チームみらいの高山でございます。
本日は、まず、今回の改正により、医療分野が基幹インフラ制度の対象に追加されることについて伺います。
近年、医療機関を狙ったサイバー攻撃は急激に深刻化をしており、ランサムウェアによる電子カルテシステムの停止、外来診療、手術の一時休止といった事案が国内外で繰り返し発生しております。患者さんの生命、健康に直接の影響が及ぶような事態を防ぐためにも、医療分野を基幹インフラ役務として位置づける改正は、私としても必要なものだというふうに考えます。
他方で、医療機関は、これまで基幹インフラ制度の対象とされてきたほかの分野と比較しますと、事業規模、専門人材、ガバナンス構造など、相当異なる性質を有しているというふうに思います。大規模な病院といっても、大手金融機関や大手電力会社と比べると、これはやはり異なるわけです。特に、ＩＴ、サイバーセキュリティーを担う専門人材の層が薄いこと、診療の継続性と情報セキュリティーの両立という固有の難しさを抱えていることなど、留意すべき要素があるというふうに思います。
そこで、本制度と医療機関のサイバーセキュリティー対策との関係を整理させていただきたいということも含めまして、政府参考人にお伺いいたします。
まず、この医療分野も基幹インフラ制度の枠組みで対処するということの意義について。そして、政府として、対象医療機関に対し、これまで既存の基幹インフラ事業者で蓄積されてきた審査ノウハウや実務的な知見、これを活用すべきだと思いますが、医療現場が本来の診療業務を阻害されることなく制度の実効性を担保するために、具体的な運用の方策としてどういったことを考えておられるか、伺いたいというふうに思います。
117
小野田紀美(自民)内閣府特命担当大臣（クールジャパン戦略・知的財産戦略・科学技術政策・宇宙政策・人工知能戦略・経済安全保障）
本年一月の有識者会議において、今般の推進法の改正の検討にとどまらず、将来的な課題に先手を打つ形で対応ができるよう、今後も不断の見直しを行うことが不可欠である、その際、時宜に沿わなくなった古い制度をスクラップするという視点も忘れてはならないと指摘をいただいております。
本法案においては、施行後三年をめどに施行状況を見直すことを政府に求めておりますが、この規定にかかわらず、状況に応じて不断に見直しを行うことは当然に必要と考えており、国際情勢の変化等に対応すべく、様々な観点から施策の実施状況を検証し、法制上の措置に限らず、必要な措置を検討してまいります。
…
この発言のページ
118
川裕一郎(参政)
以上で質問を終わります。ありがとうございました。
この発言のページ
119
山下貴司(自民)
次に、高山聡史君。
この発言のページ
- （上の発言）
120
高山聡史(みらい)
チームみらいの高山でございます。
本日は、まず、今回の改正により、医療分野が基幹インフラ制度の対象に追加されることについて伺います。
近年、医療機関を狙ったサイバー攻撃は急激に深刻化をしており、ランサムウェアによる電子カルテシステムの停止、外来診療、手術の一時休止といった事案が国内外で繰り返し発生しております。患者さんの生命、健康に直接の影響が及ぶような事態を防ぐためにも、医療分野を基幹インフラ役務として位置づける改正は、私としても必要なものだというふうに考えます。
他方で、医療機関は、これまで基幹インフラ制度の対象とされてきたほかの分野と比較しますと、事業規模、専門人材、ガバナンス構造など、相当異なる性質を有しているというふうに思います。大規模な病院といっても、大手金融機関や大手電力会社と比べると、これはやはり異なるわけです。特に、ＩＴ、サイバーセキュリティーを担う専門人材の層が薄いこと、診療の継続性と情報セキュリティーの両立という固有の難しさを抱えていることなど、留意すべき要素があるというふうに思います。
そこで、本制度と医療機関のサイバーセキュリティー対策との関係を整理させていただきたいということも含めまして、政府参考人にお伺いいたします。
まず、この医療分野も基幹インフラ制度の枠組みで対処するということの意義について。そして、政府として、対象医療機関に対し、これまで既存の基幹インフラ事業者で蓄積されてきた審査ノウハウや実務的な知見、これを活用すべきだと思いますが、医療現場が本来の診療業務を阻害されることなく制度の実効性を担保するために、具体的な運用の方策としてどういったことを考えておられるか、伺いたいというふうに思います。
121森森真弘厚生労働省大臣官房医薬産業振興・医療情報審議官
基幹インフラに医療を追加していくに当たっての御指摘だというふうに考えております。
委員御指摘のように、この医療の分野においてサイバーセキュリティー対策をしていくのは、なかなか人材も、それから規模の面でも非常に難しいところがあるというふうに考えているところでございます。
今回、基幹インフラ制度の対象とすることで、対象医療機関が導入しようとする重要な設備が、我が国の外部から行われる妨害行為の手段として使用されるおそれが大きいかどうかをあらかじめ国において審査し、その防止を図ることが可能になります。
また、制度の実効的な運用を確保するためには、対象医療機…
この発言のページ
122高山聡史(みらい)
ありがとうございます。
これまでの御答弁にもありましたが、現実的な指定のペースということは大変重要である一方、その備え自体は待ってくれないところもあるので、おっしゃっていただいた情報の共有であったりとか知見の共有によって、なるべく十分な備えが広く行き渡るように取り計らいをお願いしたいというふうに思います。
そしてまた、基幹インフラ制度による事前審査だけでこのサイバーセキュリティーの問題を全てカバーするということではなく、基幹インフラ制度とそれ以外のサイバーセキュリティーの対策とが相互補完的に機能するということが、これは特に医療分野においても重要である…
この発言のページ
123小野田紀美(自民)内閣府特命担当大臣（クールジャパン戦略・知的財産戦略・科学技術政策・宇宙政策・人工知能戦略・経済安全保障）
今般の改正案は、供給確保の計画に基づく取組が困難となる場合に、計画の認定を受けていない事業者など本法の支援枠組みの対象でない事業者も含めた幅広い関係者に対して主務大臣が協力を求めることができる旨などを規定するものでございます。これまではこうした規定がなく、委員御指摘のとおり、各省庁が行政指導の範囲で関係者に対して協力を求めてきたところでございまして、本規定に基づく主務大臣の要請には一定の重みがあると考えております。
なお、元来、サプライチェーンは民間事業者の自由な経済活動に基づいて構築されるものでありまして、本規定の運用においては、あくまで事業者の判断…
この発言のページ