内閣委員会

立憲民主・社民・無所属会派の石垣のりこでございます。 　能動的サイバー防御法案、いわゆるこの法案が参議院に送られまして議論が始まったわけでございます。サイバー攻撃への対策を講じる必要性については、皆さんもこの必要性は何ら疑問がないところだと思いますけれども、問題は、果たしてこの法案でどのくらい実効性のある対応ができるのか、また通信の秘密をどのように守れるのかなど、衆議院の議論を踏まえて質疑をしていきたいと思います。 　まずは、外交上の観点と本法案の実効性について伺います。 　四月二日の衆議院内閣委員会におきまして、藤岡委員が、外務大臣協議において何を判断基準にするのかという質問に対し、岩屋外務大臣が、外交上の観点と国際法上許容される範囲で行うと答弁されました。 　その後、四月四日の同じく衆議院内閣委員会で、石破総理と今井委員との議論の中で、この判断基準についての整理がなされました。

お答え申し上げます。 　今回のサイバー対処能力強化整備法案に基づきまして警察又は自衛隊が国外に所在するサーバー等にアクセス・無害化措置を行うに当たりましては、国際法上許容される範囲内で行うことを確保するという観点から、警察庁長官又は防衛大臣を通じてあらかじめ外務大臣と協議を行うということとされております。 　この協議におきましては、外務大臣は、その措置が国際法上許容される範囲内のものかどうかのみを判断するということとなっております。 　サイバー行動の国際法上の評価につきましては、個別具体的な状況に応じて判断されるため一概にお答えすることは困難ではございますけれども、そもそも主権侵害に当たらない措置といったものや、仮にサーバー所在国の領域主権の侵害に当たり得るとしてもその違法性を阻却できるような措置などに限って実施するよう、外務省として適切に判断していく所存でございます。

のみということでございます。 　そこで、一方では、外交上の観点に関して石破総理が、国家安全保障会議四大臣会合において速やかに議論し、対処方針を定めることになっておりまして、ここには外務大臣も出席して、主に外交政策上の観点から議論に参加するということになっておるわけでございますと答弁されています。 　すなわち、国家安全保障四大臣会議において議論される対処方針は、外交上の観点が考慮された上で決められるということでいいんでしょうか。簡潔にお答えください。

お答え申し上げます。 　国、基幹インフラ等に対する一連の重大なサイバー攻撃、いわゆるサイバー攻撃キャンペーンの発生又は予兆が認知され、これへの国家安全保障上の対応としてアクセス・無害化措置を実施する必要があると判断された場合、国家安全保障会議四大臣会合が開催されます。同会合におきましては、当該サイバー攻撃キャンペーンに対するアクセス・無害化措置について速やかに議論し、総論的な対処方針を定めることとなります。ここにいう総論的な対処方針とは、そのようなサイバー攻撃キャンペーンへの対応における基本的な方針であり、外交的観点を踏まえたものとなります。 　外務大臣は、この対処方針を審議する四大臣会合に出席し、主に外交政策上の観点から議論に参画するため、同会合における当該決定において外交的観点が十分に考慮されるということとなります。

それでは伺います。 　外交上の観点とは何なのか、具体的にお示しいただけますか。

お答え申し上げます。 　先ほど申しましたとおり、総論的な対処方針というのは、一つ一つの、一つのキャンペーンに対応する基本的な方針を決めるということでございますが、その基本的な対処方針の上での外交的な観点とは、各攻撃キャンペーンへのアクセス・無害化の態様の在り方、どういうふうな対応をしていくのかということについての基本的な方針を決定するに当たって外交との関係について考慮をして、それがその方針に反映をさせるということでございます。 　どのような議論が行われるかについては、個別具体の案件によるものでございますので一概にこういうものであるというところは申し上げられませんけれども、そのようなアクセス・無害化措置の態様の在り方に関する基本的な方針を議論する中において、外務大臣は外交政策上の観点からの必要な意見を述べていくということになります。

個別具体的な案件を伺っているわけではございません。具体的にというか、例えばこういう観点、私はお話伺ったときに、タイミングであるとか外交日程であるとか、別にこれ個別の話じゃなくて一般論の話ですよね。そういうことを聞いたんですけど、それでよろしいですか。

お答え申し上げます。 　繰り返しになりますけれども、外交上の観点ということですので、その時々の外交政策において外務大臣が有している情報、あるいは外務大臣が抱えている案件との関係につきまして、このアクセス・無害化をどのように行っていくのかということについての基本方針にそういったものを必要に応じて反映をさせていくということでございます。

別に個別の案件じゃないんですけどね。タイミングとか外交日程とか、そういうものが想定されるのではないかということで、お答えいただけないみたいなんですが、今の話からすると、外交上の観点からアクセス・無害化措置をしないという判断がされるということもあり得るということでよろしいですか。

アクセス・無害化措置は、国や重要インフラ等に対する重大なサイバー攻撃による被害を未然に防止をし、また、このようなサイバー攻撃が発生した場合の被害の拡大を防止することを目的とするものであります。 　したがって、ＮＳＣ、国家安全保障会議における審議を経てアクセス・無害化措置の総論的な対処方針を決定するに当たっては、第一義的には、当然のことながら、この目的をいかに達成するのかという観点から議論を行うこととなります。 　その大前提の下で、各攻撃キャンペーンへのアクセス・無害化措置の態様の在り方、事態の態の態様の方の態様の在り方に関する基本的方針については、外交上の観点から考慮すべき点に関する外務大臣の意見も聴取し、議論した上で決定をします。