ありがとうございます。
基幹インフラ事業者のサイバー対策というのは、先ほど御答弁があったように、その業態に応じて所管する省庁による業法により対策されるものと、そしてサイバー対処能力強化法に基づいて省庁横断的に行われる国家サイバー統括室による対策、そして本法律が担う基幹インフラ制度による対策、この三層による対策が行われているということなんですけれども、その中で、省庁横断的に対策を行う法律が二つ存在していることがとても分かりづらいなと。
衆議院の議論でも一元的にできないかといった議論もありましたが、改めてちょっとお聞きいたしますけれども、両者はいずれも各省庁の個別の取組と異なり、省庁横断的に横串を通した取組であり、また対象事業者や対象設備に一部重なりがあると承知しております。両者の取組がうまく連携されなければ、規制に対応する重要インフラ事業者の負担が増すことにもつながりかねません。
例えば、とある重要設備について、この経済安保推進法に基づく事前審査が必要であり、かつサイバー対処能力強化法に基づく事後届出が必要な場合、二度にわたる手続を求められることにもなります。
なので、そこで、この両制度の連携や事業者の負担軽減を図っていくことが求められると思いますが、具体的にサイバー対処能力強化法と経済安全保障推進法はどのように役割を分担し、連携を図っていくのか、政府参考人にお答えください。
4
北村経夫(自民)
経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律及び株式会社国際協力銀行法の一部を改正する法律案を議題とし、質疑を行います。
質疑のある方は順次御発言願います。
この発言のページ
5
今井絵理子(自民)
自由民主党の今井絵理子です。本日はよろしくお願いいたします。
まず、サイバー対策全体における基幹インフラ制度の役割についてお伺いしたいと思います。
近年、ミュトス等を始めとする高度なＡＩを利用したサイバー攻撃のリスクが高まっており、経済安全保障に関わる法整備の重要性は一層増していると考えます。ＡＩに限らず、サイバー攻撃の手法というものは日々高度化、巧妙化しています。電力、水道、通信など、国民生活や経済活動を支える重要インフラを守るためには、政府全体としてサイバー対策を更に強化していく必要があると考えています。
そこで、政府全体のサイバー対策における…
この発言のページ
6
小野田紀美(自民)内閣府特命担当大臣（クールジャパン戦略・知的財産戦略・科学技術政策・宇宙政策・人工知能戦略・経済安全保障）
基幹インフラ事業者に対するサイバー攻撃に対応するためには、経済安全保障推進法に基づく基幹インフラ制度のみならず、各基幹インフラ所管省庁の業法等に基づく取組や国家サイバー統括室のサイバー対処能力強化法に基づく取組との間で、各制度の目的に応じて連携しながら、政府全体で包括的かつ重層的に対応を進めていくことが重要であるというふうに考えております。
具体的には、基幹インフラ所管省庁においては、業法そしてガイドライン等に基づき、事業者に対してサイバーセキュリティー対策を行うよう定めていると承知をしております。また、基幹インフラ事業者に対しては、サイバー対処能力強…
この発言のページ
- （上の発言）
7今井絵理子(自民)
ありがとうございます。
基幹インフラ事業者のサイバー対策というのは、先ほど御答弁があったように、その業態に応じて所管する省庁による業法により対策されるものと、そしてサイバー対処能力強化法に基づいて省庁横断的に行われる国家サイバー統括室による対策、そして本法律が担う基幹インフラ制度による対策、この三層による対策が行われているということなんですけれども、その中で、省庁横断的に対策を行う法律が二つ存在していることがとても分かりづらいなと。
衆議院の議論でも一元的にできないかといった議論もありましたが、改めてちょっとお聞きいたしますけれども、両者はいずれも各省庁の個別の取組と異なり、省庁横断的に横串を通した取組であり、また対象事業者や対象設備に一部重なりがあると承知しております。両者の取組がうまく連携されなければ、規制に対応する重要インフラ事業者の負担が増すことにもつながりかねません。
例えば、とある重要設備について、この経済安保推進法に基づく事前審査が必要であり、かつサイバー対処能力強化法に基づく事後届出が必要な場合、二度にわたる手続を求められることにもなります。
なので、そこで、この両制度の連携や事業者の負担軽減を図っていくことが求められると思いますが、具体的にサイバー対処能力強化法と経済安全保障推進法はどのように役割を分担し、連携を図っていくのか、政府参考人にお答えください。
8殿殿木文明内閣府大臣官房審議官
お尋ねの件でございますが、経済安全保障推進法における基幹インフラ制度とサイバー対処能力強化法は、基幹インフラ事業者に対し、それぞれの制度趣旨に応じた措置を規定しているところでございます。
まず、経済安全保障推進法における基幹インフラ制度におきましては、基幹インフラ事業者による特定重要設備の導入や維持管理等の委託に関して、当該設備が我が国の外部から行われる妨害行為に使用されるおそれを防止するため、設備やその供給者等の事前の審査を実施しているところでございます。
これに対しまして、サイバー対処能力強化法は、事前審査は行いませず、設備の導入や維持管理等の委…
この発言のページ
9今井絵理子(自民)
両制度でよく連携をして政府一体として取組を進めていくことが重要だと思いますので、是非よろしくお願いいたします。
次に、基幹インフラ制度における審査の一体性についてお伺いいたします。
基幹インフラ制度では、重要設備を導入する際にあらかじめ国に届け出て審査を受ける仕組みとなっています。一方で、実際に審査を行うのは、内閣府ではなくて、それぞれの基幹インフラ事業を所管する各省庁なんですね。
例えば、一つのベンダーが複数の分野に重要設備を供給する場合、省庁ごとに判断、まずしますよね。そうしたときに判断が異なる場合もあるのではないかなと、それはさすがにこの事業…
この発言のページ
10殿殿木文明内閣府大臣官房審議官
お尋ねの件でございますが、基幹インフラ制度の運用に当たりましては、関係省庁間で審査の一体性、整合性を確保していくことが重要でございまして、このため、内閣府及び事業所管省庁が相互に連携協力しながら取り組んでいるところでございます。
具体的には、経済安全保障推進法上、基幹インフラ制度における届出の審査は各基幹インフラ事業を所管する大臣が行うこととされておりますが、事業所管大臣は、勧告又は命令を行うときには、経済施策を一体的に講ずることによる安全保障の確保や本法の各制度に関する施策の一体的な実施に関する基本的事項を定めました基本方針及び特定社会基盤役務の安定…
この発言のページ