中国 習近平国家主席のダボス会議でのスピーチ

こんにちは、丸山満彦です。

習近平国家主席のダボス会議でのスピーチ

1. みんなで力を合わせて流行を乗り越える
2. 様々なリスクを解消し、世界経済の安定的な回復を促進する
3. 開発格差を超えて、グローバルな開発の目的を再活性化する。
4. 冷戦のメンタリティを捨て、平和的共存と互恵を実現する。

というのが、メッセージのポイントのようです。

● 外交部

2022.01.17

习近平在2022年世界经济论坛视频会议的演讲（全文）

2022年世界経済フォーラムにおける習近平主席のビデオ会議のスピーチ（全文）

坚定信心　勇毅前行　共创后疫情时代美好世界	ポスト疫病時代のより良い世界に向けた自信と勇気
——在2022年世界经济论坛视频会议的演讲	-- 2022年世界経済フォーラム ビデオ会議でのスピーチ
（2022年1月17日）	(2022年1月17日)
中华人民共和国主席　习近平	中華人民共和国 習近平国家主席
尊敬的施瓦布主席，	親愛なるシュワブ代表
女士们，先生们，朋友们：	紳士淑女の皆さん、友人の皆さん。
大家好！很高兴出席世界经济论坛视频会议。	皆さん、こんにちは。 世界経済フォーラムのビデオ会議に参加できることを嬉しく思います。
再过两周，中国农历虎年新春就要到来。在中国文化中，虎是勇敢和力量的象征，中国人常说生龙活虎、龙腾虎跃。面对当前人类面临的严峻挑战，我们要如虎添翼、虎虎生威，勇敢战胜前进道路上各种险阻，全力扫除新冠肺炎疫情阴霾，全力促进经济社会恢复发展，让希望的阳光照亮人类！	あと2週間で、中国の旧正月である「寅年」がやってきます。 中国文化では、虎は勇敢さと強さの象徴であり、中国ではよく「龍は生きていて、虎は跳んでいる」と言われています。 人類が直面している深刻な課題に直面して、私たちは虎のように勇敢になり、道中のあらゆる障害を克服して、新型肺炎の流行のもやもやを解消し、経済と社会の回復と発展を促進し、人類に希望の太陽を輝かせなければなりません
当今世界正在经历百年未有之大变局。这场变局不限于一时一事、一国一域，而是深刻而宏阔的时代之变。时代之变和世纪疫情相互叠加，世界进入新的动荡变革期。如何战胜疫情？如何建设疫后世界？这是世界各国人民共同关心的重大问题，也是我们必须回答的紧迫的重大课题。	今、世界は100年に一度の未曾有の大変革期を迎えています。 この変化は、一時期や一国に限定されたものではなく、深遠で大規模な時代の変化である。 時代の変化と世紀の流行が重なり、世界は新たな混乱と変化の時代を迎えています。 どうすれば流行を乗り越えられるのか？ ポスト疫病の世界をどう構築するか？ これは、世界のすべての人々にとって共通の関心事であり、私たちが答えなければならない緊急かつ重要な問題です。
“天下之势不盛则衰，天下之治不进则退。”世界总是在矛盾运动中发展的，没有矛盾就没有世界。纵观历史，人类正是在战胜一次次考验中成长、在克服一场场危机中发展。我们要在历史前进的逻辑中前进、在时代发展的潮流中发展。	世界が繁栄しなければ衰退し、世界の統治が進まなければ後退する。 世界は常に矛盾の動きの中で発展しており、矛盾がなければ世界は存在しない。 歴史を振り返ると、人類が成長し、発展してきたのは、次から次へと襲ってくる試練を乗り越えてきたからです。 歴史の論理の中で前進し、時代の流れの中で発展していかなければなりません。
不论风吹雨打，人类总是要向前走的。我们要善于从历史长周期比较分析中进行思考，又要善于从细微处洞察事物的变化，在危机中育新机、于变局中开新局，凝聚起战胜困难和挑战的强大力量。	風が吹こうが雨が降ろうが、人類は必ず前に進む。 私たちは、比較分析の長い歴史的サイクルから考えることに長けているだけでなく、物事の変化の機微から洞察することにも長けていなければなりません。危機の中で新たな機会を育み、変化の中で新たな状況を切り開き、困難や課題を克服するために強い力を結集するのです。
第一，携手合作，聚力战胜疫情。面对这场事关人类前途命运的世纪疫情，国际社会打响了一场顽强的阻击战。事实再次表明，在全球性危机的惊涛骇浪里，各国不是乘坐在190多条小船上，而是乘坐在一条命运与共的大船上。小船经不起风浪，巨舰才能顶住惊涛骇浪。在国际社会共同努力下，全球抗疫已经取得重要进展，但疫情反复延宕，病毒变异增多，传播速度加快，给人民生命安全和身体健康带来严重威胁，给世界经济发展带来深刻影响。	第一に、みんなで力を合わせて流行を乗り越えましょう。 人類の未来を左右する世紀の大流行を前に、国際社会はそれを阻止するために粘り強い戦いを繰り広げてきました。 繰り返しになりますが、世界危機の激動の波の中で、各国は190隻以上の小さな船に乗っているのではなく、共通の運命を持つ1つの大きな船に乗っているという事実があります。 小さな船は荒波に耐えられないが、巨大な船だけは乱れた波に耐えられる。 国際社会の共同努力により、世界的な流行との戦いにおいて重要な進展が見られましたが、度重なる流行の遅れ、ウイルスの突然変異の増加、感染の拡大の加速は、人々の生命と健康に深刻な脅威を与え、世界の経済発展にも大きな影響を与えています。
坚定信心、同舟共济，是战胜疫情的唯一正确道路。任何相互掣肘，任何无端“甩锅”，都会贻误战机、干扰大局。世界各国要加强国际抗疫合作，积极开展药物研发合作，共筑多重抗疫防线，加快建设人类卫生健康共同体。特别是要用好疫苗这个有力武器，确保疫苗公平分配，加快推进接种速度，弥合国际“免疫鸿沟”，把生命健康守护好、把人民生活保障好。	疫病を克服する唯一の正しい方法は、確固たる自信を持ち、協力し合うことです。 相互に制約をかけたり、鍋を不当に「捨てる」ことは、機会損失を招き、全体の状況を阻害するだけです。 世界各国は、疫病対策のための国際協力を強化し、医薬品の研究開発に積極的に協力し、疫病に対する複数の防御ラインを構築し、ヒューマン・ヘルス・コミュニティの構築を加速すべきである。 特に、ワクチンを強力な武器として使用し、ワクチンの公平な分配を確保し、ワクチン接種のスピードを速め、国際的な「予防接種ギャップ」を埋めて、生命と健康を守り、人々の生活を守ることが必要です。
中国言必信、行必果，已向120多个国家和国际组织提供超过20亿剂疫苗。中国将再向非洲国家提供10亿剂疫苗，其中6亿剂为无偿援助，还将无偿向东盟国家提供1.5亿剂疫苗。	中国はこれまでに、120以上の国や国際機関に20億回以上のワクチンを提供してきました。 中国は、アフリカ諸国に10億回分のワクチンを提供し、そのうち6億回分を無料で提供するほか、ASEAN諸国に1億5千万回分のワクチンを無料で提供します。
第二，化解各类风险，促进世界经济稳定复苏。世界经济正在走出低谷，但也面临诸多制约因素。全球产业链供应链紊乱、大宗商品价格持续上涨、能源供应紧张等风险相互交织，加剧了经济复苏进程的不确定性。全球低通胀环境发生明显变化，复合型通胀风险正在显现。如果主要经济体货币政策“急刹车”或“急转弯”，将产生严重负面外溢效应，给世界经济和金融稳定带来挑战，广大发展中国家将首当其冲。我们要探索常态化疫情防控条件下的经济增长新动能、社会生活新模式、人员往来新路径，推进跨境贸易便利化，保障产业链供应链安全畅通，推动世界经济复苏进程走稳走实。	第二に、様々なリスクを解消し、世界経済の安定的な回復を促進しましょう。 世界経済は低迷を脱しつつありますが、多くの制約を受けています。 世界の産業チェーンにおけるサプライチェーンの混乱、商品価格の継続的な上昇、エネルギー供給の制約などのリスクが絡み合い、経済回復プロセスの不確実性を高めています。 世界の低インフレ環境は大きく変化し、複合的なインフレリスクが顕在化しています。 主要国の金融政策が「急ブレーキ」や「急旋回」すると、深刻な悪影響が波及し、世界経済や金融の安定性に課題が生じ、その影響は途上国にも及びます。 私たちは、疫病の予防と制御が正常化した状況下で、経済成長の新たなダイナミクス、社会生活の新たなモード、人と人との交流の新たな道を模索し、国境を越えた貿易の円滑化を促進し、産業チェーンにおけるサプライチェーンの安全で円滑な流れを確保し、世界経済の安定した堅実な回復を促進する必要があります。
经济全球化是时代潮流。大江奔腾向海，总会遇到逆流，但任何逆流都阻挡不了大江东去。动力助其前行，阻力促其强大。尽管出现了很多逆流、险滩，但经济全球化方向从未改变、也不会改变。世界各国要坚持真正的多边主义，坚持拆墙而不筑墙、开放而不隔绝、融合而不脱钩，推动构建开放型世界经济。要以公平正义为理念引领全球治理体系变革，维护以世界贸易组织为核心的多边贸易体制，在充分协商基础上，为人工智能、数字经济等打造各方普遍接受、行之有效的规则，为科技创新营造开放、公正、非歧视的有利环境，推动经济全球化朝着更加开放、包容、普惠、平衡、共赢的方向发展，让世界经济活力充分迸发出来。	経済のグローバル化は時代の趨勢です。 大河が海に向かって突進するとき、必ず逆流に遭遇しますが、どんな逆流でも大河が東に向かうのを止めることはできません。 勢いがあれば前に進むことができ、抵抗があれば強くなることができます。 多くの逆流や危険な浅瀬にもかかわらず、経済のグローバル化の方向性はこれまでも、そしてこれからも変わることはありません。 世界の国々は、真のマルティラテラリズムを堅持し、壁を壊すのではなく作ること、開放するのではなく孤立させること、統合するのではなく切り離すこと、そして開かれた世界経済の構築を推進しなければなりません。 私たちは、公正と正義の概念をもってグローバルガバナンスシステムの変革をリードし、世界貿易機関を中核とする多国間貿易システムを堅持し、完全な協議に基づいてすべての当事者が普遍的に受け入れ、実効性のある人工知能とデジタル経済のルールを作成し、科学技術革新のためのオープンで公正かつ無差別な実現環境を構築し、経済のグローバル化をよりオープンで、包括的で、バランスのとれた、ウィンウィンの方向に推進していくべきです。 世界経済の活力を存分に発揮してください。
现在，大家有一种共识，就是推动世界经济走出危机、实现复苏，必须加强宏观政策协调。主要经济体要树立共同体意识，强化系统观念，加强政策信息透明和共享，协调好财政、货币政策目标、力度、节奏，防止世界经济再次探底。主要发达国家要采取负责任的经济政策，把控好政策外溢效应，避免给发展中国家造成严重冲击。国际经济金融机构要发挥建设性作用，凝聚国际共识，增强政策协同，防范系统性风险。	現在、世界経済を危機から脱却させ、回復させるためには、マクロ政策の調整を強化する必要があるというコンセンサスが得られています。 主要国は、世界経済の再底打ちを防ぐために、共同体意識を育み、システミックな概念を強化し、政策情報の透明性と共有性を高め、財政・金融政策の目的、強さ、ペースを調整する必要があります。 主要先進国は、責任ある経済政策を採用し、政策の波及効果をコントロールし、途上国に深刻なショックを与えないようにすべきである。 国際的な経済・金融機関は、建設的な役割を果たし、国際的なコンセンサスを構築し、政策の相乗効果を高め、システミック・リスクを防止すべきである。
第三，跨越发展鸿沟，重振全球发展事业。全球发展进程正在遭受严重冲击，南北差距、复苏分化、发展断层、技术鸿沟等问题更加突出。人类发展指数30年来首次下降，世界新增1亿多贫困人口，近8亿人生活在饥饿之中，粮食安全、教育、就业、医药卫生等民生领域面临更多困难。一些发展中国家因疫返贫、因疫生乱，发达国家也有很多人陷入生活困境。	第三は、開発格差を超えて、グローバルな開発の目的を再活性化することです。 世界の発展過程は深刻なショックに見舞われており、南北格差、復興格差、発展の断層、技術格差などが顕著になっている。 人間開発指数は30年ぶりに低下し、世界の貧困層には1億人以上が加わり、8億人近くが飢餓状態にあり、食料安全保障、教育、雇用、医療・健康など人々の生活に関わる分野がより困難に直面しています。 発展途上国の中には、伝染病によって貧困と混乱に陥った国もあり、先進国でも多くの人々が厳しい生活環境に陥っています。
不论遇到什么困难，我们都要坚持以人民为中心的发展思想，把促进发展、保障民生置于全球宏观政策的突出位置，落实联合国2030年可持续发展议程，促进现有发展合作机制协同增效，促进全球均衡发展。我们要坚持共同但有区别的责任原则，在发展框架内推进应对气候变化国际合作，落实《联合国气候变化框架公约》第二十六次缔约方大会成果。发达经济体要率先履行减排责任，落实资金、技术支持承诺，为发展中国家应对气候变化、实现可持续发展创造必要条件。	どのような困難があっても、私たちは人間中心の開発思想を堅持し、開発の促進と人々の生活の保護をグローバルなマクロ政策の最前線に置き、国連の「持続可能な開発のための2030アジェンダ」を実施し、既存の開発協力メカニズムの相乗効果を促進し、バランスのとれたグローバルな開発を推進しなければなりません。 共通だが差異ある責任の原則を堅持し、開発の枠組みの中で気候変動に対処するための国際協力を促進し、国連気候変動枠組条約第26回締約国会議の成果を実施すべきである」と述べた。 先進国は、率先して排出量削減の責任を果たし、資金・技術支援の約束を実行し、途上国が気候変動に対処し、持続可能な開発を達成するために必要な条件を整えるべきである。
