2025年5月8日・第217回国会 参議院 内閣委員会 第12号（外部サイト、新しいタブで開きます） の 53 番目の発言（外部サイト、新しいタブで開きます）（全 140 発言）
大変にありがとうございます。参考になりました。
続いて、上沼先生にお伺いしたいというふうに思います。
事前また事後的、事前の規制及び事後的是正手段ということで、今日御説明、配付いただきました資料の十一ページ、十二ページ、十三ページにあるところでございますけれども、この独立機関による監視、これが事前、事後で非常に重要なものだというふうに考えておりますけれども、こちら、どのような機能、また規模感とかですね、もし先生のイメージがあれば御参考までにお伺いできればというふうに思います。
また、この独立機関、実施、運用する機関にも人材は必要だと思うんですけれども、独立機関でもやはりそれ相応の人材が必要だというふうに思います。また、規模感といったときに、どういう仕組みをつくるかによってどれぐらいの規模感になるかというのも変わってくるというふうに思います。できるだけ効率化していくための仕組みといったようなものについても何か御示唆があれば伺いたいというふうに思います。
ありがとうございます。 情報共有の阻害要因としてよく民間事業者の方から伺っていた話は、やはりその監督官庁に自分のところでサイバーセキュリティーインシデントが起きましたと報告するのをすごい嫌がるというのは、それは後で行政指導につながるかもしれないということもあるので、非常に慎重にならざるを得ないと。一方で、そのＪＰＣＥＲＴコーディネーションセンターに報告しても別にそういった罰則があるわけでもないしというところで、むしろどうやって対処すればいいかとすぐ教えてくれるというのでその件数になっているわけなんです。 なので、もし今後、政府の方で情報を例えばインシ…
51竹谷とし子(公明)
とても的確な御指摘をいただいたというふうに思います。ありがとうございます。 先生にもう一点だけ伺いたいんですけれども、今日いただいた資料の一ページ目のところにありましたけれども、サイバー攻撃の洗練化と防御の限界というところの限界のところに関係するんだと思うんですけれども、現状の対処にはコストと網羅性の限界がありますというお話がありました。防御側が全方位の守りを固めることは高コストであり、網羅的かつ完璧な対策は難しいというのが本当にそうだというふうに思っておりまして、特に重要インフラにつながっている中小企業の対策というのが、大手の企業に比べるとやはりコス…
ありがとうございます。 中小企業対策は、先ほどもちょっと申し上げたんですけれども、非常に発注元と発注を受ける側としての関係性は非常に強くて、発注元から追加でセキュリティー対策をしてくださいねといったときに、やはりその追加料金なしでセキュリティー対策してくださいということが多いと。というのは、元々のその下見積りの段階で得られるのは成果品に対してのみ見積りをしているので、そういった追加対策をすることの費用が含まれていないということで、発注元に対して例えばセキュリティー対策の費用を上乗せするような制度をつくったりとか、そういったことを契約条項に盛り込むように…
53竹谷とし子(公明)
大変にありがとうございます。参考になりました。
続いて、上沼先生にお伺いしたいというふうに思います。
事前また事後的、事前の規制及び事後的是正手段ということで、今日御説明、配付いただきました資料の十一ページ、十二ページ、十三ページにあるところでございますけれども、この独立機関による監視、これが事前、事後で非常に重要なものだというふうに考えておりますけれども、こちら、どのような機能、また規模感とかですね、もし先生のイメージがあれば御参考までにお伺いできればというふうに思います。
また、この独立機関、実施、運用する機関にも人材は必要だと思うんですけれども、独立機関でもやはりそれ相応の人材が必要だというふうに思います。また、規模感といったときに、どういう仕組みをつくるかによってどれぐらいの規模感になるかというのも変わってくるというふうに思います。できるだけ効率化していくための仕組みといったようなものについても何か御示唆があれば伺いたいというふうに思います。
御質問ありがとうございます。 おっしゃるとおり、独立機関であっても人材は必要でして、人材がないと監視の実が上がらないので、それをするための最低限の人材が必要だというふうに考えています。それを考えると、規模感ちょっとどのくらいかというのは難しいんですけれども、今、三条委員会、日本で行われているものだと、やっぱり最近だと個人情報保護委員会があると思うんですが、個人情報保護委員会のレベルぐらいはあってもいいかなと個人的には思います。というのは、行わなければいけないその対象行為がどんどん今後高度化していくと思うんですね。それを考えると、それなりの人材がやはりい…
55竹谷とし子(公明)
ありがとうございます。
今のこの独立機関による監視ということで、不当な侵害発生を防ぐための措置でありますが、こちら、齋藤参考人にもこちらの独立機関による監視に求める機能についてお伺いできればと思います。
ありがとうございます。 機能ということですけれども、的確にその機能を発揮するということにつきましては、やはりある程度、どういう場合にどういう判断をするんだということが事前に予測できるということが必要なんだろうと思うんですよね。 これ、例えば、じゃ、事後承認になるケースが結構多くなるんじゃないかみたいな議論も結構ありましたけれども、もちろんその個別のケースごとに判断していかざるを得ないんだと思うんですけど、いろんな承認をする場合に。ただ、そうはいっても、じゃ、どういう場合に承認できるのか、どういう場合に緊急避難の要件を満たして承認できるのかできないのか…