« 法務省 デジタル庁 商業登記電子証明書のリモート署名の導入 (2025.09.03) | Main | 米国 NIST SP 1800-37 エンタープライズ内におけるTLS 1.3の可視性課題への対応:概要文書 »

2025.09.26

国家サイバー統括室 (NCO) 「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」(案)に関する意見の募集結果 (2025.09.25)

こんにちは、丸山満彦です。

国家サイバー統括室 (NCO) 「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」(案)に関する意見の募集結果を公表していますね...

 

内閣官房 - 国家サイバー統括室 (NCO) 

・2025.09.25「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」(案)に関する意見の募集結果について

28件(法人又は団体11件、個人17件)の意見があったようです...

 

・[PDF] 被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」(案)に関する意見募集の結果及び意見に対する考え方

20250926-53036

 組織名は当然なのですが、それ以外にも一部意見を踏まえた修正があるようです...

 

今回の発表では様式はエクセル方眼紙ですね。。。

まさか、このままエクセル方眼紙で運用することはないとは思うので、ウェブでのフォームになるのですかね...

 

意見の中にも


9 PDF のみで様式は提供されるのか。Office などのデータ形式での提供もあるのか。その場合Office がない場合はどうしたらよいのか。印刷したものに手書きしてスキャンするなどの運用が想定されているのか。

10 本報告はなぜ PDF での報告様式であるのか。フォームで入力するホームページなどは作成されないのか。


というのがあって、


9.エクセル様式での公表を想定しています。

10.今後、報告窓口の一元化に向け、所要のシステム整備を進める予定です。


と回答していますね...

 

受付側の適時(あるいは即時)の処理、分析が重要ということを考えると、エクセル方眼紙で受け付けて印刷して、キングファイルに綴じるということはないですからね。。。

 

・2025.05.28 [PDF] 被害報告一元化申合せ

・[ELSX] DDoS攻撃事案共通様式

20250926-54913

 

20250926-55057

 

 

e-GoV

・2025.09.25 個人情報の保護に関する法律施行規則及び行政手続における特定の個人を識別するための番号の利用等に関する法律第二十九条の四第一項及び第二項に基づく特定個人情報の漏えい等に関する報告等に関する規則の一部を改正する規則(案)等に関する意見募集の結果について

 

・[PDF] 意見募集結果(概要)

・[PDF] 意見募集結果(別紙)

 

ちなみに、さきほどのエクセル方眼紙に対するコメントについて個人情報保護委員会側は、


本様式は PDF のみで提供されるのか。Office などのデータ形式での提供もあるのか。その場合 Office がない場合はどうしたらよいのか。印刷したものに手書きしてスキャンするなどの運用が想定されているのか。

本報告はなぜ PDF での報告様式であるのか。フォームで入力するホームページなどは作成されないのか。


という質問に対して、


Excel 形式の様式を個人情報保護委員会ホームページ等に掲載する形式で提供する予定です。データ形式の様式を利用できない場合には、従
来どおり、個人情報保護委員会のホームページに掲載する報告フォームからの報告も可能です。

PDF 形式の様式は、意見募集に当たって掲載しているもので、上記のとおり実際の運用は異なります。なお、現在、本様式に基づく報告について、個人情報保護委員会ホームページに報告フォームを設ける予定はありません。


と回答していますね...

個人情報保護委員会に報告されている情報は、今後のセキュリティ対策等のための重要なデータであるので、有効活用が望まれる(特に事業者からの意見が強い)のですが、印刷され記録としてキングファイルに綴じられるのですかね...

 

 


 

まるちゃんの情報セキュリティ気まぐれ日記

・2025.07.12 個人情報保護委員会 個人情報の保護に関する法律施行規則並びに行政手続における特定の個人を識別するための番号の利用等に関する法律第二十九条の四第一項及び第二項に基づく特定個人情報の漏えい等に関する報告等に関する規則の一部を改正する規則(案)等の意見募集 (2025.07.10)

・2025.07.12 内閣官房 国家サイバー統括室 「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」(案)(2025.07.10)

・2025.06.08 内閣官房 NISC サイバーセキュリティ戦略本部第43回会合 - インシデント報告様式の統一 (2025.05.29)

・2025.02.08 内閣官房 サイバー対処能力強化法案及び同整備法案 (2025.02.07)

 

 

|

« 法務省 デジタル庁 商業登記電子証明書のリモート署名の導入 (2025.09.03) | Main | 米国 NIST SP 1800-37 エンタープライズ内におけるTLS 1.3の可視性課題への対応:概要文書 »

Comments

Post a comment



(Not displayed with comment.)


Comments are moderated, and will not appear on this weblog until the author has approved them.



« 法務省 デジタル庁 商業登記電子証明書のリモート署名の導入 (2025.09.03) | Main | 米国 NIST SP 1800-37 エンタープライズ内におけるTLS 1.3の可視性課題への対応:概要文書 »