参議院

御説明は理解したつもりですけど、ちょっとこの例、今回の法案の例じゃないんですけど、例えば去年ですね、子ども・子育て支援法案を議論したときも、例えばスウェーデン並みとか、何々以上とか、よくこういう比較が出るんですけれども、そのスウェーデンのこと自体を必ずしも私も分かっていないので、一体それが何のことだかというのがよく分からないところが、まあ私の勉強不足も含めてあるんですね。 　　　〔理事磯崎仁彦君退席、委員長着席〕 　ですから、この欧米主要国並みというのが一体何を言っているのかというのが実際分からないところがあるので、ここは是非、こういうことになることだというのがより明確になっていただけると有り難いなと思います。 　次に、協議会、これも先ほども出ていたんですけど、この法案の第四十五条にある協議会について確認させていただきたいと思います。 　サイバー攻撃に対する防止のための情報共有及び

お答えいたします。 　協議会の構成員に関しましては、基幹インフラ十五業種に該当する事業者や、これら事業者との取引がある事業者、すなわち先生御指摘のとおりでございますが、それに加えまして、基幹インフラ事業者には該当しないインフラ事業者であったりとか、システムやソフトウェアの提供やセキュリティー対策を行うベンダー、さらには機微技術を保有する事業者などにも必要に応じて参加していただくということを想定しております。

ちょっとそれはまた後でお伺いします。 　振り返りまして、経済安保のときにこの十五というのが特定社会基盤事業について指定があったんですけれども、その十五を申し上げると、電気、ガス、石油、水道、鉄道、貨物自動車運送、外航海運、航空、空港、電気通信、放送、郵便、金融、クレジットカード、それに加えて去年、港湾というのが加わって十五業種、そして今二百十五者というのが指定されていると承知しています。 　この十五業種の中で金融というのが五十九者で一番多いんですけれども、その次が電気が四十六者といって二番目に多いんですね。この金融というのは、私もイメージとして多いというのが想像できるんですけれども、この電気というのが四十六者指定されているというのが、いわゆる電力会社ということをイメージすると、あれっ、そんなにあったっけというようなイメージもあるんですけれども、この電気というのが四十六者と、金融に次いで

お答え申し上げます。 　特定社会基盤事業者の指定につきましては、当該事業を行う事業者の数や規模、地理的分散等の市場構造、設備の利用実態、役務の安定的な提供に支障が生じた場合に国家及び国民の安全を損なう事態を生ずるおそれの大きさなどが事業ごとに異なることから、各事業の実態を踏まえ、真に必要な範囲に限定しつつ定めることとしてございます。 　電気事業におきましては、現時点で一般送配電事業者十者、送電事業者三者、発電事業者三十者、特定卸供給事業者三者の計四十六者を指定しておりますことは委員御紹介いただいたとおりでございます。この事業者数につきましては、電気事業において特に重要な役務を提供する者が一定数存在することを示しておりまして、今回のサイバー対処能力強化法案も含めまして、経済安全保障の観点からもしっかりと対応していくことが重要というふうに考えてございます。

御説明をありがとうございました。 　今の御説明の中で、発電事業者が三十者というふうにおっしゃったと思うんですね。これ、ここはそういう評価をする場面じゃないんですけど、かつて電力会社を分社化する前は発電も送電も小売も全部一貫体制でしたから、大きく言えば十者しかなかったわけですけれども、これが、発電も自由化されて、送配電事業会社は分社化されるということでこのような指定になったと思うんですけれども、このサイバーという意味では多くのプレーヤーが出てきたということで、むしろサイバー防御をしなきゃいけない者も増えているというふうに思います。ここで分社化の議論するわけじゃないんですが、ただ、かつてだったら、電力会社にサイバー防御ちゃんとやれよといったことが、今はもう何者にもやらなきゃいけないという状況ではあるのかなというふうに、今、説明を伺っておりました。 　この中で、この協議会に参加する者はどうい

