参議院

お答え申し上げます。 　本年、令和七年の九月二十六日に当庁が公表した指名停止につきまして御説明を申し上げたいと思います。 　この度、アクセンチュア社が、いわゆるマイナポータルのシステムに関する契約の履行に際しまして、再委託などの申請が契約で必要とされているということを認識しつつも、デジタル庁の承認を得ずにＡ社に再委託を行うなどにより、事実を偽って業務を遂行していたということが判明をいたしたということでございます。 　このことから、私どもの内規でございますデジタル庁における物品等の契約に係る指名停止等措置要領、こちらに基づきまして、九月の二十六日より四か月間の指名停止措置を講じたものでございます。 　以上でございます。

ちょっと時間も迫ってきたんですが、具体的に内容について端的にお伺いしたいと思いますので、よろしくお願いいたします。

措置の内容といたしましては、指名停止四か月というものでございます。

どのような経緯で違反に気付いたのか、あとは、受発注業務の具体的内容は、恐らくマイナポータル、八千万人利用しているオンライン行政サービスの中のインターフェースだと伺っておりますが、当該の業務の現状はどうなのか、あとは無断で委託したため個人情報などのセキュリティー等のリスク等はあるのかを端的に御説明いただきたいと思います。

委員御指摘のとおり、当該業務と申しますのはマイナポータルの改修に係るものでございました。具体的には、例えば引っ越しですとかパスポートの機能追加をしたものでございます。 　この発覚の経緯でございますが、外部から連絡がありまして確認をしたというところでございます。 　現状は、再発防止に関しましてアクセンチュア社と交渉いたしまして、再発防止措置を講ずるように指示をして、対応いただいているということになっております。

そもそも、今回、二百億円って結構な規模だと思うんですよね。さっきのＧビズポータルは二億円の予算に対して、物すごく大きい内容の中でこういったことが起こったということで、これ、よく言われるベンダーロックインの状況から、結局、随意契約、まあほかにも公募できるんですが、ほかに競争相手が出ないぐらいの、規模が大きくなっている、そこしか持っていないような状況になってしまったためのこうした案件じゃないかと思うんですが、今後も必要なのか、続けるのか、お願いいたします。

ありがとうございます。 　議員御指摘のベンダーロックインではないかという点に関しまして、私どもも競争性を持たせた形での契約に心掛けているところでございます。 　また、特にマイナポータルに関して申し上げますと、年末から年始にかけまして大きなシステム更改予定をしております。その中でベンダーロックイン解消につながるような方策を講じていきたいと思っておりますし、さらに、ほかのベンダーからも聴取を行いまして、改善に取り組んでまいりたいというふうに思っております。

時間がないのでこれで締めますけど、やはりベンダーロックインを起こらないようにするためには、御庁の方でやっぱりアーキテクトや技術を一定持っておくべきなんじゃないかと思うんですね。是非、そうしないと、結局ベンダーロックイン起こると保守費用も言いようで膨大になってしまう。やはり、国の財源もやっぱり限りがありますし、我々の負担、国民の負担を減らすためにも、是非御庁の方で技術とか持っていただく人材育成をしていただきますようにお願い申し上げて、質問を終わらせていただきます。今後ともよろしくお願いいたします。 　ありがとうございました。

立憲民主・社民・無所属会派の岸真紀子です。 　最初に、昨日、アサヒグループホールディングスが記者会見を行ったサイバー攻撃についてお伺いをいたします。 　やはり、アスクルなど大手の企業がランサムウェアの被害を受けて、国民生活にも支障を来している状態であります。個々の企業の問題とはいえ、医療や介護の器材購入にも影響が出ましたし、アサヒについては来年まで復旧は難しいと報道がされているところです。 　被害届が出た場合には警察庁が所管しているものの、全体的なランサムウェア対策や被害防止の周知啓発は現段階では不十分であると考えます。私は、デジタル社会を形成する、所管するデジタル庁が本当であれば総合的な視点で行っていくべきだとも思うんですが、現段階では内閣官房の方で行っているというふうに伺いました。 　このランサムウェアの実態調査を行い、国民が安全にデジタル社会に関われるよう啓発すべきだと考えま

お答えいたします。 　政府においては、サイバーセキュリティ基本法に基づくサイバーセキュリティ戦略、これに位置付けられているように、被害組織の状況を踏まえつつ、官民を含む関係者からの情報収集と被害の全体像の把握に努めております。 　特に我が国の組織に対してランサムウェア等のサイバー攻撃が行われた場合につきましては、先生御指摘のとおり、関係府省と連携しつつ迅速に状況を確認しまして、攻撃の特性また深刻度等に応じまして、被害の更なる拡大や深刻化を防ぐために必要な情報提供、注意喚起を行っているところでございます。 　政府といたしましては、まず、昨年五月に、失礼しました、本年五月に成立いたしましたサイバー対処能力強化法を踏まえつつ、我が国の企業に対するサイバー攻撃などのサイバー空間の状況把握、これに努めてまいります。さらには、ランサムウェア攻撃の実態について、警察庁等の関係府省と十分協力して実態