内閣委員会

　　午後一時開会 　　　　───────────── 　　　委員の異動 　五月二十八日 　　　　辞任　　　　　　　　　補欠選任 　　　　　出川　桃子君　　　　　青木　一彦君 　　　　───────────── 　　出席者は左のとおり。 　　　　委員長　　　　　　　　　北村　経夫君 　　　　理　事 　　　　　　　　　　　　　　　　今井絵理子君 　　　　　　　　　　　　　　　　松川　るい君 　　　　　　　　　　　　　　　　渡辺　猛之君 　　　　　　　　　　　　　　　　杉尾　秀哉君 　　　　　　　　　　　　　　　　堂込麻紀子君 　　　　委　員 　　　　　　　　　　　　　　　　青木　一彦君 　　　　　　　　　　　　　　　　佐藤　　啓君 　　　　　　　　　　　　　　　　鶴保　庸介君 　　　　　　　　　　　　　　　　寺田　　静君 　　　　　　　　　　　　　　　三

ただいまから内閣委員会を開会いたします。 　委員の異動について御報告いたします。 　昨日までに、出川桃子君が委員を辞任され、その補欠として青木一彦君が選任されました。 　　　　─────────────

政府参考人の出席要求に関する件についてお諮りいたします。 　経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律及び株式会社国際協力銀行法の一部を改正する法律案の審査のため、本日の委員会に、理事会協議のとおり、内閣官房内閣審議官門松貴君外十六名を政府参考人として出席を求め、その説明を聴取することに御異議ございませんか。 　　　〔「異議なし」と呼ぶ者あり〕

御異議ないと認め、さよう決定いたします。 　　　　─────────────

経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律及び株式会社国際協力銀行法の一部を改正する法律案を議題とし、質疑を行います。 　質疑のある方は順次御発言願います。

自由民主党の今井絵理子です。本日はよろしくお願いいたします。 　まず、サイバー対策全体における基幹インフラ制度の役割についてお伺いしたいと思います。 　近年、ミュトス等を始めとする高度なＡＩを利用したサイバー攻撃のリスクが高まっており、経済安全保障に関わる法整備の重要性は一層増していると考えます。ＡＩに限らず、サイバー攻撃の手法というものは日々高度化、巧妙化しています。電力、水道、通信など、国民生活や経済活動を支える重要インフラを守るためには、政府全体としてサイバー対策を更に強化していく必要があると考えています。 　そこで、政府全体のサイバー対策における位置付けを明らかにする観点から小野田大臣にお伺いいたしますが、今般改正する本法案の基幹インフラ制度、これは政府全体のサイバー対策の中でどのような役割を果たしているのか、お聞かせください。

基幹インフラ事業者に対するサイバー攻撃に対応するためには、経済安全保障推進法に基づく基幹インフラ制度のみならず、各基幹インフラ所管省庁の業法等に基づく取組や国家サイバー統括室のサイバー対処能力強化法に基づく取組との間で、各制度の目的に応じて連携しながら、政府全体で包括的かつ重層的に対応を進めていくことが重要であるというふうに考えております。 　具体的には、基幹インフラ所管省庁においては、業法そしてガイドライン等に基づき、事業者に対してサイバーセキュリティー対策を行うよう定めていると承知をしております。また、基幹インフラ事業者に対しては、サイバー対処能力強化法に基づき、本年十月一日からサイバーセキュリティーインシデントが発生した場合等の報告が義務付けられることになっておりまして、この報告も踏まえた更なるサイバーセキュリティー強化のための取組が進められていくと承知しております。 　その上で

ありがとうございます。 　基幹インフラ事業者のサイバー対策というのは、先ほど御答弁があったように、その業態に応じて所管する省庁による業法により対策されるものと、そしてサイバー対処能力強化法に基づいて省庁横断的に行われる国家サイバー統括室による対策、そして本法律が担う基幹インフラ制度による対策、この三層による対策が行われているということなんですけれども、その中で、省庁横断的に対策を行う法律が二つ存在していることがとても分かりづらいなと。 　衆議院の議論でも一元的にできないかといった議論もありましたが、改めてちょっとお聞きいたしますけれども、両者はいずれも各省庁の個別の取組と異なり、省庁横断的に横串を通した取組であり、また対象事業者や対象設備に一部重なりがあると承知しております。両者の取組がうまく連携されなければ、規制に対応する重要インフラ事業者の負担が増すことにもつながりかねません。

お尋ねの件でございますが、経済安全保障推進法における基幹インフラ制度とサイバー対処能力強化法は、基幹インフラ事業者に対し、それぞれの制度趣旨に応じた措置を規定しているところでございます。 　まず、経済安全保障推進法における基幹インフラ制度におきましては、基幹インフラ事業者による特定重要設備の導入や維持管理等の委託に関して、当該設備が我が国の外部から行われる妨害行為に使用されるおそれを防止するため、設備やその供給者等の事前の審査を実施しているところでございます。 　これに対しまして、サイバー対処能力強化法は、事前審査は行いませず、設備の導入や維持管理等の委託に関するものに限られませず、また、サイバー攻撃から特定重要設備を守っていく観点から、特定重要設備のみならず、これへの攻撃経路になり得る設備や機器も含め特定重要電子計算機として対象とした上で、その特定重要電子計算機にサイバー攻撃が発生し

両制度でよく連携をして政府一体として取組を進めていくことが重要だと思いますので、是非よろしくお願いいたします。 　次に、基幹インフラ制度における審査の一体性についてお伺いいたします。 　基幹インフラ制度では、重要設備を導入する際にあらかじめ国に届け出て審査を受ける仕組みとなっています。一方で、実際に審査を行うのは、内閣府ではなくて、それぞれの基幹インフラ事業を所管する各省庁なんですね。 　例えば、一つのベンダーが複数の分野に重要設備を供給する場合、省庁ごとに判断、まずしますよね。そうしたときに判断が異なる場合もあるのではないかなと、それはさすがにこの事業者にとって混乱するかなと思います。 　その上で、基幹インフラ制度の審査において省庁間、所管省庁ごとに判断がばらばらにならないように、内閣府はどのように各省庁と連携をして制度全体として一体的で整合的な運用を確保しているのか、お伺いいた