去年，我在联合国大会上提出全球发展倡议，呼吁国际社会关注发展中国家面临的紧迫问题。这个倡议是向全世界开放的公共产品，旨在对接联合国2030年可持续发展议程，推动全球共同发展。中国愿同各方携手合作，共同推进倡议落地，努力不让任何一个国家掉队。	私は昨年、国連総会で「グローバル・ディベロップメント・イニシアチブ」を提案し、国際社会に途上国が直面している緊急課題に焦点を当てるよう呼びかけました。 この取り組みは、世界に開かれた公共財であり、国連の「持続可能な開発のための2030アジェンダ」と連携し、世界共通の開発を推進することを目的としています。 中国は、すべての当事者と手を携えて、このイニシアティブの実施を推進し、どの国も取り残さないように努力したいと考えています。
第四，摒弃冷战思维，实现和平共处、互利共赢。当今世界并不太平，煽动仇恨、偏见的言论不绝于耳，由此产生的种种围堵、打压甚至对抗对世界和平安全有百害而无一利。历史反复证明，对抗不仅于事无补，而且会带来灾难性后果。搞保护主义、单边主义，谁也保护不了，最终只会损人害己。搞霸权霸凌，更是逆历史潮流而动。国家之间难免存在矛盾和分歧，但搞你输我赢的零和博弈是无济于事的。任何执意打造“小院高墙”、“平行体系”的行径，任何热衷于搞排他性“小圈子”、“小集团”、分裂世界的行径，任何泛化国家安全概念、对其他国家经济科技发展进行遏制的行径，任何煽动意识形态对立、把经济科技问题政治化、武器化的行径，都严重削弱国际社会应对共同挑战的努力。和平发展、合作共赢才是人间正道。不同国家、不同文明要在彼此尊重中共同发展、在求同存异中合作共赢。	第四は、冷戦のメンタリティを捨て、平和的共存と互恵を実現することです。 今の世界は平和ではなく、憎しみや偏見を煽るような発言が目立ちます。 その結果、包囲網や弾圧、さらには対立が起こり、世界の平和と安全に良い影響を与えることはありません。 対立は役に立たないだけでなく、悲惨であることは歴史が繰り返し証明している。 保護主義や一国主義では誰も守れず、結局は他人を傷つけ、自分も傷つくだけです。 覇権主義やイジメを行うことは、歴史の流れに逆らうことです。 国によって矛盾や違いがあるのはやむを得ないが、あなたが負けて私が勝つというゼロサムゲームではどうにもならない。 狭い庭と高い壁」や「並列システム」を作ることにこだわる行動、排他的な「小さなサークル」や「小さなグループ」を作って世界を分断しようと躍起になる行動は、何の役にも立ちません。 排他的な「小さなサークル」や「クリケット」を作って世界を分断しようとする行為、国家安全保障の概念を一般化して他国の経済・科学の発展を抑制する行為、イデオロギー的対立を煽り、経済・科学の問題を政治化・武器化する行為は、共通の課題に取り組む国際社会の努力を著しく損なうことになります。 平和的な発展とWin-Winの協力は、地球上の正しい道です。 異なる国や文明は、相互に尊重し合いながら共に発展し、違いを留保しながら共通点を求めてWin-Winの状況を目指して協力すべきである。
我们要顺应历史大势，致力于稳定国际秩序，弘扬全人类共同价值，推动构建人类命运共同体。要坚持对话而不对抗、包容而不排他，反对一切形式的单边主义、保护主义，反对一切形式的霸权主义和强权政治。	我々は、歴史の一般的な流れに従い、国際秩序の安定化に尽力し、全人類の共通の価値観を促進し、人類の運命共同体の構築を推進すべきである」と述べた。 私たちは、対立を伴わない対話、排除を伴わない包括性を主張し、あらゆる形態の単独主義や保護主義、さらにはあらゆる形態の覇権主義やパワーポリティクスに反対しなければなりません。
女士们、先生们、朋友们！	紳士淑女の皆さん、友人の皆さん
去年是中国共产党成立一百周年。中国共产党团结带领中国人民长期艰苦奋斗，在国家建设发展和人民生活改善上取得举世瞩目的成就，如期实现了全面建成小康社会目标，如期打赢了脱贫攻坚战，历史性地解决了绝对贫困问题，现在踏上了全面建设社会主义现代化国家新征程。	昨年は中国共産党（CPC）創立100周年でした。 中国共産党は、中国人民を団結させ、長く苦しい闘いをリードし、国家建設と発展、人民の生活向上において世界に名だたる成果を上げ、適度に豊かな社会を建設するという目標を予定通り達成し、貧困との闘いに予定通り勝利し、絶対的貧困問題を歴史的に解決し、現在、あらゆる面で現代の社会主義国を建設するための新たな旅に出ています。
——中国将坚定不移推动高质量发展。中国经济总体发展势头良好，去年中国国内生产总值增长8%左右，实现了较高增长和较低通胀的双重目标。虽然受到国内外经济环境变化带来的巨大压力，但中国经济韧性强、潜力足、长期向好的基本面没有改变，我们对中国经济发展前途充满信心。	・中国は質の高い発展を揺るぎなく推進する。 中国の経済はおおむね順調に推移しており、昨年の中国の国内総生産（GDP）は約8％増加し、成長率の向上とインフレ率の低下という2つの目標を達成しました。 国内外の経済環境の変化から大きなプレッシャーを受けていますが、回復力があり、十分な潜在力を持ち、長期的に改善している中国経済のファンダメンタルズは変わっておらず、中国の経済発展の将来性に確信を持っています。
“国之称富者，在乎丰民。”中国经济得到长足发展，人民生活水平大幅提高，但我们深知，满足人民对美好生活的向往还要进行长期艰苦的努力。中国明确提出要推动人的全面发展、全体人民共同富裕取得更为明显的实质性进展，将为此在各方面进行努力。中国要实现共同富裕，但不是搞平均主义，而是要先把“蛋糕”做大，然后通过合理的制度安排把“蛋糕”分好，水涨船高、各得其所，让发展成果更多更公平惠及全体人民。	国を豊かと呼ぶ者は、国民を豊かにすることを大切にする 中国の経済は大きく成長し、人々の生活水準は急激に向上しましたが、より良い生活を求める人々の願望を満たすためには、まだまだ長く困難な闘いが続いていることを私たちはよく理解しています。 中国は、人々の全面的な発展とすべての人々の共同の繁栄を促進するために、より目に見える形で実質的な進歩を遂げたいと考えており、そのためにあらゆる面で努力していくことを明確にしています。 中国は共同繁栄を目指していますが、それは平等主義的なものではありません。 まず「ケーキ」を大きくし、合理的な制度的取り決めによってそれをうまく分け合い、水が増えれば皆が分け前を得て、発展の果実がより大きく公平にすべての人々に恩恵をもたらすようにしたいのです。
——中国将坚定不移推进改革开放。中国改革开放永远在路上。不论国际形势发生什么变化，中国都将高举改革开放的旗帜。中国将继续使市场在资源配置中起决定性作用，更好发挥政府作用，毫不动摇巩固和发展公有制经济，毫不动摇鼓励、支持、引导非公有制经济发展。中国将建设统一开放、竞争有序的市场体系，确保所有企业在法律面前地位平等、在市场面前机会平等。中国欢迎各种资本在中国合法依规经营，为中国发展发挥积极作用。中国将继续扩大高水平对外开放，稳步拓展规则、管理、标准等制度型开放，落实外资企业国民待遇，推动共建“一带一路”高质量发展。区域全面经济伙伴关系协定已于今年1月1日正式生效，中国将忠实履行义务，深化同协定各方经贸联系。中国还将继续推进加入全面与进步跨太平洋伙伴关系协定和数字经济伙伴关系协定进程，进一步融入区域和世界经济，努力实现互利共赢。	・中国は改革開放を揺るぎなく推進する。 中国の改革開放は常に途上にある。 国際情勢がどのように変化しようとも、中国は改革開放の旗を高く掲げる。 中国は引き続き、資源配分において市場が決定的な役割を果たすことを可能にし、政府の役割をよりよく果たし、公共部門の経済を揺るぎなく統合・発展させ、非公共部門の経済の発展を揺るぎなく奨励・支援・指導していく。 中国は、統一された、開かれた、競争的で秩序ある市場システムを構築し、すべての企業が法の下で平等な地位を得て、市場で平等な機会を得られるようにする。 中国は、あらゆる種類の資本が合法的に、規制に従って中国で活動し、中国の発展に積極的な役割を果たすことを歓迎します。 中国は引き続き高水準の対外開放を拡大し、規則、管理、基準などの制度の開放を着実に拡大し、外資系企業に対する国家的な待遇を実施し、「一帯一路」の質の高い発展を促進していきたいと考えています。 本年1月1日に発効した地域包括的経済連携協定（RCEP）について、中国はその義務を誠実に果たし、すべての締約国との経済・貿易関係を深めていきます」と述べています。 また、中国は、包括的かつ先進的な環太平洋パートナーシップ協定（CPTPA）およびデジタル経済パートナーシップ協定（DEPA）への加盟を引き続き推進し、地域経済および世界経済へのさらなる統合を図り、相互利益とWin-Winの結果を得るために努力していきます」。
——中国将坚定不移推进生态文明建设。我经常说，发展经济不能对资源和生态环境竭泽而渔，生态环境保护也不是舍弃经济发展而缘木求鱼。中国坚持绿水青山就是金山银山的理念，推动山水林田湖草沙一体化保护和系统治理，全力以赴推进生态文明建设，全力以赴加强污染防治，全力以赴改善人民生产生活环境。中国正在建设全世界最大的国家公园体系。中国去年成功承办联合国《生物多样性公约》第十五次缔约方大会，为推动建设清洁美丽的世界作出了贡献。	・中国は生態文明の建設を揺るぎなく推進する。 私はよく,経済発展が資源や生態環境を漁るための手段であってはならないし,生態保護が経済発展を捨てて丸太から魚を求めるための手段であってはならないと言ってきました。 中国は,「緑の水,緑の山は金の山」という概念を堅持し,山,水,森,田,湖,草,砂の総合的な保護と体系的な管理を推進し,生態系文明の促進,汚染防止・管理の強化,人々の生産・生活環境の改善に全力で取り組んでいます。 中国は,世界最大の国立公園システムを構築しています。 中国は昨年,「国連生物多様性条約第15回締約国会議」を成功裏に開催し,クリーンで美しい世界の推進に貢献しました。
实现碳达峰碳中和是中国高质量发展的内在要求，也是中国对国际社会的庄严承诺。中国将践信守诺、坚定推进，已发布《2030年前碳达峰行动方案》，还将陆续发布能源、工业、建筑等领域具体实施方案。中国已建成全球规模最大的碳市场和清洁发电体系，可再生能源装机容量超10亿千瓦，1亿千瓦大型风电光伏基地已有序开工建设。实现碳达峰碳中和，不可能毕其功于一役。中国将破立并举、稳扎稳打，在推进新能源可靠替代过程中逐步有序减少传统能源，确保经济社会平稳发展。中国将积极开展应对气候变化国际合作，共同推进经济社会发展全面绿色转型。	カーボンニュートラルを達成することは、中国の高品質な発展のための本質的な要件であり、中国が国際社会に対して厳粛に約束することでもあります。 中国は、すでに「2030年までにカーボンニュートラルを達成するための行動計画」を発表しており、近々、エネルギー、産業、建築などの分野で具体的な実施計画を発表する予定ですが、約束を守り、断固として前進します。 中国は、世界最大の炭素市場とクリーンな発電システムを構築しており、再生可能エネルギーの設備容量は10億キロワットを超え、すでに1億キロワットの大規模な風力発電や太陽光発電の基地が建設されています。 カーボンニュートラルの達成は、一足飛びに達成できるものではありません。 中国は、段階的なアプローチで、新エネルギーへの確実な代替を進める過程で、伝統的なエネルギー源を着実に削減し、安定した経済社会の発展を確保する。 中国は、気候変動に対処するための国際協力に積極的に関与し、経済・社会発展の包括的なグリーン転換を共同で推進する。
女士们、先生们、朋友们！	紳士淑女の皆さん、友人の皆さん
达沃斯是世界冰雪运动胜地。北京冬奥会、冬残奥会就要开幕了。中国有信心为世界奉献一场简约、安全、精彩的奥运盛会。北京冬奥会、冬残奥会的主题口号是“一起向未来”。让我们携起手来，满怀信心，一起向未来！	ダボスは、雪と氷のスポーツの世界的な目的地です。 いよいよ北京冬季オリンピック・パラリンピックの開幕です。 中国は、シンプルで安全かつエキサイティングなオリンピックイベントを世界に提供できると確信しています。 北京冬季オリンピック・パラリンピック大会のスローガンは「共に未来へ」。 一緒に手を取り合って、自信を持って未来に向かって進んでいきましょう。
谢谢大家。	皆さん、ありがとうございました。

