内閣官房内閣審議官

当事者協定につきましては、内閣総理大臣は、基本的に特別社会基盤事業者、いわゆる基幹インフラ事業者との間で協定を締結するということといたしております。なので、プロバイダー、御指摘のプロバイダーについては、電気通信事業者という意味ではその協定の相手方になるわけでありますけれども、基幹インフラ事業者としてのサービス提供をする立場という、基幹インフラ事業者との間で基本的にその協定を締結するということでございます。 　その上で申し上げますと、基幹インフラ事業者が協定を締結したかどうかということについては、対外的に公表したりする規定というのは特段設けていないというところでございます。

先ほど申し上げたとおり、法令上、特段そういう規定は設けておりません。それから、公表するかしないかについては、政府と協定を結ぶ相手方でよく御相談をさせていただいて個別に検討していくべきものというふうに認識をしております。

お答えいたします。 　御指摘のとおり、協定はあくまで任意で締結するものでございますので、政府側から強制をしたり、あるいは協定を締結しないことをもって不利益な取扱いをしたりといったことはいたしません。

お答えを申し上げます。 　協定を締結しない事業者あるいは一般の国民の方、その他電子計算機の利用者の方、広くいらっしゃいますので、私どもとしては、サイバー攻撃による被害をなるべく防ぎたいという観点がございますから、そうしたことで役立つ情報というのは積極的に発信、提供してまいりたいというふうに考えてございます。

お答え申し上げます。 　国、基幹インフラ等に対する一連の重大なサイバー攻撃、いわゆるサイバー攻撃キャンペーンの発生又は予兆が認知され、これへの国家安全保障上の対応としてアクセス・無害化措置を実施する必要があると判断された場合、国家安全保障会議四大臣会合が開催されます。同会合におきましては、当該サイバー攻撃キャンペーンに対するアクセス・無害化措置について速やかに議論し、総論的な対処方針を定めることとなります。ここにいう総論的な対処方針とは、そのようなサイバー攻撃キャンペーンへの対応における基本的な方針であり、外交的観点を踏まえたものとなります。 　外務大臣は、この対処方針を審議する四大臣会合に出席し、主に外交政策上の観点から議論に参画するため、同会合における当該決定において外交的観点が十分に考慮されるということとなります。

お答え申し上げます。 　先ほど申しましたとおり、総論的な対処方針というのは、一つ一つの、一つのキャンペーンに対応する基本的な方針を決めるということでございますが、その基本的な対処方針の上での外交的な観点とは、各攻撃キャンペーンへのアクセス・無害化の態様の在り方、どういうふうな対応をしていくのかということについての基本的な方針を決定するに当たって外交との関係について考慮をして、それがその方針に反映をさせるということでございます。 　どのような議論が行われるかについては、個別具体の案件によるものでございますので一概にこういうものであるというところは申し上げられませんけれども、そのようなアクセス・無害化措置の態様の在り方に関する基本的な方針を議論する中において、外務大臣は外交政策上の観点からの必要な意見を述べていくということになります。

お答え申し上げます。 　繰り返しになりますけれども、外交上の観点ということですので、その時々の外交政策において外務大臣が有している情報、あるいは外務大臣が抱えている案件との関係につきまして、このアクセス・無害化をどのように行っていくのかということについての基本方針にそういったものを必要に応じて反映をさせていくということでございます。

先ほどから御説明させていただいているとおり、アクセス・無害化措置を実施する際ですが、国、基幹インフラ事業者に対する一連の重大なサイバー攻撃、いわゆるサイバー攻撃キャンペーンの発生又は予兆を認知し、アクセス・無害化を実施する必要があると認められる場合には、国家安全保障の観点から適切に行われるよう、国家安全保障会議四大臣会合によって速やかに議論し、総論的な対処方針を決めることとしております。 　その際でございますが、この各キャンペーンへのアクセス・無害化措置の態様の在り方に関する基本方針につきましては、委員御指摘の関係国から想定される反応も含めて、外交上の観点から考慮すべき点に関する外務大臣の意見も聴取し、議論した上で決定するということになると考えております。

お答えを申し上げます。 　御指摘のとおり、本法律案では、当事者協定を締結した事業者等の同意がある場合であれば、その協定で取得した通信情報から得られた選別後通信情報が特定被害防止目的以外の目的に利用されることを許容することといたしております。 　この目的外利用の規定でありますけれども、協定当事者の同意が得られた範囲内において、内閣府が、関係行政機関のほか、サイバー攻撃の動向について知見を有する民間のセキュリティー会社等に選別後の通信情報を提供し、分析していただくことを想定しているものでございます。

お答えを申し上げます。 　法律上、その禁止する規定はございませんけれども、選別後通信情報でございますので、用途としてはあくまでもそのやはりサイバーセキュリティー関連の活用ということになろうかというふうに存じます。