公明党

御説明ありがとうございます。 　条約の改正案については、ＩＭＯが全会一致で採択されているということですので、改正が受諾されない可能性はほとんどないということで理解をいたしました。 　以上で終わらせていただきます。ありがとうございました。

公明党の河野義博です。 　本法律案については、昨今の国家を背景とするサイバー攻撃に対処するため、大変重要な法案だと認識をしています。ここに至るまで慎重かつ丁寧な検討を進められてきた御担当者の皆様の御努力にも敬意を表します。 　また、サイバー攻撃に対処するに当たっては、中小企業も含む民間事業者とも協力しなければその目的を達成することはできず、国民の理解を得るための努力も必要だと考えています。こうした観点から、官民連携の強化やインシデント報告などについて議論をさせていただきたいというふうに思います。 　まず、官民連携の全体像についてお伺いをしたいと思います。 　ロシアによるウクライナへの軍事侵攻においては、開戦前から政府機関や電力事業者などを狙ったサイバー攻撃が多発していたほか、侵攻を開始したまさにその日にも通信事業者を狙ったサイバー攻撃により大規模な通信障害が発生したと報道されていま

双方向でかつ有益なものにするという御発言でありました。 　官民の情報共有の枠組みとしては、既にサイバーセキュリティ協議会が運営をされております。幾つかの階層を設けて守秘義務や情報提供義務の適用に差を設けるとともに、それに応じて共有できる情報を分けて対応してきたというふうに承知をしております。現行のサイバーセキュリティ協議会の枠組みにおいて様々な主体が参加する中で、どのように情報共有を行ってこられたでしょうか、そうした運営の課題は何だったのでしょうか、御説明をいただきたいと思います。 　そして、これまでの課題も踏まえながら、新たに設置される協議会においてもその運用を工夫して、機微な情報を共有できるものと、一定程度共有できる情報には限りがあってもサイバーセキュリティー対策を行ってほしいものなど、その特性を踏まえた情報提供の在り方を模索していく必要もあると思います。多様な主体に対する的確な情

好循環となるように我々もしっかり応援していきたいと思います。 　本法案の中では、基幹インフラ事業者に対して、インシデント報告や保有する電子計算機の登録など様々な義務を課しております。意味のある情報提供を行っていくためにもまず情報収集が必要になるのは理解しますが、一方で、事業者の負担が過度に重くならないようにも配慮する必要があるのではないでしょうか。 　基幹インフラ事業者に課される義務の内容とその目的についてお伺いをしたいと思います。

また、これらの義務はいずれも基幹インフラ事業者を対象とするものですが、我が国全体のサイバーセキュリティー向上に向けては、そのサプライチェーンを構成する基幹インフラ事業者以外の事業者の対策も必要となると思います。特に中小企業については、サイバーセキュリティー対策に積極的な投資を行う体力がそもそもないといった方も多い。そういった中で、国としての支援をお考えだと思います。 　中小企業向けのサイバーセキュリティー対策について、どのようにお考えでしょうか。

お助け隊、広めていきます。広め隊になろうと思います。よろしくお願いします。皆さんも是非、お助け隊、地元に帰ったら、お助け隊、お助け隊と、よろしくお願いします。 　民間事業者からは、サイバー攻撃を受けた際、広報や政府への報告について、やはりこれはレピュテーションリスクが気になるという声もあります。政府にインシデント報告を行う際の内容には公表前の経営に関わる情報が含まれていることもあろうかと思いますし、例えば届出を求める基幹インフラ事業者のネットワーク構成というのも非常に機密性が高い情報ではないかと思います。 　民間事業者に安心して情報提供を行っていただくためにも、政府としても情報管理が厳格に行われていくべきだと思いますが、お考えをお聞かせください。

民間への様々な配慮や官の心得なども御答弁をいただいたところであります。官民連携の強化がなくしてはなし得ないことだと思いますので、しっかりやっていただきたいというふうに思います。 　次に、各論に入らせていただきたいと思います。 　第四条で規定しております特定重要電子計算機の届出について、具体的にどのような機器の届出を求めることになるのか、お聞かせください。

届出を求める対象の設備は、事業者が保有する特に重要な設備になると理解をしております。ネットワークの規模が大きい基幹インフラ事業者には相当の負担を求めることになると思います。 　経済安全保障推進法においては、国外から行われる行為によって我が国の基幹インフラの安定的なサービス提供が妨害されることを防ぐため、一定の重要設備の導入に当たって事前審査を求めてまいりました。本法案においては、届出を受けた特定重要電子計算機に関する情報について、政府としてどのように活用していくおつもりでしょうか。

基幹インフラ事業者の中にも、自社が保有する資産を網羅的に把握するのはとても大変だという企業は少なくないというふうに聞いています。このようなときに、中小規模の事業者による特定重要電子計算機の届出については政府としてどのように対応するおつもりでしょうか。

協議会での情報には、機微なものや我が国の情報収集能力を知ることのできるものが含まれている可能性もあります。この点、現行のサイバーセキュリティ協議会においても、機微度の高い情報をやり取りするカテゴリーには原則外資系法人は参加できないとされてきました。 　今般、国家を背景とする主体からの攻撃を想定して対策を講じていこうとする以上、こうした主体がサイバー空間のみで我が国を攻撃してくるのではなく、現実空間でのインテリジェンス活動も並行して行ってくることも想定しなければなりません。こうした観点からは、機微情報の窃取を目的に協議会に入ろうとする者を排除する仕組みを構築することも重要ではないかと思いますが、どのように取り組まれるでしょうか。