中国 電気通信端末産業協会 (TAF) が「スマート端末側のビジネスのリスク防止・管理のためのセキュリティガイドライン」等、9つの文書を公表していますね。。。

こんにちは、丸山満彦です。

中国の中国 電気通信端末産業協会 (TAF) が「スマート端末側ビジネスのリスク防止・管理のためのセキュリティガイド」等、9つの文書を公表していますね。。。

● 电信终端产业协会 (TAF)（電気通信端末産業協会）

2022.01.14

《智能终端侧业务风险防控安全指南》等9项团体标准报批公示

スマート端末側ビジネスのリスク防止・管理のためのセキュリティガイド」など9つのグループ標準が承認申請されました。

1、《智能终端侧业务风险防控安全指南》	1. スマート端末側ビジネスのリスク防止・管理のためのセキュリティガイド
2、《智能可穿戴设备安全  医疗健康可穿戴设备安全技术要求与测试方法》	2. スマート・ウェアラブル・デバイスの安全性 ヘルスケア・ウェアラブル・デバイスの安全性に関する技術的要求事項と試験方法
3、《移动终端应用软件列表权限实施指南》	3. 携帯端末アプリケーションソフトウェア一覧の許可に関する実装ガイド
4、《移动应用分发平台：APP开发者信用评价体系》	4. 携帯アプリケーション配信プラットフォーム：APP開発者のための信用評価システム
5、《移动应用分发平台信用评价细则》	5. 携帯アプリケーション配信プラットフォームの信用評価細則
6、《移动智能终端应用软件调用行为记录能力要求  第3部分：API接口》	6. スマート携帯端末アプリケーション・ソフトウェアの呼び出し動作記録機能に関する要求事項 Part3: API インターフェース
7、《APP收集使用个人信息最小必要评估规范  第3部分：图片信息》	7. APPが収集・利用する個人情報の必要最小限の評価に関する仕様書 Part3：画像情報
8、《APP收集使用个人信息最小必要评估规范  第9部分：短信信息》	8. APPによる個人情報の収集と使用に関する必要最小限の評価仕様 Part9：SMS情報
9、《物联网终端可信上链技术要求》	9. IoT端末の信頼できるアップリンクのための技術要件

