ありがとうございます。前回答弁されていたその三十日というのが基本的に守られているということで、一つ安心をいたしました。
私も一覧表見ましたけれども、私が勤務しておりました放送局もみんな入っておりまして、そこのところも含めてなんですが、そこに今度新たに医療機関が加わって十六業種ということになるんですけれども、この医療機関の新たなその分野に加わることについては、もう既に何人かから質疑がありました。今日も今井議員から少しありましたけれども、今回は私、サイバー対処能力強化法との関係についてのみ伺いたいと思います。
経済安保推進法に規定された十五分野の基幹インフラ事業者のうち、特定重要電子計算機を使用する者を特定社会基盤事業者として規定して、インシデント報告など各制度の対象としております。去年審議がありました。私もこれについて質問しましたけれども、その際に、大臣、本会議なんですけれども、事業者の負担にも留意しながら丁寧に検討して不安払拭に努めると、こういうふうに答弁をされておられます。議事録も確認しました。
そこで、本法案が仮に成立して医療分野が基幹インフラ制度の対象分野に追加された場合、これから指定が予想される先ほど話ありました医療ＤＸ推進機構、それから特定機能病院、これもサイバー対処能力強化法に基づく各制度の対象となるのかどうか、これ確認します。
37泉泉恒有内閣府政策統括官
二百五十七者というのは特定社会基盤事業者になっている者でございまして、それぞれの基幹インフラ事業者から特定重要設備の導入の際に随時届出がございますので、その特定社会基盤事業者になるかならないかとは別に、それぞれ設備を導入するときの審査というのは随時行われていると、こういうことでございます。
この発言のページ
38
杉尾秀哉(立憲)
現状そうなっているということですね。
それで、これまでの審査状況なんですけれども、新規指定時に限らず、基幹インフラ事業者の重要設備の導入時における審査期間どうなっているのか、長引く可能性はないですかということを四年前に伺いましたけれども、どうなっていますか。
この発言のページ
39泉泉恒有内閣府政策統括官
基幹インフラ制度につきましては、委員御指摘のとおり、経済安全保障推進法上、原則として届出から三十日の間に審査を行うこととされてございますが、期間の短縮又は延長を行うことも可能となってございます。
それで、実際の審査期間について申し上げますと、全ての事業所管省庁において、大半の届出につきまして、法定の禁止期間である三十日以内、これに審査を終えてございます。したがいまして、引き続き、今後も、基幹インフラ事業者からの届出の事前相談を含めまして、事業者と密に意思疎通を図りながら、事業者の負担軽減と制度の実効性が図られるように取り組んでまいります。
この発言のページ
- （上の発言）
40杉尾秀哉(立憲)
ありがとうございます。前回答弁されていたその三十日というのが基本的に守られているということで、一つ安心をいたしました。
私も一覧表見ましたけれども、私が勤務しておりました放送局もみんな入っておりまして、そこのところも含めてなんですが、そこに今度新たに医療機関が加わって十六業種ということになるんですけれども、この医療機関の新たなその分野に加わることについては、もう既に何人かから質疑がありました。今日も今井議員から少しありましたけれども、今回は私、サイバー対処能力強化法との関係についてのみ伺いたいと思います。
経済安保推進法に規定された十五分野の基幹インフラ事業者のうち、特定重要電子計算機を使用する者を特定社会基盤事業者として規定して、インシデント報告など各制度の対象としております。去年審議がありました。私もこれについて質問しましたけれども、その際に、大臣、本会議なんですけれども、事業者の負担にも留意しながら丁寧に検討して不安払拭に努めると、こういうふうに答弁をされておられます。議事録も確認しました。
そこで、本法案が仮に成立して医療分野が基幹インフラ制度の対象分野に追加された場合、これから指定が予想される先ほど話ありました医療ＤＸ推進機構、それから特定機能病院、これもサイバー対処能力強化法に基づく各制度の対象となるのかどうか、これ確認します。
41門門松貴内閣官房内閣審議官
お答えいたします。
先生御指摘のとおりでございます。今回の法案が成立した場合にはサイバー対処能力強化法の対象となります。
具体的には、サイバー対処能力強化法において、一定の重要な電子計算機の届出、また、サイバーインシデントが発生した場合の報告の義務を課しているほか、政府からサイバー攻撃による被害の防止のための必要な情報を提供することとしております。
この発言のページ
42杉尾秀哉(立憲)
となりますと、更にその負担が増えるということになりますね。
そして、この問題については、先ほど申し上げました、去年の本委員会での審査においてもこれ附帯決議が盛り込まれておりまして、被害を受けた事業者の負担、この軽減措置、それから当事者協定が強制にならないようにすることと、こういった項目が附帯決議の中に盛り込まれております。
こうした経緯、それから先ほどから述べております医療機関の経営基盤の脆弱性に鑑みて、特に事業者に対して十分な配慮を行いながらサイバー対処能力強化法の運用を図っていくことが重要になると思いますけれども、大臣、これについて答弁いただけま…
この発言のページ
43門門松貴内閣官房内閣審議官
まさに先生御指摘のとおりであります。サイバー攻撃が発生した場合における被害組織の負担軽減、極めて重要だと思います。
例えば、サイバーインシデントの報告については、まず今、報告対象となる事象のしっかり明確化になるような運用の詳細を検討していますが、既に今もういろんな法律の届出書類の一元化をしました。さらには、システム整備によって報告窓口を一本化しまして、報告を受けた情報を関係省庁にも共有できるような環境整備、これを進めておりまして、効率的に工夫、効率的に向けた工夫を行ってまいります。
また、特定重要電子計算機の届出につきましても、その具体的範囲、業界ご…
この発言のページ