SCS制度ということなんですけれども、今回の経済安保の、今は十五分野ですけれども、基幹インフラ役務ですが、SCSの制度というのはまさにこの経済安保の法律の枠組みでも使えるものだと思うんですけれども、これを使ってきちっと認証、チェックをするというお考えはありませんか。
長妻昭 (中道改革連合)
2026年5月13日・第221回国会 衆議院 内閣委員会 第10号(外部サイト、新しいタブで開きます) の 88 番目の発言(外部サイト、新しいタブで開きます)(全 395 発言)
前後のやりとり
官民協議会はそれぞれの分野によっていろいろできると思うんですけれども、具体的にどこでどう話されるかというのは、現状でお答えはちょっとできない状態です。
ちょっと物足りない答弁ですよね、せっかくこういう協議会をつくるということでありますので。 そして、イギリスの例というのが一つ参考になるかなと思うんですけれども、配付資料の三ページでありますけれども、認証制度をイギリスはやっているんですね。サイバーエッセンシャルズということで、サイバー攻撃に一定の体制がある、そういうシステムを構築している。つまり、余りにもいろいろなところで外部アクセスのポートをつくり過ぎると、それはハッキング、侵入されるというようなこともありますし、いろいろな体制を整備している企業などに認証を与えて、その認証がないと、ケースによっては国…
お答えいたします。 まず、委員が今御説明いただきましたイギリスのサイバーエッセンシャルズ、まさにこれはイギリスのセキュリティー機関であるNCSCが実施する認証制度で、一般的なサイバー攻撃からの防御を念頭に置いた最低限の対策事項を定め、遵守が認められる企業を認証する枠組みでございます。 一方、我が国におきましては、サプライチェーンの強化を目的として、発注側が受注側に求める必要なセキュリティー対策を定め、それを満たしているかについて可視化する、サプライチェーン強化に向けたセキュリティ対策評価制度、これはSCS評価制度と申しますけれども、これの構築に向けて…
- (上の発言)
SCS制度ということなんですけれども、今回の経済安保の、今は十五分野ですけれども、基幹インフラ役務ですが、SCSの制度というのはまさにこの経済安保の法律の枠組みでも使えるものだと思うんですけれども、これを使ってきちっと認証、チェックをするというお考えはありませんか。
今、新しい制度を構築しているというところでございますけれども、新しい仕組みができれば、それぞれ各業法とかガイドラインとか、サイバーインシデントに対する扱いのところにもそういったものは入ってくるんだろうというふうに思います。
何か質疑をしていて腑に落ちないのは、今回の法案と、まさに今来ていただいているのはサイバーセキュリティーの部署、統括官の統括室ですよね。ですから、そこがもうちょっと連携をしてもらって、どういう役割になっているのかということが非常にはっきりしないので、そこら辺を是非整理をしていただきたいと思います。 そして、イギリスでは、もう一つ、アーリーウォーニングという制度、早期警戒通知サービス、四ページにありますけれども、そういうものもやっている。危ない企業、狙われている企業を事前に国が察知をして、そういうところに御連絡を申し上げるというような、サービスというか当た…
御回答申し上げます。
国家サイバー統括室においては、平素から民間企業に対して情報提供を行っております。とりわけ、特に重要インフラ事業者等に対しては、重要インフラのサイバーセキュリティに係る行動計画に基づいて、官民の情報共有体制を構築し、情報提供を行っております。
何件あったかという部分でございますけれども、二〇二五年度においては百七件連絡をさせていただいております。
その情報提供内容については、重要インフラ事業者等の全分野に関わる脅威や脆弱性情報のほか、特定の分野及び個別事業者に対する脅威等の情報をお伝えをしております。