代表して(^^) 《智能终端侧业务风险防控安全指南》スマート端末側ビジネスのリスク防止・管理のためのセキュリティガイドの目次。。。
 

前言	前文
1 范围	1 適用範囲
2 规范性引用文件	2 引用文献
3 术语和定义	3 用語と定義
4 缩略语	4 略語
5 业务风险防控安全框架	5 オペレーショナル・リスクの予防・管理 セキュリティ・フレームワーク
6 业务风险防控模型输入和策略	6 オペレーショナル・リスクの予防・管理モデルの入力と戦略
6.1 概述	6.1 概要
6.2 系统风控模型输入	6.2 システムリスクコントロールモデルの入力
6.3 应用风控模型输入	6.3 アプリケーションリスクコントロールモデルの入力
6.4 身份风控模型输入	6.4 IDリスクコントロールモデルの入力
6.5 业务风险防控策略	6.5 ビジネスリスクの予防・管理戦略
7 业务风险定级	7 オペレーショナル・リスクの分類
7.1 业务风险定级原则和方法	7.1 ビジネスリスク分類の原則と方法
7.2 通用风险评估方法示例	7.2 一般的なリスク評価手法の例
8 业务风险防控安全要求	8 ビジネスリスクの予防と管理 セキュリティ要件
附录 A（资料性）业务风险防控接口	附属書A (情報) オペレーショナルリスクの予防・管理のインターフェース

英国 会計検査院 NAO Blog サイバーセキュリティ：パンデミックは何を変えたか？

こんにちは、丸山満彦です。

英国会計検査院のブログに「サイバーセキュリティ：パンデミックは何を変えたか？」という投稿がありますね。。。

英国の会計検査院 (National Audit Office) には、サイバーセキュリティ担当のディレクターがいるようですね。。。まぁ、重要な分野ですからね。。。

● National Audit Office: NAO - NAO blog

・2022.01.14 Cyber security: has the pandemic changed anything?

Cyber security: has the pandemic changed anything?	サイバーセキュリティ：パンデミックは何を変えたか？
Posted on January 14, 2022 by Tom McDonald	投稿日: 2022年1月14日 投稿者: Tom McDonald
The start of a new year brings the opportunity to look back and reflect on the challenges we faced in dealing with COVID-19 during the last year. One of the many impacts of the pandemic we did not foresee was moving many aspects of our social and economic life online to try and keep them going through lockdowns. This came with considerable advantages, keeping many businesses, social networks and relationships going. But it also came with a significant downside, as we all became more vulnerable to the risks associated with operating online. In addition to the major attacks like WannaCry and SolarWinds, which have affected organisations in the UK and overseas, it is now increasingly likely that each of us has either personally suffered from some kind of online crime or know someone else who has.	新しい年の始まりは、昨年のCOVID-19への対応で直面した課題を振り返り、反省する機会となります。パンデミックの影響で予想できなかったことは、社会的・経済的な生活の多くの側面をオンラインに移行し、ロックダウンの間もそれらを維持しようとしたことでした。これは、多くのビジネス、ソーシャルネットワーク、人間関係を維持できるという大きなメリットがありました。その一方で、オンラインでの活動に伴うリスクに対して私たちがより脆弱になるという、大きなマイナス面もありました。WannaCryやSolarWindsなどの大規模な攻撃が英国や海外の組織に影響を与えていることに加えて、私たち一人一人が何らかのオンライン犯罪の被害に遭っているか、そのような人を知っている可能性がますます高くなっています。
In its latest Annual Report, government’s National Cyber Security Centre (NCSC) is clear about the nature of the risks we have faced during the pandemic, noting the startling finding that “From household goods to vaccine appointments, there have been few avenues criminals have not tried to exploit”. And the move to living more of our lives online has resulted in some shifts in criminal activity.	政府の国家サイバーセキュリティセンター（NCSC）は、最新の年次報告書の中で、パンデミックの間に我々が直面したリスクの性質について明確に述べており、「家財道具からワクチンの予約に至るまで、犯罪者が利用しようとしなかった手段はほとんどなかった」という驚くべき発見をしています。また、生活の多くをオンラインで過ごすようになったことで、犯罪行為にも変化が生じています。
The major trend identified by the NCSC is the growth in criminal groups using ransomware to extort organisations of all kinds. The NCSC describes ransomware as the most immediate cyber security threat to UK businesses: this obviously makes it a threat to the resilience and performance of the economy. But it is also a risk to both central and local government and the wide range of services which they support. So, whether we are taxpayers or service users, we should be concerned at this increased use of ransomware being added to the existing list of cyber threats.	NCSCが指摘する大きな傾向は、犯罪グループがランサムウェアを使ってあらゆる種類の組織を脅迫するケースが増えていることです。NCSCは、ランサムウェアを英国企業にとって最も差し迫ったサイバーセキュリティの脅威であるとしています。しかし、ランサムウェアは、中央政府、地方政府、そしてそれらが支える広範なサービスにとってもリスクとなります。納税者であれ、サービス利用者であれ、既存のサイバー脅威のリストにランサムウェアが追加されたことを懸念すべきです。
Unfortunately, the other threats on that list haven’t gone away. The March 2021 Microsoft Exchange Servers incident, in which a sophisticated attacker used zero-day vulnerabilities to compromise at least 30,000 separate organisations, highlighted the dangers posed by supply chain attacks. And there are plenty of examples in the news of other incidents, both malicious and accidental, which have put data, operations and organisational resilience at risk in both private and public sectors.	残念ながら、このリストにある他の脅威はなくなっていません。2021年3月に発生したMicrosoft Exchange Serverの事件では、巧妙な攻撃者がゼロデイ脆弱性を利用して少なくとも3万の個別組織を危険にさらし、サプライチェーン攻撃がもたらす危険性を浮き彫りにしました。その他にも、悪意のあるもの、偶発的なものを問わず、官民を問わず、データ、業務、組織の回復力を危険にさらした事件の例は、ニュースで数多く取り上げられています。
In its new National Cyber Strategy, government has set out some of the things it wants to do to make the UK more resilient to cyber-attack. Like its predecessors, the Strategy is painted on a broad canvas, setting out high-level objectives: it says that the UK should strengthen its grasp of technologies that are critical to cyber security and that it should limit its reliance on individual suppliers or technologies which are developed under regimes that do not share its values. These objectives are aimed at the structural factors behind cyber security. And in the meantime, government is developing its Active Cyber Defence programme – which seeks to reduce the risk of high-volume cyber-attacks ever reaching UK citizens – and pressing ahead with other work on skills, resilience and partnerships across different industries and sectors.	政府は、新しい「国家サイバー戦略」の中で、英国のサイバー攻撃に対する耐性を高めるために、どのようなことをしたいかを示しています。これまでの戦略と同様に、この戦略は大きなキャンバスに描かれており、高レベルの目標を設定しています。すなわち、英国はサイバーセキュリティに不可欠な技術の把握を強化し、価値観を共有しない体制下で開発された個々のサプライヤーや技術への依存を制限すべきであるとしています。これらの目標は、サイバーセキュリティの背後にある構造的な要因を狙ったものです。一方、政府は、大量のサイバー攻撃が英国市民に到達するリスクを低減することを目的とした「アクティブ・サイバー・ディフェンス」プログラムを展開しているほか、スキル、レジリエンス、さまざまな業界・セクター間のパートナーシップに関するその他の作業を進めています。
So, it seems clear that, despite the efforts of public and private sectors, the pandemic has exacerbated some of the threats we face online. But one thing that most experts agree on is that our best defence is getting the basics right. Many of the attacks which we have seen during the pandemic could have been avoided if individuals and organisations had followed recognised good practice. This includes actions like implementing formal information security regimes, avoiding unsupported software and adopting good password practices. We have specific guidance to help Audit Committees think about these sorts of issues in our updated Cyber and Information Security Good Practice Guide.	このように、官民一体となった取り組みにもかかわらず、パンデミックによって、私たちがオンラインで直面している脅威のいくつかが悪化していることは明らかなようです。しかし、ほとんどの専門家が同意しているのは、最善の防御策は基本を正しく理解することだということです。今回のパンデミックで発生した攻撃の多くは、個人や組織が認識されているグッドプラクティスに従っていれば回避できたはずです。これには、正式な情報セキュリティレジームの導入、サポートされていないソフトウェアの回避、適切なパスワードの使用などが含まれます。私たちは、監査委員会がこのような問題について考える際に役立つ具体的なガイダンスを、最新の「サイバーおよび情報セキュリティに関するグッド・プラクティス・ガイド」に掲載しています。
So, if you are still thinking about your New Year’s resolutions, how about refreshing your cyber security practices? That may help you avoid becoming the next victim of a cyber-attack.	もし、まだ新年の抱負を考えているのであれば、サイバー・セキュリティ対策を見直してみてはいかがでしょうか。そうすれば、次のサイバー攻撃の犠牲者にならずに済むかもしれません。

