当該設備が我が国の外部から行われる特定妨害行為に使われるおそれを防止するため、設備やその供給者等の事前審査を実施するものであります。審査の結果、妨害行為のおそれが大きいと認める場合には、基幹インフラ事業者に対して、導入、委託を中止すること等に関する勧告や命令を行うことが可能となっておる。
これに対して、サイバー対処能力強化法は、事前審査を行わず、基幹インフラ事業者の特定重要電子計算機に対するサイバー攻撃の被害を防止するため、サイバー攻撃が発生した際に事後的にインシデントの報告などを求めるものであります。
なお、特定重要電子計算機に対するサイバー攻撃の被害を防止するため、必要と認めるときには、電子計算機等の供給者、いわゆるベンダーに対して脆弱性対応等を要請することは可能となっておりますが、趣旨、措置内容、規制のタイミング等異なるというところで、同じには難しいということです。
14
長妻昭(中道)
ほかの国は議会でどんどん言っているんですよ、イギリスの議会を見ても、アメリカの議会を見ても、ミュトスへの対応、マスコミに先駆けて。日本は、最後の最後に国会で言うという国なので。
これは三井住友フィナンシャルグループも既に発表しているんですね。こういう発表です。ミュトスへのアクセス権を持つ米ＩＴベンダーと協力してシステムの脆弱性診断を始めたと言っているんですが、これは事実ですか。
お答え申し上げます。
個別の金融機関のコメントにつきまして逐一コメントすることは差し控えさせていただきますけれども、本当に繰り返しになって恐縮でございますけれども、これは我が国のサイバー安全保障に係るやり取りでありますことから、お答えは差し控えさせていただきます。
16長妻昭(中道)
国会は一番最後の最後に知らされるというか、議論がなかなか後手後手に回る理由がこれで一つあると思うんですね。 私の問題意識は、本法案と、もう一つ、サイバー対処能力強化法と、二つあるんですね、いわゆるサイバー攻撃に対する法の枠組みとして。これが相当ダブりがあるんじゃないかという問題意識を持っているんですよ。事業者もちょっと負担に感じておられるということなんですね。 一ページ目に、政府に二つの比較表を作っていただきました。これを見ますと、例えば対象は、基幹インフラ事業者、基幹インフラ事業者。例えば、基幹インフラ事業者をＡ社としましょう。そうすると、両方とも…
17小野田紀美(自民)内閣府特命担当大臣（クールジャパン戦略・知的財産戦略・科学技術政策・宇宙政策・人工知能戦略・経済安全保障）
ありがとうございます。
まず、経済安保推進法における基幹インフラ制度というのは、基幹インフラ事業者による特定重要設備の導入や維持管理等の委託に関する規制でありまして、サイバー攻撃のみならず、物理的な攻撃も視野に、当該設備が我が国の外部から行われる特定妨害行為に使われるおそれを防止するため、設備やその供給者等の事前審査を実施するものであります。審査の結果、妨害行為のおそれが大きいと認める場合には、基幹インフラ事業者に対して、導入、委託を中止すること等に関する勧告や命令を行うことが可能となっておる。
これに対して、サイバー対処能力強化法は、事前審査を行わず、基幹インフラ事業者の特定重要電子計算機に対するサイバー攻撃の被害を防止するため、サイバー攻撃が発生した際に事後的にインシデントの報告などを求めるものであります。
なお、特定重要電子計算機に対するサイバー攻撃の被害を防止するため、必要と認めるときには、電子計算機等の供給者、いわゆるベンダーに対して脆弱性対応等を要請することは可能となっておりますが、趣旨、措置内容、規制のタイミング等異なるというところで、同じには難しいということです。
18長妻昭(中道)
結局、同じなんですね。
では、聞きます。
サイバー対処法では、これは川崎さんに聞きますが、特定重要設備の中に特定重要電子計算機がある場合が多いわけですよね。
19
川崎ひでと(自民)デジタル大臣政務官・内閣府大臣政務官
お答え申し上げます。
長妻委員が御指摘いただいているとおり、重要設備の中に重要電子機器が入っていることは非常に多うございます。
特定重要電子計算機と呼ばれるものは、具体的に申し上げれば、例えば、ファイアウォール等のネットワークの設備ですとか、あるいはＶＰＮ装置とか、こうした外部との接続が行われているものになりますので、こうしたものを特定重要電子計算機というふうに申し上げていて、切り分けを行っているところでございます。
20長妻昭(中道)
効果的、効率的だと思いますかね、聞いておられる方は。 特定重要設備、これは経済安保法、ただ、その設備の中にある電子計算機、サーバーとかでしょうね、それはサイバー対処法だと。でも、これは両方セットで見なきゃいけないんですよ、関連がありますから。ですから、これは午前中の参考人質疑でもかなり負担だという参考人からの御意見もありました。 調べてみると、経済安保法、重要インフラ事業者というのは、ばかでかい大企業だけじゃなくて、例えば港湾関係で三十人ぐらいの従業員、中小企業もあるというんですね、そこが麻痺したら全体に影響が出るということで。ですから、三十人の中小…