効果的、効率的だと思いますかね、聞いておられる方は。
特定重要設備、これは経済安保法、ただ、その設備の中にある電子計算機、サーバーとかでしょうね、それはサイバー対処法だと。でも、これは両方セットで見なきゃいけないんですよ、関連がありますから。ですから、これは午前中の参考人質疑でもかなり負担だという参考人からの御意見もありました。
調べてみると、経済安保法、重要インフラ事業者というのは、ばかでかい大企業だけじゃなくて、例えば港湾関係で三十人ぐらいの従業員、中小企業もあるというんですね、そこが麻痺したら全体に影響が出るということで。ですから、三十人の中小企業に、事前と事後で別々で、しかも相当な負担を強いていくような形というのは、是非整理していただきたい。
事実、サイバー対処能力強化法の基本方針の中に書いてあるんですよ。このサイバー対処能力強化法は今年の十月に施行されるんですが、こういうふうに書いてあるんですね。法律の施行後、経済安保とかぶらないようにするというような趣旨のことが書いてあるので、施行後というか、今この法案の改正案が議論されているので、かぶらないように検討を始めるということを、是非、大臣に明言していただきたい。
17
小野田紀美(自民)内閣府特命担当大臣（クールジャパン戦略・知的財産戦略・科学技術政策・宇宙政策・人工知能戦略・経済安全保障）
ありがとうございます。
まず、経済安保推進法における基幹インフラ制度というのは、基幹インフラ事業者による特定重要設備の導入や維持管理等の委託に関する規制でありまして、サイバー攻撃のみならず、物理的な攻撃も視野に、当該設備が我が国の外部から行われる特定妨害行為に使われるおそれを防止するため、設備やその供給者等の事前審査を実施するものであります。審査の結果、妨害行為のおそれが大きいと認める場合には、基幹インフラ事業者に対して、導入、委託を中止すること等に関する勧告や命令を行うことが可能となっておる。
これに対して、サイバー対処能力強化法は、事前審査を行わ…
この発言のページ
18
長妻昭(中道)
結局、同じなんですね。
では、聞きます。
サイバー対処法では、これは川崎さんに聞きますが、特定重要設備の中に特定重要電子計算機がある場合が多いわけですよね。
この発言のページ
19
川崎ひでと(自民)デジタル大臣政務官・内閣府大臣政務官
お答え申し上げます。
長妻委員が御指摘いただいているとおり、重要設備の中に重要電子機器が入っていることは非常に多うございます。
特定重要電子計算機と呼ばれるものは、具体的に申し上げれば、例えば、ファイアウォール等のネットワークの設備ですとか、あるいはＶＰＮ装置とか、こうした外部との接続が行われているものになりますので、こうしたものを特定重要電子計算機というふうに申し上げていて、切り分けを行っているところでございます。
この発言のページ
- （上の発言）
20長妻昭(中道)
効果的、効率的だと思いますかね、聞いておられる方は。
特定重要設備、これは経済安保法、ただ、その設備の中にある電子計算機、サーバーとかでしょうね、それはサイバー対処法だと。でも、これは両方セットで見なきゃいけないんですよ、関連がありますから。ですから、これは午前中の参考人質疑でもかなり負担だという参考人からの御意見もありました。
調べてみると、経済安保法、重要インフラ事業者というのは、ばかでかい大企業だけじゃなくて、例えば港湾関係で三十人ぐらいの従業員、中小企業もあるというんですね、そこが麻痺したら全体に影響が出るということで。ですから、三十人の中小企業に、事前と事後で別々で、しかも相当な負担を強いていくような形というのは、是非整理していただきたい。
事実、サイバー対処能力強化法の基本方針の中に書いてあるんですよ。このサイバー対処能力強化法は今年の十月に施行されるんですが、こういうふうに書いてあるんですね。法律の施行後、経済安保とかぶらないようにするというような趣旨のことが書いてあるので、施行後というか、今この法案の改正案が議論されているので、かぶらないように検討を始めるということを、是非、大臣に明言していただきたい。
21小野田紀美(自民)内閣府特命担当大臣（クールジャパン戦略・知的財産戦略・科学技術政策・宇宙政策・人工知能戦略・経済安全保障）
先ほど御説明をいただいた、例えば私たちの扱っている特定重要設備が何になるかというのは、これは省令でいろいろ全部書かれているんですけれども、例えば銀行業だと、預金、為替取引システムという、本当にメイン中のメインに限定されていて、サイバー対処能力強化法の方だともうちょっと広くなるというところで、ちょっと範囲が違うというところもあるんですが。
いずれにいたしましても、一緒にするというのが、両制度やそれぞれの制度を所管する部署の役割が重複することのないように連携をすることが大事だと思っていて、我々、経済安全保障推進法を所管する内閣府としては、国家サイバー統括室…
この発言のページ
22長妻昭(中道)
これは共有に難ありだと思いますよ。取引システム、金融のことをおっしゃいましたけれども、どちらが範囲が広いかだけの話で、かぶっているんですよ。かぶっているんですよ、双方が。ですから、こういうことも研究していただいて、是非、整理をしていただいて、どちらの所管か、お互い、お見合いすることがないようにお願いします。
赤澤大臣に、先日、ミュトス関係で、インフラ事業者を集めていろいろ訓示をなされたということなんですが、金融庁が、ちょっと金融が先行している嫌いがあるんですが、重要インフラ、同じように重要だと思うんですが、今後はどういう対応を取られますか。
この発言のページ
23
赤澤亮正(自民)経済産業大臣・内閣府特命担当大臣（原子力損害賠償・廃炉等支援機構）
ソフトウェアの脆弱性発見について高い能力を有するＡＩの開発が進んでいる状況、委員御指摘のとおりでありまして、五月一日に、電力、ガス、化学、クレジット、石油の五分野の業界団体の代表等、お集まりいただいて意見交換をいたしました。
私から申し上げたのは、ちょっとはしょりながらいきますと、何よりもまず、組織のトップが責任感を持って必要なリソースの確保と対応を主導してくれということが一点です。二番目に、脆弱性情報の早期把握と対応や、内部システムのあらゆる挙動を常に確認をする。入口だけきちっとチェックするんじゃなくて、いわゆるゼロトラストへの移行の徹底が重要という…
この発言のページ