---

参考

文中のリンクに関係する部分

● まるちゃんの情報セキュリティきまぐれ日記

・2021.12.17 英国 国家サイバー戦略

・2021.11.19 英国 NCSC Annual Review 2021 国家サイバーセキュリティセンター2021年報告書

・2021.10.30 英国 会計検査院 サイバー・情報セキュリティ：グッドプラクティスガイド

その他。。。

・2021.09.24 英国 国家AI戦略

・2021.07.09 英国 データ保護局 (ICO) 年次報告書を公開していますね。。。

・2021.03.27 英国 国家サイバーセキュリティセンター (NCSC) の新しいCEOが今後のサイバーリスクについて説明し、自己満足にならないように警告

・2021.03.26 英国 デジタル・文化・メディア・スポーツ省 「サイバーセキュリティ侵害調査報告書2021」

・2020.11.09 英国 NCSC Annual Review 2020 国家サイバーセキュリティセンター2020年報告書

世界経済フォーラム (WEF) The Global Risks Report 2022 17th Edition - 2022年のグローバルリスクのトップは、気候変動への適応の失敗と社会的危機

こんにちは、丸山満彦です。

世界経済フォーラムが毎年出している、グローバルリスクリポートですが、2022年版が公表されていますね。。。

環境系のリスクが上位に上がってきているように感じました。。。

● World Economic Forum

・2022.01.11 Global Risks 2022: The 'disorderly' net-zero transition is here and it’s time to embrace it

・Global Risks

・Global Risks Report

・2022.01.11 Global Risks Report 2022

・[PDF] 

日本のウェブページ

・2022.01.11 グローバルリスク報告書2022年版： 2022年のグローバルリスクのトップは、気候変動への適応の失敗と社会的危機

短期、中期、長期のリスク

0-2 years	主要な短期的なグローバルリスク（0-2年）
Extreme weather	異常気象
Livelihood crises	生活破綻（生活苦）
Climate action failure	気候変動への適応（あるいは対応）の失敗
Social cohesion erosion	社会的結束の侵食
Infectious diseases	感染症の広がり
Mental health deterioration	メンタルヘルスの悪化
Cybersecurity failure	サイバーセキュリティ対策の失敗
Debt crisis	債務危機
Digital inequality	デジタル格差
Asset bubble burst	資産バブルの崩壊
2-5 years	主要な中期的なグローバルリスク（2-5年）
Climate action failure	気候変動への適応（あるいは対応）の失敗
Extreme weather	異常気象
Social cohesion erosion	社会的結束の侵食
Livelihood crises	生活破綻（生活苦）
Debt crises	債務危機
Human environmental damage	人為的な環境災害
Geoeconomic confrontations	地政学的対立
Cybersecurity failure	サイバーセキュリティ対策の失敗
Biodiversity loss	生物多様性の喪失
Asset bubble burst	資産バブルの崩壊
5-10 years	主要な長期的なグローバルリスク（5-10年）
Climate action failure	気候変動への適応（あるいは対応）の失敗
Extreme weather	異常気象
Biodiversity loss	生物多様性の喪失
Natural resource crises	天然資源危機
Human environmental damage	人為的な環境災害
Social cohesion erosion	社会的結束の侵食
Involuntary mitigation	非自発的移住
Adverse tech advances	テクノロジー進歩による悪影響
Geoeconomic confrontations	地政学的対立
Geopolitical resource contestation	地政学的資源戦争

深刻度に着目すると...

Identify the most severe risks on a global scale over the next 10 years	深刻度から見たグローバルリスク 今後10年
Climate action failure	気候変動への適応（あるいは対応）の失敗
Extreme weather	異常気象
Biodiversity loss	生物多様性の喪失
Social cohesion erosion	社会的結束の侵食
Livelihood crises	生活破綻（生活苦）
Infectious diseases	感染症の広がり
Human environmental damage	人為的な環境災害
Natural resource crises	天然資源危機
Debt crisis	債務危機
Geoeconomic confrontations	地政学的対立

過去分

17	2021.01.11	The 'disorderly' net-zero transition is here and it’s time to embrace it	2022年のグローバルリスクのトップは、気候変動への適応の失敗と社会的危機	Web	PDF
16	2021.01.19	The World Needs to Wake Up to Long-Term Risks	世界は長期的リスクへの対応に目覚めるべきである	Web	PDF
15	2020.01.15	Burning Planet: Climate Fires and Political Flame Wars Rage	炎上する惑星：気候変動の火種と政治的対立の燃え広がり〜限界を迎えた惑星：気候変動がもたらす試練と政治的対立の猛威〜	Web	PDF

PDFは第1回から揃いますね。。。

17	2022	2022.01.11	Web	PDF	Press
16	2021	2021.01.19	Web	PDF	Press
15	2020	2020.01.15	Web	PDF	Press
14	2019	2019.01.15	Web	PDF	Press
13	2018	2018.01.17	Web	PDF	Press
12	2017	2017.01.11	Web	PDF	Press
11	2016	2016.01.14	Web	PDF	Press
10	2015	2015.01.09	Web	PDF	Press
9	2014	2014.01.12	Web	PDF	Press
8	2013	2012.10.30	Web	PDF	Press
7	2012	2012.01.05	Web	PDF	Press
6	2011	2011.09.27	Web	PDF	Press
5	2010	2010.01.04	Web	PDF	Press
4	2009			PDF
3	2008			PDF
2	2007			PDF
1	2006			PDF

---

● まるちゃんの情報セキュリティ気まぐれ日記

・2021.10.28 世界経済フォーラム (WEF)　サイバーセキュリティには多様で包括的 (D&I) な人材がなぜ必要なのか？

・2021.09.29 世界経済フォーラム (WEF) 技術の責任ある利用：IBMをケースにした研究

・2021.09.02 世界経済フォーラム (WEF) 石油・ガス業界におけるサプライチェーン・セキュリティの推進：業界分析

・2021.07.01 世界経済フォーラム (WEF) デジタルセーフティの推進：グローバルアクションを調整するためのフレームワーク

・2021.05.21 世界経済フォーラム＆ユニセフ・ジェネレーションAIによるスマートトイ賞が22日に発表へ

・2021.05.18 世界経済フォーラム (WEF) 石油・ガス産業におけるサイバーレジリエンス：取締役と執行役のためのプレイブック

・2021.04.25 世界経済フォーラム (WEF) データガバナンスの再設定：承認された公共目的のアクセス (APPA) とその原則の実施のための社会的規準

・2021.04.08 世界経済フォーラム Global Technology Governance Summit

・2021.04.08 世界経済フォーラム サイバーリスクの取締役会ガバナンスための原則 at 2021.03.23

・2021.02.23 2021年の国連の社会正義の日のテーマは「デジタル経済における社会正義の呼びかけ」で、世界経済フォーラムは「デジタル世界において社会正義を如何に実現するかについての4つの視点」を公表していますね。。。

・2021.01.21 世界経済フォーラム The Global Risks Report 2021 16th Edition - 世界は長期的リスクへの対応に目覚めるべきである

・2020.10.17 World Economic Forum ビジネス環境を巡る地域リスクレポート2020 （サイバー攻撃も上位に入っています。。。）

・2020.10.16 World Economic Forumからサイバーセキュリティの報告書（Cyber Information Sharing: Building Collective Security）が出ていましたね。。。

Continue reading "世界経済フォーラム (WEF) The Global Risks Report 2022 17th Edition - 2022年のグローバルリスクのトップは、気候変動への適応の失敗と社会的危機 "

米国 NY州 プライバシー保護法 (New York privacy act) に再チャレンジ

こんにちは、丸山満彦です。

ニューヨーク州の議会にプライバシー保護法案があがっていますね。。。

● NEW YORK STATE ASSEMBLY

・2022.01.06 Bill No.: A00680 New York privacy act

● New York State Senate

・Assembly Bill A680B

・[PDF] 

---

Continue reading "米国 NY州 プライバシー保護法 (New York privacy act) に再チャレンジ"

Cloud Security Alliance ヘルスケア分野における人工知能

こんにちは、丸山満彦です。

Cloud Security Alliance (CSA) がヘルスケア分野における人工知能に関する文書を公表していますね。。。

これから診療分野（例えば、画像診断等）の分野では人工知能の利用は進むでしょうね。。。

このガイドは、現時点での医療システムにおけるAI活用の基礎と懸念について、

• ガイダンス、
• 課題、
• 将来予測等

について書いたもので、

遠隔医療、診断管理、患者ケアなどの分野で、AI、機械学習、データマイニングを医療システム全体で効果的に活用する方法について、

• 事例、
• 使用例、
• 治療法

を示すとともに、

• 倫理的な課題、
• 法的な問題、
• AIのバイアスを減らす方法

についても取り上げているようですね。。。

● Cloud Security Alliance (CSA)

