内閣委員会

次に、石井智恵君。

国民民主党・無所属クラブの石井智恵です。 　私からは、この法案に関わる事業者の現場の声をお聞きし、課題点について質問をさせていただきたいと思いますので、よろしくお願いをいたします。 　まず初めに、官民連携についてですが、我が国の重要なインフラを支えている基幹事業者である電力会社で働いている労働者の団体、全国電力関連産業労働組合総連合、略して電力総連の方から現場の声をお聞きしました。 　電力会社では、電力の供給に直接影響する電力制御、略してＯＴに関しては、インターネットを利用せず独自のネットワークを構築しているため、攻撃者の侵入を防止する仕組みになっています。しかし、国内外の取引先、海外子会社などを経由するサプライチェーンのリスクが顕在化しているという問題があり、情報セキュリティーリスクは電力会社としても最重要課題として取り組んでおられます。 　今回の法案では、基幹事業者が特定電子計

お答え申し上げます。 　本法案では、基幹インフラ事業者に対し特定重要電子計算機の届出や特定侵害事象の報告を義務づけるところでございますが、先生御指摘のとおり、事業者にとって過度な負担とならないように制度設計していくということが極めて重要だというふうに承知をしているところでございます。 　このため、これらの具体的な運用方法を規定する主務省令、これを定めるに当たっては、事業者や専門家などの御意見を丁寧に伺わせていただきたいと思います。また、業界ごとのシステム特性、これも極めて違いますので、考慮をしながら検討を進めてまいりたいと考えております。 　また、先生御指摘のとおり、民間事業者から提供いただいた情報については機微なものも含み得ることから、本法案では、適切な管理が行われるように安全管理措置や守秘義務等を規定しておるというところでございます。

ありがとうございます。しっかりとお願いをいたします。 　この法案は、重要インフラを支えている基幹事業者、特に現場で働いている方の声というのが非常に重要だと思っております。今回の法案は重要法案でもあり、実務に携わる産業界や労働界、特に現場で働いている方の声を十分聞いていただきたいと思います。また、インシデント対応や人的リソースなどの現場の実態を踏まえて制度をつくってほしいとの要望を直接伺っております。 　いかにして今回の法案の仕組みづくりに現場の実態を把握し反映していかれるのか、平大臣のお考えをお聞かせください。

石井委員にお答えいたします。 　委員御指摘のとおり、制度設計に当たっては、実務に携わる現場の方の御意見を踏まえることが重要であると考えております。 　このため、本法案を策定するに当たっては、有識者会議や個別の意見交換の場を通じて、専門家や事業者などからの様々な御意見を頂戴をしてきました。また、昨年の七月には、内閣サイバーセキュリティセンターに新たに対処・外部連携ユニットを設け、外部の方々との連携体制を強化をしたところであります。 　こうした取組により、中小企業を含む経済団体からは、本法案について経済界の意見も踏まえた内容となっていると評価をいただいているところでありますが、今後、運用の詳細を検討していくに当たっても、引き続き専門家や事業者などの意見を丁寧に伺ってまいりたいと考えております。 　今回、この官民協力はウィン・ウィンの関係が築くことができなければ機能しませんので、担当大臣

ありがとうございます。心強いお言葉、本当に感謝しています。特に働いている方々、現場の声に耳を傾けていただいて、課題があれば常にアップデートしていただきたいと思いますので、よろしくお願いをいたします。 　次に、サイバーセキュリティー人材について、特にセキュリティークリアランスに関することについてお伺いをいたします。 　工場やプラントなどの制御システム、いわゆるＯＴ領域を狙ったサイバー攻撃が世界で増加していることが問題となっています。二〇一〇年、イランの核燃料施設に対するサイバー攻撃によって、施設内約八千四百台の遠心分離機のうち約一千台が稼働不能となり、イランの核燃料施設を狙ったサイバー攻撃は、世界初の制御システムを標的とするサイバー攻撃、サイバー兵器とも言われておりました。 　制御システム、ＯＴへのサイバー対策は、我が国にとっても重要な課題であります。このＯＴのセキュリティー対策につい

お答えいたします。 　まず、先生御指摘のように、政府が情報を集めて分析し、その結果を率先して必要な関係者に提供していくというのは極めて重要だと思っておるんですが、情報提供に関しては、政府として、具体的には、サイバーの専門家が求める技術情報であったりとか、経営者の判断に必要な攻撃目的等に関する情報、これを積極的に提供していくことになるのです、この法案では。それで、このうち、攻撃者の詳細な活動状況といった秘匿性の高い情報、こういうものも、一定の情報管理が義務づけられる協議会構成員などに限って提供していくということになります。 　ここで先生御指摘のクリアランス制度が関係するわけでございまして、一定の機微な情報についても適切な情報管理の下で事業者が取り扱えるようにするために、セキュリティークリアランス制度の活用、これも考えていきたいと思いますので、今後、必要な検討をしっかり進めてまいりたいとい

ありがとうございます。 　セキュリティークリアランス制度の活用やＯＴシステムのセキュリティー対策については、民間サイドが効果的にその人材を育成できる育成機関などの新設なども是非お願いをしたいと思います。こちらは要望とさせていただきます。 　次に、サプライチェーンリスク対策についてお伺いをいたします。 　サプライチェーンリスクとしてよくあるのは、セキュリティーが強固である大企業ではなく、セキュリティーが脆弱である下請企業、中小企業や国内外のグループ企業に対する対策であります。特に中小企業のセキュリティー対策が重要でありますが、日本損害協会が発表した中小企業経営者のサイバーリスク意識調査二〇一九では、中小企業の経営者の約半数がサイバー攻撃をイメージできない、自社がサイバー攻撃の対象となり得ることを認識している中小企業は一割未満という結果でありました。 　私の地元愛媛県においても、中小企

ありがとうございます。お答えいたします。 　まず、委員御指摘のとおり、サプライチェーンを考える中で、中小企業についても対策を取っていくことは非常に重要だと思っております。その中で、一方、中小企業はセキュリティー対策に十分なコストをかけられないといった課題もございます。 　このため、中小企業が必要なセキュリティー対策を自ら実施する、こういったことができるように、二〇二一年から、言及いただきましたサイバーセキュリティお助け隊サービスというのも開始してございます。また、二〇二二年以降、ＩＴ導入補助金において、中小企業が本サービスを導入する際の費用も支援させていただいております。 　現在、お助け隊サービスについては約七千件の御利用をいただいているということでございますが、委員御指摘のとおり、まだまだ浸透ができていないという点もあると思っております。更なる普及、展開に向けて、中小企業に寄り添っ

ありがとうございます。セキュリティー対策、特に中小企業の対策は非常に、この要だと思いますので、是非よろしくお願いをいたします。 　次に、能動的サイバー防御のアクセス・無害化措置が国際法上違法な行為にならないのかという懸念点についてお伺いをいたします。 　二〇二四年に行われた有識者会議の資料によれば、早稲田大学の酒井教授が、能動的サイバー防御は、その措置により生ずる被害の程度等に応じて、国際法上適法とされる場合もあれば、国際法上違法行為とされる場合もあると書かれています。 　この能動的サイバー防御が国際法上違法行為とされる場合はどのような行為であると認識されているでしょうか、外務省の方にお聞きをいたします。具体的な事案について教えてください。