2026年6月2日・第221回国会 参議院 内閣委員会 第12号（外部サイト、新しいタブで開きます） の 6 番目の発言（外部サイト、新しいタブで開きます）（全 157 発言）
基幹インフラ事業者に対するサイバー攻撃に対応するためには、経済安全保障推進法に基づく基幹インフラ制度のみならず、各基幹インフラ所管省庁の業法等に基づく取組や国家サイバー統括室のサイバー対処能力強化法に基づく取組との間で、各制度の目的に応じて連携しながら、政府全体で包括的かつ重層的に対応を進めていくことが重要であるというふうに考えております。
具体的には、基幹インフラ所管省庁においては、業法そしてガイドライン等に基づき、事業者に対してサイバーセキュリティー対策を行うよう定めていると承知をしております。また、基幹インフラ事業者に対しては、サイバー対処能力強化法に基づき、本年十月一日からサイバーセキュリティーインシデントが発生した場合等の報告が義務付けられることになっておりまして、この報告も踏まえた更なるサイバーセキュリティー強化のための取組が進められていくと承知しております。
その上で、経済安全保障推進法に基づく取組としては、各業法等に上乗せする形で、重要設備の導入等の際に事前審査を行うことで我が国の外部から行われる妨害行為のおそれの低減を図っているところです。
3
北村経夫(自民)
御異議ないと認め、さよう決定いたします。
─────────────
4北村経夫(自民)
経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律及び株式会社国際協力銀行法の一部を改正する法律案を議題とし、質疑を行います。
質疑のある方は順次御発言願います。
5
今井絵理子(自民)
自由民主党の今井絵理子です。本日はよろしくお願いいたします。 まず、サイバー対策全体における基幹インフラ制度の役割についてお伺いしたいと思います。 近年、ミュトス等を始めとする高度なＡＩを利用したサイバー攻撃のリスクが高まっており、経済安全保障に関わる法整備の重要性は一層増していると考えます。ＡＩに限らず、サイバー攻撃の手法というものは日々高度化、巧妙化しています。電力、水道、通信など、国民生活や経済活動を支える重要インフラを守るためには、政府全体としてサイバー対策を更に強化していく必要があると考えています。 そこで、政府全体のサイバー対策における…
6小野田紀美(自民)内閣府特命担当大臣（クールジャパン戦略・知的財産戦略・科学技術政策・宇宙政策・人工知能戦略・経済安全保障）
基幹インフラ事業者に対するサイバー攻撃に対応するためには、経済安全保障推進法に基づく基幹インフラ制度のみならず、各基幹インフラ所管省庁の業法等に基づく取組や国家サイバー統括室のサイバー対処能力強化法に基づく取組との間で、各制度の目的に応じて連携しながら、政府全体で包括的かつ重層的に対応を進めていくことが重要であるというふうに考えております。
具体的には、基幹インフラ所管省庁においては、業法そしてガイドライン等に基づき、事業者に対してサイバーセキュリティー対策を行うよう定めていると承知をしております。また、基幹インフラ事業者に対しては、サイバー対処能力強化法に基づき、本年十月一日からサイバーセキュリティーインシデントが発生した場合等の報告が義務付けられることになっておりまして、この報告も踏まえた更なるサイバーセキュリティー強化のための取組が進められていくと承知しております。
その上で、経済安全保障推進法に基づく取組としては、各業法等に上乗せする形で、重要設備の導入等の際に事前審査を行うことで我が国の外部から行われる妨害行為のおそれの低減を図っているところです。
7今井絵理子(自民)
ありがとうございます。 基幹インフラ事業者のサイバー対策というのは、先ほど御答弁があったように、その業態に応じて所管する省庁による業法により対策されるものと、そしてサイバー対処能力強化法に基づいて省庁横断的に行われる国家サイバー統括室による対策、そして本法律が担う基幹インフラ制度による対策、この三層による対策が行われているということなんですけれども、その中で、省庁横断的に対策を行う法律が二つ存在していることがとても分かりづらいなと。 衆議院の議論でも一元的にできないかといった議論もありましたが、改めてちょっとお聞きいたしますけれども、両者はいずれも各…
お尋ねの件でございますが、経済安全保障推進法における基幹インフラ制度とサイバー対処能力強化法は、基幹インフラ事業者に対し、それぞれの制度趣旨に応じた措置を規定しているところでございます。 まず、経済安全保障推進法における基幹インフラ制度におきましては、基幹インフラ事業者による特定重要設備の導入や維持管理等の委託に関して、当該設備が我が国の外部から行われる妨害行為に使用されるおそれを防止するため、設備やその供給者等の事前の審査を実施しているところでございます。 これに対しまして、サイバー対処能力強化法は、事前審査は行いませず、設備の導入や維持管理等の委…
9今井絵理子(自民)
両制度でよく連携をして政府一体として取組を進めていくことが重要だと思いますので、是非よろしくお願いいたします。 次に、基幹インフラ制度における審査の一体性についてお伺いいたします。 基幹インフラ制度では、重要設備を導入する際にあらかじめ国に届け出て審査を受ける仕組みとなっています。一方で、実際に審査を行うのは、内閣府ではなくて、それぞれの基幹インフラ事業を所管する各省庁なんですね。 例えば、一つのベンダーが複数の分野に重要設備を供給する場合、省庁ごとに判断、まずしますよね。そうしたときに判断が異なる場合もあるのではないかなと、それはさすがにこの事業…