・2021.01.06 Artificial Intelligence in Healthcare

Artificial Intelligence in Healthcare	ヘルスケア分野における人工知能
Artificial intelligence (AI) now has the potential to be integrated into all aspects of healthcare, from management to delivery and diagnosis. These advancements can help improve clinical outcomes, reduce cost, and improve population health. However, there remain some issues with AI that must be addressed. These include ethical and legal issues, a lack of data exchange, regulatory compliance requirements, and patient and provider adoption.	人工知能（AI）は今や、医療の管理から提供、診断に至るまで、医療のあらゆる側面に組み込まれる可能性を持っています。これらの進歩は、臨床転帰の改善、コスト削減、集団衛生の向上に貢献することができます。しかし、AIには対処しなければならない問題が残っています。倫理的・法的問題、データ交換の欠如、規制遵守要件、患者や医療提供者の採用などです。
This document from our Health Information Management Working Group provides an overview of the fundamentals and concerns of using AI in healthcare systems at the present, with guidance, challenges, and predictions for the future. It provides examples, use cases, and treatment methods for how AI, machine learning, and data mining can be effectively utilized throughout a healthcare system, in areas such as telehealth, administering diagnoses, and patient care. It also addresses ethical challenges, legal issues, and how to reduce bias in AI.	当社の医療情報管理ワーキンググループによる本書は、現時点での医療システムにおけるAI活用の基礎と懸念について、ガイダンス、課題、将来の予測を交えて解説しています。遠隔医療、診断管理、患者ケアなどの分野で、AI、機械学習、データマイニングを医療システム全体で効果的に活用する方法について、事例、使用例、治療法を示しています。また、倫理的な課題、法的な問題、AIにおける偏りを減らす方法についても取り上げています。
Key Takeaways:	ポイント
・How robotics and Robotic Process Automation (RPA) are used for a multitude of different tasks throughout healthcare delivery organizations (HDOs)	・ロボット工学とロボティック・プロセス・オートメーション（RPA）が、医療提供組織（HDO）全体のさまざまな業務にどのように使用されているか。
・How AI helps healthcare service providers improve the precision of diagnoses	・AIが医療サービス提供者の診断精度を高めるためにどのように役立っているか
・How HDOs can use predictive analytics to provide better services and reduce cost	・HDOがより良いサービスを提供し、コストを削減するための予測分析の利用法
・How telehealth uses AI to distribute electronic medical cards, administer personal consultations, and more	・電子カルテの配布や個人面談など、AIを活用したテレヘルスの仕組み
・How to reduce bias in your AI algorithm and the ethical and legal challenges related to AI	・AIアルゴリズムの偏りを減らす方法とAIに関する倫理的・法的課題

・[PDF] 簡単な質問に答えるとダウンロードできます

目次です。。。

Abstract	概要
1. Introduction	1. はじめに
2. Robotics	2. ロボティクス
3. Robotic Process Automation	3. ロボティック・プロセス・オートメーション
4. Diagnosis and Treatment Applications	4. 診断・治療への応用
5. Big Data and Predictive Analytics	5. ビッグデータおよび予測分析
6. AI and Telehealth	6. AIとテレヘルス
7. Bias in AI	7. AIにおけるバイアス
8. Use of AI in the fight against COVID-19	8. COVID-19対策におけるAIの活用
9. Ethical and Legal Challenges	9. 倫理的・法的課題
9.1 Ethical Challenges	9.1 倫理的な課題
9.2 Legal Challenges	9.2 法的課題
10. AI and Cloud Computing	10. AIとクラウドコンピューティング
11. Conclusion	11. おわりに
References	参考文献

中国 インターネット情報サービスのアルゴリズム推奨管理規則

こんにちは、丸山満彦です。

中国サイバースペース管理局が2021年12月31日にインターネット情報サービスのアルゴリズム推奨管理規則が発行され、2022年3月1日に施行すると公表していますね。。。昨年8月末に意見募集していたものですね。。。

いわゆるリコメンデーション機能についての規制が含まれる感じですね。。。

未成年のみならず、高齢者に対する規制も書かれていますね。。。

● 中央网络安全和信息化委员会办公室 (Office of the Central Cyberspace Affairs Commission / Cyberspace Administration of China)

