📊 事実
法制度の整備と目的
- 2022年12月16日に「国家安全保障戦略」が閣議決定され、サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させることが目指されているソース10。
- 2025年5月16日に「サイバー対処能力強化法案」が成立し、2025年5月23日には「重要電子計算機に対する不正な行為による被害の防止に関する法律」として公布されたソース1 ソース4 ソース8。
- 2025年5月に成立した「重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律」により、重要電子計算機への不正行為を防止するための法整備が行われたソース10 ソース2。
- 同法に基づき、2025年12月23日には「重要電子計算機に対する特定不正行為による被害の防止のための基本的な方針」が閣議決定されたソース3。
- この法律の目的は、サイバー攻撃から重要電子計算機を守り、官民連携の強化およびインシデント報告の義務化を進めることであるソース1。
対象と攻撃の実態
- 「特別社会基盤事業」は、電気、ガス、石油、水道など15事業、計257者が指定されており、これらが扱う重要電子計算機が本法の対象となるソース8。
- これらの特定社会基盤事業者の特定重要設備の機能が停止した場合、国家および国民の安全を損なう事態を生じさせるおそれがあるソース8。
- 令和6年中には、観測されたサイバー攻撃関連の通信の99.4%が海外から発信されているソース1。
- 近年、政府や企業の内部システムからの情報窃取が問題化しており、重要インフラの機能停止を目的とした高度な侵入・潜伏能力を備えたサイバー攻撃への懸念が急速に高まっているソース10。
- 重大なサイバー攻撃は国家を背景とした形でも日常的に行われており、安全保障上の大きな懸念となっているソース10。
具体的な措置・義務と施行
- 国家公務員法改正により、内閣サイバー官が規定され、警察官職務執行法改正により、サイバー危害防止措置執行官が新たに設置されたソース2。
- サイバー危害防止措置執行官は、緊急時に加害関係電子計算機の管理者に対し、危害防止のための措置を命じることができるソース2。
- 重要電子計算機に対する特定不正行為が行われた場合、自衛隊が通信防護措置をとることが規定されたソース2。
- 特別社会基盤事業者は、特定重要電子計算機の導入時にその製品名を事業所管大臣に届出る義務があるソース1。
- 特別社会基盤事業者は、特定侵害事象を認知後、速やかに報告書を提出する義務があるソース5。
- 内閣総理大臣は、サイバー攻撃による被害の防止のために「情報共有及び対策に関する協議会」を設置するソース1。
- 内閣府は特別社会基盤事業者との間で当事者協定の締結を推進するソース4。
- 特定重要電子計算機の導入は、導入日から4ヶ月以内、または経済安全保障推進法に基づく指定から2ヶ月以内に届出を行う必要があるソース5。
- これらの命令は令和8年10月1日から施行されるソース5。
💡 分析・洞察
- 新法制度は、重要インフラのサイバー攻撃に対する国の介入権限と監視体制を劇的に強化し、特定侵害事象発生時の初期対応と被害拡大阻止における国家安全保障上の即応性を向上させる。
- サイバー攻撃の99.4%が海外発という現状を踏まえ、内閣サイバー官や自衛隊による通信防護措置は、国家を背景とした高度な脅威に対する抑止力および有事の際の主権的防衛能力を確立する上で不可欠な制度的基盤を提供する。
- 特別社会基盤事業者に対する報告義務と情報共有協議会の設置は、官民間のサイバー脅威認識を共有し、平時における予防的措置の最適化と有事における迅速な対応に資する情報流通を促すことで、国全体のサイバー耐性を底上げする。
- 特定重要電子計算機の導入届出義務は、基幹インフラにおけるサプライチェーンリスクを早期に把握・管理し、特定の外部勢力による潜在的な支配やバックドア設置の可能性を低減させる点で、経済安全保障上の重要な効果を持つ。
⚠️ 課題・リスク
- 特別社会基盤事業者に課される特定侵害事象の速やかな報告義務や導入製品名の届出義務は、企業側の遵守コストおよび内部情報の開示に伴う潜在的な競争力低下リスクとして、国民負担の一部が企業に転嫁される可能性がある。
- サイバー危害防止措置執行官による危害防止措置命令権限や自衛隊による通信防護措置は、緊急時の国家介入を可能にする一方で、過度な権限行使や運用の不透明性が生じた場合、事業者の自主性や国民の通信の自由に影響を及ぼす治安上の懸念を生じさせる。
- サイバー攻撃の大部分が海外から発信されている事実に対し、国内法による措置は国内の加害関係電子計算機に対する対処能力は強化するものの、攻撃元の国外勢力への直接的な法的強制力を持たず、攻撃そのものの根絶には限界がある。
- 15事業、257者に及ぶ多様な特別社会基盤事業者の実態に対し、一律的な届出・報告義務や当事者協定の推進が、各事業者の特性や規模に適合しない運用上の摩擦を生じさせ、制度の実効性を低下させる可能性がある。
主な情報源: 内閣府 / 金融庁 / 個人情報保護委員会 / 総務省 / 日本経済新聞
コメント