ありがとうございます。よろしくお願いいたします。
通告の一つ目のテーマ、ガバメントクラウドについて質問をしていきたいと思います。
ガバメントクラウド、六つ質問がございましたが、ちょっと時間の都合上、もう残り四分となっておりますので、最初の三つを、済みません、飛ばして、ガバメントクラウドの安全性を実質的に担保するため、運用段階のオペレーショナルレジリエンスを確保する制度的枠組みが不可欠かと考えております。
具体的には、バックアップ取得の義務化、復旧時間目標の設定義務、データの耐用上限や保全ポリシーの義務化、これらを担保する罰則体系の整備といった運用規制の導入が必要であるかと考えておりますが、今後、こうした義務化や罰則体系の整備について見直しを検討する考えがあるのかということをお聞きしたいと思います。
67森森田稔デジタル庁総括審議官
お答えいたします。
デジタル庁における情報システムの調達では、契約締結後、仕様内容の変更や著しい事情の変更により契約に定めているところが不当になったと認められる場合には、契約を変更するため協議をすることができる旨の条項を設けてございます。
また、デジタル庁においては、変更契約も含む政府情報システム調達に係る手続等を記載したデジタル庁調達手続マニュアルをデジタル庁のホームページに掲載し、政府、自治体の皆様が御活用できるよう横展開を図ってございます。こうした点については、今後とも機会を捉えて、政府、自治体などの発注者への周知などにも努めてまいりたいと考え…
この発言のページ
68平平戸航太(国民)
ありがとうございます。引き続きの検討をよろしくお願いいたします。
続いて、予定価格、入札期間など調達スケジュールの見直しとデジタル庁の役割についてお伺いしたいと思います。
見積り有効期限の短期化やIT機器等の価格高騰、納期遅延が生じる中、落札後に生じる価格変動や納期遅延の責任を負わされるリスクを懸念して事業者がそもそも入札を辞退する、あるいは入札不調になる事態を招きかねないと考えております。
コロナ禍において、国交省直轄工事等で一時中止、工期延長、必要経費の負担など柔軟な対応が行われたと承知しておりますが、今回の世界的な部材不足、価格高騰も通常の企…
この発言のページ
69森森田稔デジタル庁総括審議官
著しい事情変更などが生じました場合の協議や契約変更などの対応につきましては先ほど御答弁させていただいたとおりとなりますけれども、そうした対応が入札を検討している事業者に周知されていないことなどが要因となって応札そのものをちゅうちょしてしまうといったことがないよう、入札を検討している事業者への周知などについても検討してまいりたいと思います。
デジタル庁といたしましては、繰り返しになりますけれども、今後も情報システム調達の特性を踏まえた柔軟な対応の在り方について引き続き関係各省と連携してまいります。
この発言のページ
- (上の発言)
70平平戸航太(国民)
ありがとうございます。よろしくお願いいたします。
通告の一つ目のテーマ、ガバメントクラウドについて質問をしていきたいと思います。
ガバメントクラウド、六つ質問がございましたが、ちょっと時間の都合上、もう残り四分となっておりますので、最初の三つを、済みません、飛ばして、ガバメントクラウドの安全性を実質的に担保するため、運用段階のオペレーショナルレジリエンスを確保する制度的枠組みが不可欠かと考えております。
具体的には、バックアップ取得の義務化、復旧時間目標の設定義務、データの耐用上限や保全ポリシーの義務化、これらを担保する罰則体系の整備といった運用規制の導入が必要であるかと考えておりますが、今後、こうした義務化や罰則体系の整備について見直しを検討する考えがあるのかということをお聞きしたいと思います。
71荻荻原直彦デジタル庁統括官
お答え申し上げます。
ガバメントクラウドの技術要件につきましては、最新かつ最高レベルの情報セキュリティーの確保ですとか、データの安全性の確保等を実現する上で必要なものを設定しているところでございます。
ガバメントクラウドを利用する行政システムの安定的な運用を実現するためには、技術の進展が速いことなどを踏まえますと、これらの技術要件については最新の技術動向や市場動向を幅広く把握した上で定めることが必要になってくると認識してございます。
このため、デジタル庁といたしましては、継続して市場調査などを実施して情報収集を行うこととしておりまして、その結果など…
この発言のページ
72平平戸航太(国民)
ありがとうございます。
今、ガバメントクラウドの話でしたが、ガバメントクラウドに限らず、国全体の公共システムについて、要件定義、設計、運用の各段階を通じてデータ保全や継続性を一貫して検証できる独立性の高い第三者的な監督機関を設けるべきだと考えておりますが、政府の認識について見解をお伺いいたします。
この発言のページ
73
川崎ひでと(自民)デジタル大臣政務官・内閣府大臣政務官
お答えいたします。
政府機関においては、政府機関等におけるサイバーセキュリティー対策のための統一基準群を定めております。この統一基準群は、セキュリティー水準を向上させるための枠組みであり、政府機関が遵守すべき事項や取るべき基本的な対策事項を定めております。
その上で、今委員がお話しいただきました第三者による監督というところについては、まさに国家サイバー統括室、NCOがその役割を担っております。国家サイバー統括室では、政府機関が統一基準群に基づきセキュリティー対策を適切に講じているかを検証するマネジメント監査というものを実施しております。この監査は、政…
この発言のページ