2022.01.04

互联网信息服务算法推荐管理规定

インターネット情報サービスのアルゴリズム推奨管理規則

互联网信息服务算法推荐管理规定	インターネット情報サービスのアルゴリズム推奨管理規則
《互联网信息服务算法推荐管理规定》已经2021年11月16日国家互联网信息办公室2021年第20次室务会议审议通过，并经工业和信息化部、公安部、国家市场监督管理总局同意，现予公布，自2022年3月1日起施行。	「インターネット情報サービスのアルゴリズム推奨管理規則」は、国家サイバースペース管理局が2021年11月16日に開催した第20回会議で審議・採択され、工業・情報化省、公安省、国家市場監督管理局の同意を得て、ここに公布され、2022年3月1日に発効する。
2021年12月31日	2021年12月31日
互联网信息服务算法推荐管理规定	インターネット情報サービスのアルゴリズム推奨管理規則
第一章 总 则	第1章 総則
第一条 为了规范互联网信息服务算法推荐活动，弘扬社会主义核心价值观，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，促进互联网信息服务健康有序发展，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《互联网信息服务管理办法》等法律、行政法规，制定本规定。	第1条 インターネット情報サービスのアルゴリズム推奨活動を規制し、社会主義の中核的価値観を促進し、国家の安全と社会公共の利益を守り、市民、法人、その他の組織の合法的な権利と利益を保護し、インターネット情報サービスの健全で秩序ある発展を促進するために、「中華人民共和国ネットワークセキュリティ法」、「中華人民共和国データセキュリティ法」、「中華人民共和国個人情報保護法」、「中華人民共和国個人情報保護法」等の法律、行政法きに基づき 「インターネット情報サービス管理弁法」を策定する
第二条 在中华人民共和国境内应用算法推荐技术提供互联网信息服务（以下简称算法推荐服务），适用本规定。法律、行政法规另有规定的，依照其规定。	第2条 中華人民共和国の領域において、インターネット情報サービス（以下、アルゴリズム推奨サービスという）を提供するためにアルゴリズム推奨技術を適用する場合、規定を適用する。 法律または行政規則に別段の定めがある場合は、その規定に基づく。
前款所称应用算法推荐技术，是指利用生成合成类、个性化推送类、排序精选类、检索过滤类、调度决策类等算法技术向用户提供信息。	前項のアルゴリズム推奨技術の応用とは、アルゴリズム技術を用いて、合成、パーソナライズされたプッシュ、ソートと選択、検索とフィルタリング、スケジューリングと意思決定を生成して、ユーザーに情報を提供することである。
第三条 国家网信部门负责统筹协调全国算法推荐服务治理和相关监督管理工作。国务院电信、公安、市场监管等有关部门依据各自职责负责算法推荐服务监督管理工作。	第3条 国家ネットワーク情報部門は、国家アルゴリズム推奨サービスのガバナンスおよび関連する監督・管理業務の調整に責任を負う。 国務院の通信、公安、市場監督などの関連部門は、それぞれの責任に応じて、アルゴリズム推奨サービスの監督・管理を行う。
地方网信部门负责统筹协调本行政区域内的算法推荐服务治理和相关监督管理工作。地方电信、公安、市场监管等有关部门依据各自职责负责本行政区域内的算法推荐服务监督管理工作。	各地のインターネット情報部門は、その行政区域内でアルゴリズム推奨サービスのガバナンスと関連する監督・管理を調整する責任があります。 地方の電気通信、公安、市場監督などの関連部門は、それぞれの責任に基づいて、行政区域内のアルゴリズム推奨サービスの監督・管理に責任を負う。
第四条 提供算法推荐服务，应当遵守法律法规，尊重社会公德和伦理，遵守商业道德和职业道德，遵循公正公平、公开透明、科学合理和诚实信用的原则。	第4条 アルゴリズム推奨サービスの提供は、法令を遵守し、社会道徳・倫理を尊重し、企業倫理・職業倫理を守り、公正・公開・透明性、科学的合理性、正直・信用の原則に従わなければならない。
第五条 鼓励相关行业组织加强行业自律，建立健全行业标准、行业准则和自律管理制度，督促指导算法推荐服务提供者制定完善服务规范、依法提供服务并接受社会监督。	第5条では、関連する業界団体が業界の自己規律を強化し、業界標準、業界ガイドライン、自主規制管理システムを確立・改善し、アルゴリズム推奨サービス提供者がサービス仕様を開発・改善し、法律に基づいてサービスを提供し、社会的監督を受け入れるよう監督・指導することを奨励している。
第二章 信息服务规范	第2章 情報サービス仕様
第六条 算法推荐服务提供者应当坚持主流价值导向，优化算法推荐服务机制，积极传播正能量，促进算法应用向上向善。	第6条 アルゴリズム推奨サービス提供者は、主流の価値観を堅持し、アルゴリズム推奨サービスメカニズムを最適化し、積極的にポジティブなエネルギーを広め、より良いアルゴリズムの適用を促進するものとする。
算法推荐服务提供者不得利用算法推荐服务从事危害国家安全和社会公共利益、扰乱经济秩序和社会秩序、侵犯他人合法权益等法律、行政法规禁止的活动，不得利用算法推荐服务传播法律、行政法规禁止的信息，应当采取措施防范和抵制传播不良信息。	アルゴリズム推奨サービス提供者は、アルゴリズム推奨サービスを利用して、国家安全保障や社会公共の利益を危うくしたり、経済社会秩序を乱したり、他人の合法的な権利や利益を侵害するなど、法律や行政法規で禁止されている行為を行ってはならず、また、アルゴリズム推奨サービスを利用して、法律や行政法規で禁止されている情報を流布してはならず、望ましくない情報の流布を防止し、抵抗するための措置を講じなければならない。
第七条 算法推荐服务提供者应当落实算法安全主体责任，建立健全算法机制机理审核、科技伦理审查、用户注册、信息发布审核、数据安全和个人信息保护、反电信网络诈骗、安全评估监测、安全事件应急处置等管理制度和技术措施，制定并公开算法推荐服务相关规则，配备与算法推荐服务规模相适应的专业人员和技术支撑。	第7条 アルゴリズム推奨サービス提供者は、アルゴリズムの安全性に関する主な責任を遂行し、アルゴリズムの仕組みの監査、科学技術の倫理審査、ユーザー登録、情報公開の監査、データの安全性と個人情報の保護、通信ネットワークの不正行為の防止、セキュリティの評価と監視、セキュリティ事故の緊急処理などの管理システムと技術的措置を確立し、改善し、アルゴリズム推奨サービスに関する規則を策定して公開し、アルゴリズム推奨サービスの規模に応じた専門スタッフと技術サポートを備えるべきであり、アルゴリズム推奨サービスの規模に見合った専門スタッフや技術サポートを提供する。
第八条 算法推荐服务提供者应当定期审核、评估、验证算法机制机理、模型、数据和应用结果等，不得设置诱导用户沉迷、过度消费等违反法律法规或者违背伦理道德的算法模型。	第8条 アルゴリズム推奨サービス提供者は、アルゴリズム機構の仕組み、モデル、データ、適用結果を定期的に見直し、評価、検証するものとし、ユーザーの耽溺や過剰消費を誘発するような、法令違反や倫理道徳に反するアルゴリズムモデルを設定してはならないものとする。
第九条 算法推荐服务提供者应当加强信息安全管理，建立健全用于识别违法和不良信息的特征库，完善入库标准、规则和程序。发现未作显著标识的算法生成合成信息的，应当作出显著标识后，方可继续传输。	第9条 アルゴリズム推奨サービス提供者は、情報セキュリティ管理を強化し、違法・望ましくない情報を特定するための特徴データベースを構築・改善し、データベースに入るための基準・規則・手順を改善しなければならない。 アルゴリズムで生成された合成情報がマークされていないことが判明した場合、その情報の送信を継続する前に、目立つようにマークしなければならない。
发现违法信息的，应当立即停止传输，采取消除等处置措施，防止信息扩散，保存有关记录，并向网信部门和有关部门报告。发现不良信息的，应当按照网络信息内容生态治理有关规定予以处置。	違法な情報を発見した場合は、直ちに送信を停止し、情報の拡散を防止するために排除などの処分を行い、記録を残し、インターネット情報部門や関連部門に報告すること。 好ましくない情報が発見された場合は、ネットワーク情報コンテンツのエコロジーガバナンスに関する関連規定に基づいて処分される。
第十条 算法推荐服务提供者应当加强用户模型和用户标签管理，完善记入用户模型的兴趣点规则和用户标签管理规则，不得将违法和不良信息关键词记入用户兴趣点或者作为用户标签并据以推送信息。	第10条 アルゴリズム推奨サービス提供者は、ユーザモデルとユーザタグの管理を強化し、ユーザモデルに記録されたインタレストポイントのルールとユーザタグの管理ルールを改善し、ユーザのインタレストポイントに違法で好ましくない情報のキーワードを記録したり、ユーザタグとして使用したりせず、それに応じて情報をプッシュするものとする。
第十一条 算法推荐服务提供者应当加强算法推荐服务版面页面生态管理，建立完善人工干预和用户自主选择机制，在首页首屏、热搜、精选、榜单类、弹窗等重点环节积极呈现符合主流价值导向的信息。	第11条 アルゴリズム推奨サービス提供者は、アルゴリズム推奨サービスのページのエコシステムの管理を強化し、ユーザーによる手動介入と独立した選択のメカニズムを確立・改善し、ホームページの最初の画面、ホット検索、選択済み、リスト・カテゴリー、ポップアップ・ウィンドウ、その他の重要なリンクに、主流の価値志向に沿った情報を積極的に提示するものとする。
第十二条 鼓励算法推荐服务提供者综合运用内容去重、打散干预等策略，并优化检索、排序、选择、推送、展示等规则的透明度和可解释性，避免对用户产生不良影响，预防和减少争议纠纷。	第12条 アルゴリズム推奨サービス提供者に対し、コンテンツの非重畳化や分割介入などの戦略を総合的に活用し、検索、ソート、選択、プッシュ、表示などのルールの透明性と解釈可能性を最適化することで、ユーザーへの悪影響を回避し、紛争や論争を防止・軽減することを奨励する。
第十三条 算法推荐服务提供者提供互联网新闻信息服务的，应当依法取得互联网新闻信息服务许可，规范开展互联网新闻信息采编发布服务、转载服务和传播平台服务，不得生成合成虚假新闻信息，不得传播非国家规定范围内的单位发布的新闻信息。	第13条 インターネットニュース情報サービスを提供するアルゴリズム推奨サービス提供者は、法律に基づいてインターネットニュース情報サービスライセンスを取得し、インターネットニュース情報の収集・編集・出版サービス、転載サービス、配信プラットフォームサービスを標準化し、合成された虚偽のニュース情報を生成したり、国家規定の範囲外のユニットが発行したニュース情報を配信したりしてはならない。
第十四条 算法推荐服务提供者不得利用算法虚假注册账号、非法交易账号、操纵用户账号或者虚假点赞、评论、转发，不得利用算法屏蔽信息、过度推荐、操纵榜单或者检索结果排序、控制热搜或者精选等干预信息呈现，实施影响网络舆论或者规避监督管理行为。	第14条 アルゴリズム推奨サービス提供者は、アルゴリズムを利用して、アカウントの虚偽登録、アカウントの不正取引、ユーザーアカウントの操作、虚偽の「いいね」「コメント」「転送」を行ったり、アルゴリズムを利用して、情報の遮断、過剰推奨、リストや検索結果の順位操作、ホット検索や選択の制御等を行い、情報の提示を妨害したり、オンライン世論に影響を与える行為を実施したり、監督管理を回避したりしてはならない。
第十五条 算法推荐服务提供者不得利用算法对其他互联网信息服务提供者进行不合理限制，或者妨碍、破坏其合法提供的互联网信息服务正常运行，实施垄断和不正当竞争行为。	第15条 アルゴリズム推奨サービス提供者は、アルゴリズムを利用して、他のインターネット情報サービス提供者を不当に制限したり、それらの者が合法的に提供するインターネット情報サービスの正常な運営を妨げたり、混乱させたり、独占や不正競争を実施してはならない。
