お答えいたします。
まさに今後御相談ではありますが、基本的に想定しているのは、VPN装置やファイアウォールといった特別社会基盤事業者の内部システムと外部のインターネットとの接点になる電子計算機、これが基本でございまして、これなどの製品名を想定しているということでございます。
2025年5月13日・第217回国会 参議院 内閣委員会 第13号(外部サイト、新しいタブで開きます) の 56 番目の発言(外部サイト、新しいタブで開きます)(全 164 発言)
お答えいたします。
まさに今後御相談ではありますが、基本的に想定しているのは、VPN装置やファイアウォールといった特別社会基盤事業者の内部システムと外部のインターネットとの接点になる電子計算機、これが基本でございまして、これなどの製品名を想定しているということでございます。
事業者側、この義務を課される事業者側の実務上の観点から質問させていただきたいと思います。 この法案の目的とか大筋のところとはちょっと関係がないんですけれども、事業者に義務が課されて、事業者及び、システムですから多くのベンダーが関与すると思うんですけれども、その者たちがこの義務を履行するために、はたと悩んでしまうのではないかというふうに思いまして、ちょっと確認をさせていただきたいと思っております。 特別社会基盤事業者は、特定重要電子計算機を導入したときは、主務省令で定めるところにより、特定重要電子計算機の製品名及び製造者名その他主務省令で定める事項を届…
お答えいたします。 先生おっしゃるとおりでして、そのタイミングがあやふやで、どういうタイミングで出せばいいか分からないというのは非常に困ると思いますので、これから政省令、下位法令作るときにしっかり事業者の皆様と御相談しながら設定してまいりたいと思います。 それで、導入に関しては、この基幹インフラ事業者が一定の電子計算機を設置するなど、自ら利用することができるような状態、ここがポイントだと思っていまして、途中おっしゃったとおり、クラウドの所有権とかいろいろ考えると難しいことになってきますので、とにかく自らが利用できることができるような状態になっている、…
今、事業者と相談しながら決めていくというふうにおっしゃられて、非常に安心をしたところでございますけれども、例えば、製品名というものもありますけれども、製品名といったときにもやっぱり悩んでしまうなというふうに思っております。 ハードウェアもソフトウェアもありますし、そのソフトウェアに自社で改良を加え、機能を追加するという場合もあるというふうに思いますし、いろんな製品を組み合わせて一つの機能をつくっていく場合もあるというふうに思っておりますけれども、この製品名といったときにも悩まないようにしていただきたいなというふうに思うんですけれども、今、御想定があれば…
お答えいたします。
まさに今後御相談ではありますが、基本的に想定しているのは、VPN装置やファイアウォールといった特別社会基盤事業者の内部システムと外部のインターネットとの接点になる電子計算機、これが基本でございまして、これなどの製品名を想定しているということでございます。
事業者からお話を聞いていく中でまた追加されていくこともあり得るのかもしれないというふうにも思っておりますけれども。
また、製品名等というのがあります。この等というのはどのようなものを想定されていますでしょうか。
お答えいたします。
この製品名の等に当たる部分、今後まさにこれ主務政令で定めていきますので、よく関係業界、事業者の皆様と御相談をしていくということだと思いますが、現時点では、製造者名であったりとか、インターネットから一定のネットワーク機器を通じて特定重要設備と接続されるまでの機器同士の関係を示すネットワーク構成図、製造者名やネットワーク構成図といったものを想定しているということであります。
ありがとうございます。 この法律では、届け出た後の変更も届出義務があるというふうになっています。軽微なものは除かれるとありますけれども、情報システムは、バグの修正とか使い勝手の改善のための修正とかハードウェア、ソフトウェアのバージョンアップへの対応など、頻繁にシステムに変更を加えていると推察をいたします。そのたびに、事業者が本法案のための届出の義務の対応のために無駄に悩まなくてもいいようにしていただきたいというふうに思います。 事業者もそうですし、事業者から大概はベンダーさんなどに委託等をしている場合がありますので、そちらのベンダーも非常に人手不足の…