内閣府特命担当大臣（クールジャパン戦略・知的財産戦略・科学技術政策・宇宙政策・人工知能戦略・経済安全保障）

先ほど私がちょっと言ったこととも重なるんですけれども、基幹インフラ事業者が特定重要設備を導入する際などに国が事前に審査を行うこと等を通じて、サイバー攻撃等も含め、特定妨害行為のおそれの低減を図っていくというところです。 　加えて、特定重要設備の導入後であっても、国際情勢の変化その他の事情の変更により、特定重要設備が特定妨害行為の手段として使用され、又は使用されるおそれが大きいと認めるに至ったときには、特定重要設備の検査又は点検の実施等の必要な措置を取るべきことを勧告することを可能としております。 　どのような場合にその他の事情の変更について該当して事後勧告を行うことになるかについては、個別具体の判断についてお答えは差し控えますが、今後、御指摘のミュトス等により特定重要設備に係る脆弱性の情報等がより明らかになり、特定妨害行為のおそれの判断に影響を及ぼすような場合には、その他の事情の変更に

先生からも御指摘があったとおり、昨日、松本サイバー安全保障担当大臣を中心に、サイバーセキュリティーの確保に向けて、政府全体での対応を早急に具体化し実施するように指示があったところでございますけれども、基幹インフラ制度に係るこのような取組を実施する関係府省庁との連携を強化しながら、基幹インフラ役務の安定的な提供の確保に努めてまいりたいと思います。 　具体的にどうするのかというところは、私からというよりはＮＣＯからなのかなというふうに思います。

サイバーセキュリティーに関する法律のところが、各業法でも今やってくださっておりますけれども、それぞれの所管のところでサイバー攻撃に対する対応をしっかりやっていくということは、この基幹インフラのものとは別にもまたやっておりますので、そちらでも対応していると思います。

元々、基幹インフラに対するサイバー攻撃に対する脆弱性をちゃんと確認しましょうよというものでやっていく、その今までの攻撃とはまた、新しい攻撃も入ってくるかもしれないから、それに対してもきちんと対応できるようにしていきましょうというところは、今までの法律の中でも変わらない。そこに新しく医療が対象となってくるというところなんですけれども。 　高度化するＡＩによるサイバー攻撃に対応するためには、経済安全保障推進法に基づく基幹インフラ制度のみならず、政府全体で様々な施策を包括的、重層的に連携して対応を進めることが重要でございまして、具体的には、基幹インフラ所管省庁において、各業法そしてガイドライン等に基づいて、事業者に対してサイバーセキュリティー対策を行うように定めております。基幹インフラ事業者には、サイバー対処能力強化法、こちらに基づいて、本年十月一日から、サイバーセキュリティーインシデントが発

設備の導入とか更新のときでなくても、導入後であっても、新しい特定妨害行為の手段として使用されるおそれが大きいと認めるに至った場合には、検査又は点検実施等の必要な措置を取るべきことを勧告することは可能となっております。

まさに今、松本大臣が司令塔となって、どのようにするかというのを話し合っておりますので、そのことも踏まえて、やるべき対策を勧告していくということです。

これは、先ほど政務官から答弁があったとおり、働きかけの有無、予定を含め、詳細をお答えすることは差し控えるというのが答弁になっております。

官民協議会はそれぞれの分野によっていろいろできると思うんですけれども、具体的にどこでどう話されるかというのは、現状でお答えはちょっとできない状態です。

今、新しい制度を構築しているというところでございますけれども、新しい仕組みができれば、それぞれ各業法とかガイドラインとか、サイバーインシデントに対する扱いのところにもそういったものは入ってくるんだろうというふうに思います。

まず、特定海外事業促進制度においては、支援対象事業の認定に際して、ＪＢＩＣからの情報提供も受けつつ、事業内容や収益性等をしっかり評価することとしております。 　また、認定後の実施状況については、経済安全保障推進法上……（長妻委員「いや、損失が出た場合」と呼ぶ）損失が出た場合というところを、ちょっと前段の説明があるんですけれども、じゃ、お時間の関係があるので、前段は切りますね。 　委員御指摘のように、損失が出た場合において、実際には様々なケースがあると考えられるため、現時点で一概に申し上げられませんが、いずれにせよ、企業の個別情報等への配慮の必要性や国民への説明責任の在り方とのバランスを考慮しながら、どのような公表のやり方が適切であるかというのを今後検討してまいりたいと考えます。