国民民主党・新緑風会

財務省は不適切ではなかったという見解ですけれども。 　中谷大臣にお伺いしますが、令和七年度も四百億これ積んでいるんですね。本当に執行実績からすると、一・三億円の執行実績に対して一千二百億円積んでいるということになって、本当に適正な規模なのかどうかと。今後いろんなその移転についての計画はあるのかもしれませんけれども、その点どのようにお考えなのかというのを、大臣のお立場から見解を伺いたいと思います。

では、このオーストラリアの十一隻、これでほとんど、今の計画でいうと一千二百億円までこれだけで積み上がっていると、そういう理解でよろしいでしょうか。

ありがとうございます。 　最後に委員長にお願いです。 　国会法第百五条に基づいて、この円滑化基金に対しての会計検査を求めて、質問を終わりたいと思います。 　ありがとうございます。

国民民主党・新緑風会の芳賀道也です。 　総務委員会の委員として質問をさせていただきます。 　四月二十四日の内閣委員会で同じ会派の竹詰議員も質問で触れておりましたが、ここ数年、自治体の運営する各種の施設がサイバー攻撃の被害に遭っています。二〇二一年十月には徳島県のつるぎ町立半田病院、二〇二二年十月には大阪市住吉区にある大阪急性期・総合医療センター、二〇二三年七月に名古屋港コンテナターミナル、二〇二四年十月には奈良県にある斑鳩町立図書館が、それぞれランサムウェアによるサイバー攻撃を受けました。 　衆議院での法案審議を通じて、法案二条で規定する重要電子計算機以外についても、関連法案のアクセス・無害化措置の対象としてサイバー攻撃を受けた民間コンピューターも含まれるということが確認されました。 　そこで、具体的な例を挙げて伺います。 　大阪府の大阪急性期・総合医療センターへのランサムウェア

重大な影響が生じるおそれがあるときは可能だという答弁だと思いますが、では、それをどう判断するかというのが一つポイントになると思うんですが、例えば公立病院に接続している給食会社へのサイバー攻撃があった場合、その攻撃で単に給食会社で被害が終わるのか、それとも病院にまで被害が及んで重大な危害がもたらされる可能性があるのか、危険性があるのかについてはどのような基準で判断されるのでしょうか。例えば、給食会社へのランサムウェアの攻撃によって公立病院の給食システムのＩＰアドレスやＩＤ、パスワードが盗み取られたことが分かったら警察や自衛隊によるアクセス・無害化措置の発動が可能になると、こういう理解でよろしいんでしょうか。いかがでしょうか。

重大な被害が起こる前に防ぐというのは大事だと思いますので、こうしたこともしっかり検討、ルールを定めて防いでいただきたいと思います。 　さらに、アクセス・無害化措置に関連して伺います。 　徳島県のつるぎ町立半田病院がサイバー攻撃を受けた際の被害について、一部でこう報じられております。確かに、つるぎ町長の方針で、ランサムウェアで攻撃を仕掛けた犯罪集団に身の代金を払わず、新たなシステムを組み直すことで本格的な診療を再開しました。ただ、過去の電子カルテや検査結果のデータを復旧させるために、町立病院は修復する会社に七千万円を支払い、その中からサイバー攻撃を掛けた犯罪者集団に修復会社が三百万円の身の代金を払って秘密の鍵、秘密キーを受け取った可能性があると報じられております。この秘密キーを手に入れなければ、つるぎ町立半田病院の過去のカルテなどデータの修復は数学的に不可能だったと報じられています。

より無害化ですから、これデータが復元できないと著しい影響があるとか、生命、財産に危害加えると、加わるということがあるわけですから、これ、無害化措置の一環としてこうした秘密キーを、まあ身の代金を払うというのは問題でしょうから、身の代金を払わないで交渉することも無害化の一環として認められるのかどうか。これ改めてできるかできないか、お伺いします。

そうしたことも含めて具体的な対応が必要になるケースもあると思いますので、そうした検討もより深めていただきたいと思います。 　次に、地方公共団体の情報システム標準化について質問をさせていただきます。 　確かに、今年度末、つまり二〇二六年三月末までだった自治体の情報システム標準化の期限が、二〇三〇年度末、二〇三一年三月末までの延長が認められましたが、標準化の現場では幾つもの混乱が起きております。 　その一つが、標準化システムにシステム外のデータを移す際の仕様です。固定資産税は標準化二十業務の一つとされていますが、土地、家屋の固定資産税の評価業務システムは総務省の政省令によって標準化の対象外となっています。このため、自治体独自の方法で土地、家屋の固定資産税評価したデータを標準化準拠システムに橋渡しする方法も各自治体それぞれが別になります。地方自治体情報システム標準化の標準仕様書の機能要件を

もう既に示しているので総務省としては問題がないという判断なのか、更に混乱を防ぐためにもう少しこうしたものを検討していく余地があると考えていらっしゃるのか、いかがでしょうか。

これ、また混乱が生まれるのではないかとちょっと不安な部分もありますので、引き続き検討もお願いしたいと思います。 　次に、二〇二五年度末までに一定数の自治体が標準準拠システムへの移行を行う見込みです。ここで、総務省関連の自治体の業務について、標準化移行後にホワイトリスト方式に当てはまらなかった処理が何だったのか、移行後の各自治体で独自対応している例についての調査を行って、この調査結果を受けて計画的に総務省関連の標準仕様書を改定することをお願いしたいと思いますが、総務省の御見解、いかがでしょうか。