事業者からお話を聞いていく中でまた追加されていくこともあり得るのかもしれないというふうにも思っておりますけれども。
また、製品名等というのがあります。この等というのはどのようなものを想定されていますでしょうか。
竹谷とし子 (公明党)
2025年5月13日・第217回国会 参議院 内閣委員会 第13号（外部サイト、新しいタブで開きます） の 57 番目の発言（外部サイト、新しいタブで開きます）（全 164 発言）
前後のやりとり
お答えいたします。 先生おっしゃるとおりでして、そのタイミングがあやふやで、どういうタイミングで出せばいいか分からないというのは非常に困ると思いますので、これから政省令、下位法令作るときにしっかり事業者の皆様と御相談しながら設定してまいりたいと思います。 それで、導入に関しては、この基幹インフラ事業者が一定の電子計算機を設置するなど、自ら利用することができるような状態、ここがポイントだと思っていまして、途中おっしゃったとおり、クラウドの所有権とかいろいろ考えると難しいことになってきますので、とにかく自らが利用できることができるような状態になっている、…
55
竹谷とし子(公明)今、事業者と相談しながら決めていくというふうにおっしゃられて、非常に安心をしたところでございますけれども、例えば、製品名というものもありますけれども、製品名といったときにもやっぱり悩んでしまうなというふうに思っております。 ハードウェアもソフトウェアもありますし、そのソフトウェアに自社で改良を加え、機能を追加するという場合もあるというふうに思いますし、いろんな製品を組み合わせて一つの機能をつくっていく場合もあるというふうに思っておりますけれども、この製品名といったときにも悩まないようにしていただきたいなというふうに思うんですけれども、今、御想定があれば…
お答えいたします。
まさに今後御相談ではありますが、基本的に想定しているのは、ＶＰＮ装置やファイアウォールといった特別社会基盤事業者の内部システムと外部のインターネットとの接点になる電子計算機、これが基本でございまして、これなどの製品名を想定しているということでございます。
- （上の発言）
57
竹谷とし子(公明)事業者からお話を聞いていく中でまた追加されていくこともあり得るのかもしれないというふうにも思っておりますけれども。
また、製品名等というのがあります。この等というのはどのようなものを想定されていますでしょうか。
お答えいたします。
この製品名の等に当たる部分、今後まさにこれ主務政令で定めていきますので、よく関係業界、事業者の皆様と御相談をしていくということだと思いますが、現時点では、製造者名であったりとか、インターネットから一定のネットワーク機器を通じて特定重要設備と接続されるまでの機器同士の関係を示すネットワーク構成図、製造者名やネットワーク構成図といったものを想定しているということであります。
59
竹谷とし子(公明)ありがとうございます。 この法律では、届け出た後の変更も届出義務があるというふうになっています。軽微なものは除かれるとありますけれども、情報システムは、バグの修正とか使い勝手の改善のための修正とかハードウェア、ソフトウェアのバージョンアップへの対応など、頻繁にシステムに変更を加えていると推察をいたします。そのたびに、事業者が本法案のための届出の義務の対応のために無駄に悩まなくてもいいようにしていただきたいというふうに思います。 事業者もそうですし、事業者から大概はベンダーさんなどに委託等をしている場合がありますので、そちらのベンダーも非常に人手不足の…
お答えいたします。 本法案において、まずサイバーセキュリティーとは、サイバーセキュリティ基本法第二条に規定をしておりまして、電磁的方法により記録され、又は発信され、伝送され、若しくは受信される情報の漏えい、滅失又は毀損とあるんですけど、その防止その他の当該情報の安全管理のための必要な措置、また情報システム及び情報通信システムの安全性及び信頼性の確保のための必要な措置が講じられ、その状態が適切に維持管理されていることをサイバーセキュリティーと定義しています。 なので、特定重要電子計算機のサイバーセキュリティーが害された状態というのは、まさにサイバー攻撃…