今御説明の中に、ケースによっては基幹インフラ事業者に指示という、御説明の中にあったんですけれども、もうちょっと具体的に、指示って一体何ですかと。例えば、文書で、こういうのを改善しなさいということを文書で提示するのかとか、何かその指示、指示する行為というのをもうちょっと具体的に教えていただければと思います。
竹詰仁 (国民民主党)
2025年5月13日・第217回国会 参議院 内閣委員会 第13号（外部サイト、新しいタブで開きます） の 120 番目の発言（外部サイト、新しいタブで開きます）（全 164 発言）
前後のやりとり
117
平将明(自民)デジタル大臣・内閣府特命担当大臣（規制改革）武力攻撃に至らないものの、国や重要インフラ等に対する安全保障上の懸念を生じさせる重大なサイバー攻撃のおそれがある場合、又はそのような重大なサイバー攻撃が発生した場合に、これを未然に防止するため、又は被害の拡大を防止するために、我が国がその攻撃元となっている国外に所在するサーバー等に対して必要なサイバー行動を取ることは、国際法上、一定の状況において許容されるものと認識をしています。 我が国がアクセス・無害化措置を行うに当たっては、国際法上許容される範囲内で措置を行うことは当然であります。本法案においては、国際法上許容される範囲で措置を行うことを確保する観…
118
竹詰仁(国民)ちょっと今、大臣の答弁全部が覚えられなかったんですけど、最後、いずれにしても国際法で許される範囲内だということは承知いたしました。 ちょっと基幹インフラ事業についてお伺いしたいんですけれども、ちょっと先ほどの質問と重複するところは御容赦いただきたいと思います。 基幹インフラ、まさにこの経済安全保障の観点から非常に重要な役割を果たしている中で、経済安保法に基づいて基幹インフラの安定的な提供を確保するために制度が設けられたこの特定社会基盤事業者が指定されていて、重要設備を導入するときや維持管理に関する届出、失礼、事前届出で審査が求められています。 今回…
お答え申し上げます。 基幹インフラ事業者のサービスの安定的な供給を確保するため、政府におきましては、サイバーセキュリティーや経済安全保障等の観点から様々な施策を包括的かつ重層的に行っております。 基幹インフラ所管省庁におきましては、各業法でありますとかガイドライン等に基づきまして、各種規制や施策に取り組むとともに、必要に応じて指導等を行っておるところでございます。 また、サイバーセキュリティ戦略本部におきましては、基幹インフラ事業者を含めた重要インフラ事業者につきまして、重要インフラのサイバーセキュリティに係る行動計画でありますとか安全基準等策定指…
- （上の発言）
120
竹詰仁(国民)今御説明の中に、ケースによっては基幹インフラ事業者に指示という、御説明の中にあったんですけれども、もうちょっと具体的に、指示って一体何ですかと。例えば、文書で、こういうのを改善しなさいということを文書で提示するのかとか、何かその指示、指示する行為というのをもうちょっと具体的に教えていただければと思います。
お答え申し上げます。
各基幹インフラの分野におきましてそれぞれ業法あるいはガイドライン等がございますけれども、そういったものに基づきまして、例えば法令違反行為でありますとか、そういったものに対して文書で行政指導のようなことを行う例もあると思いますし、あるいは口頭ベースでそういう注意を行うようなこと、様々、いろいろそのレベル、程度に応じましてあるかというふうに存じております。
122
竹詰仁(国民)もう一つ、基幹インフラ事業者は子会社あるいは協力企業が非常に多いことが考えられるんですけれども、こうした子会社、協力企業、中小企業がやはり多いんですね。
親会社あるいは大企業と比較するとサイバー防御が脆弱であることが考えられるんですけれども、この基幹インフラ事業会社に連なっている子会社あるいは中小企業に対してどのように政府として指導していくのか、あるいは支援をしていくのか伺いたいと思います。
お答え申し上げます。 我が国の経済の基盤となります中小企業のサイバーセキュリティー対策の強化、これは喫緊の課題であるというふうに考えておりまして、基幹インフラのサプライチェーン全体の防護の観点からも重要であるというふうに認識しているところでございます。 今回のサイバー対処能力強化法案では、サイバー攻撃による被害の防止のために必要があると認めるときは、中小企業を含む事業者に対しまして国が適切な情報提供を行うこととしているほか、官民で必要な情報共有等を行うための協議会、これを組織することとしておりまして、基幹インフラ事業者と取引のある中小企業も、必要があ…