お答えいたします。 　協議会の運営でございます。現在、様々、専門家の皆様、関係業界の皆様と御相談しながら制度設計進めているところですので、一概に申し上げられるわけではありませんが、共有する情報の内容や目的、参加人数、これは適切に設定しないと効率的な会議にならないのではないかというのは、まさに問題意識持って今検討を進めているところでございます。 　具体的に、会議形式であれば、こういったこのサイバーセキュリティーの分野は通常、参集型とオンライン型をうまく使い分けながら効率的にやるという会議が多いと思います。そういうこともしっかり考えつつ、また、情報共有システムをうまく活用しようなんというのも普通の動きだと思いますので、そういうことは考えながら進めたいと思いますし、また、名前は適切かどうかあれですが、分科会というかグループ構成、こういったものを考えながら、基幹インフラ事業者の分野や業種、業態

先ほど、例えば金融だけでももう五十九者、電気事業だけでも四十六者ということで、全て二百十五、それ以外にもベンダーさんとか入るということで、その協議会が機能しているということも、あるいは私たち法案審議する立場とすれば、ああ、機能するんだということも分かった上で賛成というか、それの法律に、それを判断できるわけですよね。 　ですから、その協議会がまだ具体的なイメージが湧かないですというと、ああ、それならいいですねというのがちょっとなかなか言いにくい状況ではあるということは指摘させていただきたいと思います。 　この協議会の在り方、検討するということなんですけれども、民間事業者が参加するインセンティブについてお尋ねしたいと思います。 　本会議でも、総理からは、協議会の具体的な運用の在り方については今後検討しますと、協議会に参加することの意義、メリットを感じていただけるよう運用に努めてまいります

国家を背景とした重要インフラに対する高度なサイバー攻撃への懸念の拡大や、社会全体におけるデジタルトランスフォーメーションの進展を踏まえると、官のみあるいは民のみでサイバーセキュリティーを確保することは極めて困難であります。官民連携の取組を更に強化する必要があると考えております。 　このような問題意識の下、サイバー対処能力強化法案における情報共有及び対策に関する協議会については、政府が新たな権限の下で収集した情報を内閣総理大臣が整理、分析をし、その結果をサイバー攻撃による被害防止のために協議会の構成員に共有する旨を規定をしています。 　また、政府が保有する秘匿性の高い情報についても共有できるよう、協議会の構成員による安全管理措置を法定しているほか、守秘義務違反に対する罰則の引上げも行っています。加えて、一定の機微な情報についても、適切な情報管理の下で、協議会の構成員など必要な者が取り扱え

大臣の所管ではないと思うんですけれども、経済安保の議論をこの内閣委員会でも議論したときに、政府の情報が民間事業者がそれは受け取れると、このメリット、それによって例えば国際会議に出やすくなるとかビジネスのチャンスが生まれるとか、いろんなその参加する人のメリットについても議論した経緯がございます。 　この協議会も、今大臣の御説明の中に、政府が持っている秘匿性の高い情報も出しますと、これはまず民間じゃ持っていないわけですから。でも一方で、それを知ったことによる罰則、仮にそれを漏えいしたとかですね、それはある意味今度はプレッシャー側になってくるわけですけれども、今、最後の方に御説明あったように、改めてその民間事業者が参加することに対するしっかり説明とか、それはしっかりやっていただきたいというのはお願いがあります。 　この話の続きで、当然、協議会は強制じゃありませんよということが前提になっている

お答えいたします。 　協議会においては、参加する構成員は、政府から被害の防止のための情報提供を受けることができる一方で、協議会で知り得た情報の適正な管理や、被害の防止のための必要な情報に関する資料について求めがあった場合にはその提出といった対応、これが必要になるということでございます。そのため、これ内閣総理大臣が必要と認める場合に構成員として協議会に参加いただくに当たっては、当事者から事前の同意を得る、先生御指摘のとおりであります。 　御指摘のこの事前の同意を得るに当たっては、これも先ほどおっしゃったとおりで、求められる対応事項について丁寧に説明する、これは極めて必要ですし、これ政府、当然としてしっかりやりたいというふうに思っています。また、この同意を得る方法については、これ当然、御指摘の方法、書面とかそういう形になろうかと思います。まだ決まっておりませんが、当然、適切なものになるよう