日本維新の会

だとしたら、十五条にもう少し丁寧に書くべきなんだろうかというふうに私は思います。 　それで、ちょっと次行きますけど、あと、これまでの審議で、前々回ですかね、石川大我議員が言われた、そもそも内内通信ってそんなに多くないんじゃないのかというのは、結構もっともだなと私も思いながら聞いたんですけど。 　それで、国内同士のやり取りであっても、海外のサーバーを経由したものというのは、その場合は確かに外内通信とかの扱いになるんだろうなというふうに思います。そうなると、先ほど言われた、大臣が言われた、海外のＩＰアドレスからの攻撃は大体九九・四％があるというのも、言うけれども、じゃ、その中に実は内内通信、我々が今理解している内内通信もあるんじゃないかなというような気もしています。 　それで、これについてはたしか理事会案件になって、たしか今政府の方で調査をしてきているんだと思いますけれども、これ審議も大

何かゼロ回答なんですけど。 　いや、これ……（発言する者あり）どうぞ。

やっぱり変わらないという感じなんですが。 　ただ、いずれにしろ、これ審議が大詰めを迎えているわけですよね。それで、やっぱりそこは理事会案件にもなっているということであれば、国会に対して適切なやっぱり回答をしていただかないと、これから本当に採決とかをしていくんであれば、その前のやっぱり判断材料の一つにもなるかと思いますので、そこはしっかりやっていただきたいと思いますが、そこはどうしましょう。大臣からお願いします。

我々もあらぬ疑いを持ちたくないので、だから、そこはだから言っていただければと。結構作業量が膨大なのかなとも思いました。結構何か、何度もここはレクで聞いたので、それで出なかったので。だからそこはちょっと頑張っていただいて、あさってが大切な日になるのかなというふうに思います。それで、（発言する者あり）大丈夫ですかね、はい。 　それで、じゃ、その攻撃元が国内にあるケース、内内通信によるサイバー攻撃というのは、今の大臣の言い方だと、総量としてもそれはやっぱり内内の方が多くて、だけど、攻撃としては海外からのＩＰアドレスがほとんど、九九％だ。やっぱりだから内内通信の攻撃が少ないというのであれば、これ内内のサイバー攻撃が少ない理由というか要因というのは何か言えるんでしょうか。

なかなか答弁としては苦しいのかなというふうに思う。じゃ、今後、やっぱりそういうものが増えてくる可能性というのはどういうふうに考えればいいのかというふうに思います。 　サイバー攻撃というのはやっぱりかなりその様態だとか手法だというのは急速に変化していくものでもあるので、セキュリティーの観点からとかという意味も含めて、やっぱりある程度そういったことに対する警戒というか、増えていくおそれはあるんじゃないかなと思いますが、そこら辺はどのようにお考えでしょうか。

確かに今は考えていないんだと思います。 　それで、だから、実は今回のその衆議院の方で可決した修正案の方には、附則の第七条で、その通信情報の利用に当たっては、三年後をめどに検討して、必要に応じて見直すと、要は見直し規定、こちらからの提案で、維新の提案で入れたんですけれども。 　そうすると、大臣、だから、今は考えていなくても、今後その考える、考えなきゃいけないときになってきたときに、今のこの附則に応じてできるんじゃないかなと私は思ってしまうんですけど。新たな法律を作るとかさっきの答弁でも言われ、さっき答弁、答弁ではないか、修正案提出者の議員さんがおっしゃっていましたけど、やっぱりそうでもなくて、この附則に応じてやれるんじゃないかなというふうに思いますが、どのようにお考えでしょうか。

我々もいろいろと検討していかなきゃいけないというふうに言っていますが、やっぱりその前提としては通信の秘密をきちんと守る、これは我々も大前提で考えているんです。 　じゃ、その通信の秘密をきちんと守るための仕組みというのをちょっと幾つか話をしていきたいんですけど、まず、これ、システム開発をしようということになっているんですよね。それによって内内は排除する。それから外内についても、実際のやり取りは見ないで、ＩＰアドレスだとかそのコンピューターに指令を出すコマンドとかを、機械的な情報に限るとしている。そういうことをやろうというふうにしているわけですよね。それでももしその個人情報の特定につながるようなものがあるんだったら、非識別化措置をしっかり行って特定できないようにしようと、そのためのシステムを開発しようという形になっている。 　今、この法律が仮に成立すれば、施行は二年半たしか以内の施行なんで

これ、国産の話については衆の方でもたしか出たんじゃないかなというふうに思いますけど、なかなかこれ国産は難しいだろうなというのは純粋に思いますよね。 　だから、そう考えると、今挙げた海外の事例、システムなどがやっぱり参考になるというようなことでよろしいんでしょうかね。そういうことなんでしょうかね。

それで、だから、システムのこの開発が大前提で、それで通信の秘密を侵害しない。逆に、それができなければ通信の秘密が保護されない、守られないということになってもらうので、これしっかり開発していただきたいですし、それからあと、システムの開発以外にも、例えば外外通信の要件が規定されているのが第十七条ですね。 　この第十七条の条文を見ると、ほかの方法ではその実態の把握が著しく困難であることなどがこれ要件とされているんですけど、これ結構難しいというか、これどうやって証明するのかなというふうに思いましたけど、どのようにお考えなのか。そして、こうした要件を迅速、的確に、何というか、きちんと判断するためにどのような取組をするのか、これシステム以外の部分ですごく大切なところだと思いますけど、そこについての御回答をお願いいたしたいと思います。

ここは是非きちんとやっていただきたいというか、実はここが何か見逃されやすいですけれども、だから、ほかの方法でもきちんと対応できるまでやるというか、ほかの手段もきちんとやった上で駄目な場合はという話なので、ここはちょっとしっかりやっていただかないと困るということをくぎを刺しておきたいと思います。 　それで、あと、ちょっと時間なくなってきたので、ちょっとインシデントの関係、インシデント報告の関係でちょっと聞きたいんですけれども。 　今回の法案では、基幹インフラ事業者に対して、サイバー攻撃を受けたときのそのインシデント報告、それから同意を得た上で協議会に参加してもらって情報を共有する、さらに通信情報の利用に当たっての当事者協定を結ぶ、そういうことをやっているんですが、じゃ、このうち、インシデント報告については、報告の対象となる事象が何か、あとはどの程度実際に攻撃を受けたときに迅速に報告を求め