第三章 用户权益保护	第3章 ユーザーの権利・利益の保護
第十六条 算法推荐服务提供者应当以显著方式告知用户其提供算法推荐服务的情况，并以适当方式公示算法推荐服务的基本原理、目的意图和主要运行机制等。	第16条 アルゴリズム推奨サービス提供者は、アルゴリズム推奨サービスを提供していることを利用者に見やすい形で知らせ、アルゴリズム推奨サービスの基本理念、目的趣旨、主な動作メカニズム等を適切に公表しなければならない。
第十七条 算法推荐服务提供者应当向用户提供不针对其个人特征的选项，或者向用户提供便捷的关闭算法推荐服务的选项。用户选择关闭算法推荐服务的，算法推荐服务提供者应当立即停止提供相关服务。	第17条 アルゴリズム推奨サービス提供者は、ユーザーの個人的特徴を対象としない選択肢を提供するか、アルゴリズム推奨サービスをオフにする便利な選択肢をユーザーに提供しなければならない。 ユーザーがアルゴリズム推奨サービスの停止を選択した場合、アルゴリズム推奨サービス提供者は、直ちに当該サービスの提供を停止するものとします。
算法推荐服务提供者应当向用户提供选择或者删除用于算法推荐服务的针对其个人特征的用户标签的功能。	アルゴリズム推奨サービス提供者は、アルゴリズム推奨サービスに使用されるユーザータグを、ユーザーの個人的な特徴に合わせて選択または削除する機能をユーザーに提供する。
算法推荐服务提供者应用算法对用户权益造成重大影响的，应当依法予以说明并承担相应责任。	アルゴリズム推奨サービス提供者によるアルゴリズムの適用が、ユーザーの権利や利益に重大な影響を与える場合、法律に基づいて説明し、対応する責任を負わなければならない。
第十八条 算法推荐服务提供者向未成年人提供服务的，应当依法履行未成年人网络保护义务，并通过开发适合未成年人使用的模式、提供适合未成年人特点的服务等方式，便利未成年人获取有益身心健康的信息。	第18条 アルゴリズム推奨サービス提供者は、未成年者にサービスを提供する場合、未成年者の利用に適したモデルを開発し、その特性に適したサービスを提供することにより、法律に基づきインターネット上の未成年者を保護し、未成年者の心身の健康に有益な情報へのアクセスを容易にする義務を果たさなければならない。
算法推荐服务提供者不得向未成年人推送可能引发未成年人模仿不安全行为和违反社会公德行为、诱导未成年人不良嗜好等可能影响未成年人身心健康的信息，不得利用算法推荐服务诱导未成年人沉迷网络。	アルゴリズム推奨サービス提供者は、未成年者が危険な行為や社会道徳に反する行為を真似するきっかけとなる情報や、未成年者の悪い習慣を誘発する情報など、未成年者の心身の健康に影響を与えるような情報を未成年者にプッシュしたり、アルゴリズム推奨サービスを利用して未成年者のインターネット依存症を誘発するような行為をしてはならない。
第十九条 算法推荐服务提供者向老年人提供服务的，应当保障老年人依法享有的权益，充分考虑老年人出行、就医、消费、办事等需求，按照国家有关规定提供智能化适老服务，依法开展涉电信网络诈骗信息的监测、识别和处置，便利老年人安全使用算法推荐服务。	第19条 アルゴリズム推奨サービス提供者が高齢者にサービスを提供する場合、法律に基づいて高齢者の権利と利益を保護し、高齢者の旅行、医療、消費、ビジネスのニーズを十分に考慮し、国家の関連法規に基づいて年齢に応じたインテリジェントなサービスを提供し、法律に基づいて通信ネットワークの不正に関わる情報の監視、特定、処分を行い、高齢者によるアルゴリズム推奨サービスの安全な利用を促進しなければならない。
第二十条 算法推荐服务提供者向劳动者提供工作调度服务的，应当保护劳动者取得劳动报酬、休息休假等合法权益，建立完善平台订单分配、报酬构成及支付、工作时间、奖惩等相关算法。	第20条 労働者に仕事のスケジューリングサービスを提供するアルゴリズム推奨サービス提供者は、労働者が労働報酬、休息、休暇などを得る上での正当な権利と利益を保護し、プラットフォームの順序配分、報酬の構成と支払い、労働時間、報酬と罰などの関連アルゴリズムを確立し、改善しなければならない。
第二十一条 算法推荐服务提供者向消费者销售商品或者提供服务的，应当保护消费者公平交易的权利，不得根据消费者的偏好、交易习惯等特征，利用算法在交易价格等交易条件上实施不合理的差别待遇等违法行为。	第21条 アルゴリズム推奨サービス提供者が消費者に商品を販売し、またはサービスを提供する場合、公正な取引に対する消費者の権利を保護し、消費者の嗜好、取引習慣その他の特性に基づいて取引価格その他の取引条件において不当な差別的取扱いを行うなどの違法行為を実施するためにアルゴリズムを使用してはならない。
第二十二条 算法推荐服务提供者应当设置便捷有效的用户申诉和公众投诉、举报入口，明确处理流程和反馈时限，及时受理、处理并反馈处理结果。	第22条 アルゴリズム推奨サービス提供者は、ユーザーからの苦情や一般からの苦情・報告に対して、便利で効果的な入口を設け、処理プロセスやフィードバックの期限を明確にし、タイムリーに結果を受け取り、処理し、フィードバックするものとする。
第四章 监督管理	第4章 監督および管理
第二十三条 网信部门会同电信、公安、市场监管等有关部门建立算法分级分类安全管理制度，根据算法推荐服务的舆论属性或者社会动员能力、内容类别、用户规模、算法推荐技术处理的数据重要程度、对用户行为的干预程度等对算法推荐服务提供者实施分级分类管理。	第23条 インターネット情報部門は、電気通信、公安、市場監督やその他の関連部門と連携して、アルゴリズム分類のセキュリティ管理システムを確立するために、世論の属性や社会的動員力、コンテンツカテゴリ、ユーザーサイズのアルゴリズム推奨サービスによると、アルゴリズム推奨技術は、データの重要性に対処するために、ユーザーの行動や他のアルゴリズム推奨サービスプロバイダの介入の度合いは、階層的な分類管理を実装する。
第二十四条 具有舆论属性或者社会动员能力的算法推荐服务提供者应当在提供服务之日起十个工作日内通过互联网信息服务算法备案系统填报服务提供者的名称、服务形式、应用领域、算法类型、算法自评估报告、拟公示内容等信息，履行备案手续。	第24条 世論の属性または社会動員能力を有するアルゴリズム推奨サービス提供者は、サービス提供日から10営業日以内に、インターネット情報サービスのアルゴリズム報告記録システムを通じて、サービス提供者名、サービス形態、申請分野、アルゴリズムタイプ、アルゴリズム自己評価報告書、提案された公開コンテンツなどの情報を記入し、報告記録手続きを行うものとする。
算法推荐服务提供者的备案信息发生变更的，应当在变更之日起十个工作日内办理变更手续。	アルゴリズム推奨サービス提供者の報告記録情報を変更した場合は、変更した日から10営業日以内に変更手続きを行うものとする。
算法推荐服务提供者终止服务的，应当在终止服务之日起二十个工作日内办理注销备案手续，并作出妥善安排。	アルゴリズム推奨サービス提供者がサービスを終了する場合、サービス終了の日から20営業日以内に報告記録のキャンセル手続きを行い、適切な手配を行うものとする。
第二十五条 国家和省、自治区、直辖市网信部门收到备案人提交的备案材料后，材料齐全的，应当在三十个工作日内予以备案，发放备案编号并进行公示；材料不齐全的，不予备案，并应当在三十个工作日内通知备案人并说明理由。	第25条 中央政府直轄の国家・省・自治区・自治体のインターネット情報部門は、提出者から提出された報告記録資料を受け取った後、報告記録資料に不備がない場合は30営業日以内に発行し、提出番号を発行して公開し、報告記録資料に不備がある場合は発行せず、30営業日以内に提出者に通知して理由を説明しなければならない。
第二十六条 完成备案的算法推荐服务提供者应当在其对外提供服务的网站、应用程序等的显著位置标明其备案编号并提供公示信息链接。	第26条 アルゴリズム推奨サービス提供者の申請の完了は、その外部サービスのウェブサイト、アプリケーション等の目立つ位置に記録番号を表示し、公開情報へのリンクを提供するものとする。
第二十七条 具有舆论属性或者社会动员能力的算法推荐服务提供者应当按照国家有关规定开展安全评估。	第27条 世論の属性または社会動員能力を有するアルゴリズム推奨サービス提供者は、関連する国の規制に従ってセキュリティ評価を行うものとする。
第二十八条 网信部门会同电信、公安、市场监管等有关部门对算法推荐服务依法开展安全评估和监督检查工作，对发现的问题及时提出整改意见并限期整改。	第28条 電気通信と連携してインターネット情報部門、公安、市場監督とアルゴリズムの他の関連部門は、セキュリティ評価と監督と検査の仕事を遂行するために法律に基づいてサービスを推奨し、問題は是正のためのコメントと期限を提唱するタイムリーな方法で発見する。
算法推荐服务提供者应当依法留存网络日志，配合网信部门和电信、公安、市场监管等有关部门开展安全评估和监督检查工作，并提供必要的技术、数据等支持和协助。	アルゴリズム推奨サービス提供者は、法律に基づいてネットワークログを保持し、インターネット情報部門および電気通信、公安、市場監督などの関連部門と協力してセキュリティ評価および監督・検査作業を行い、必要な技術、データなどのサポートおよび支援を提供するものとします。
第二十九条 参与算法推荐服务安全评估和监督检查的相关机构和人员对在履行职责中知悉的个人隐私、个人信息和商业秘密应当依法予以保密，不得泄露或者非法向他人提供。	第29条 アルゴリズム推奨サービスのセキュリティ評価および監督・検査に携わる関係機関および人員は、法律に基づき、職務遂行上知り得た個人のプライバシー、個人情報および商業上の秘密を保持し、他人に開示したり、不正に提供したりしてはならない。
第三十条 任何组织和个人发现违反本规定行为的，可以向网信部门和有关部门投诉、举报。收到投诉、举报的部门应当及时依法处理。	第30条 この規定に違反する行為を発見した組織または個人は、インターネット情報部門および関連部門に苦情または報告を行うことができる。 苦情や報告を受けた部門は、法律に基づいて速やかに対処しなければならない。
第五章 法律责任	第5章 法的責任
第三十一条 算法推荐服务提供者违反本规定第七条、第八条、第九条第一款、第十条、第十四条、第十六条、第十七条、第二十二条、第二十四条、第二十六条规定，法律、行政法规有规定的，依照其规定；法律、行政法规没有规定的，由网信部门和电信、公安、市场监管等有关部门依据职责给予警告、通报批评，责令限期改正；拒不改正或者情节严重的，责令暂停信息更新，并处一万元以上十万元以下罚款。构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。	第31条 アルゴリズム推奨サービス提供者は、第7条、第8条、第9条第1項、第10条、第14条、第16条、第17条、第22条、第24条、第26条の規定に違反しており、法律や行政法規に規定がある場合はその規定に従い、法律や行政法規に規定がない場合は、インターネット情報部門や電気通信、公安、市場監督などの関連部門は、その職務に基づき 警告、批判の通知、修正期限の命令、修正を拒否した場合、または状況が深刻な場合、情報更新の停止を命じ、1万元以上10万元以下の罰金を科す。 公安管理の違反となる場合は、法律に基づいて公安管理の処罰を行い、犯罪となる場合は、法律に基づいて刑事責任を追及する。
第三十二条 算法推荐服务提供者违反本规定第六条、第九条第二款、第十一条、第十三条、第十五条、第十八条、第十九条、第二十条、第二十一条、第二十七条、第二十八条第二款规定的，由网信部门和电信、公安、市场监管等有关部门依据职责，按照有关法律、行政法规和部门规章的规定予以处理。	第32条 アルゴリズム推奨サービス提供者が第6条、第9条第2項、第11条、第13条、第15条、第18条、第19条、第20条、第21条、第27条、第28条第2項の規定に違反した場合、インターネット情報部門および電気通信、公安、市場監督の関連部門は、その職務に基づき、関連法、行政法規、部門法規の規定に基づいて、以下を行う。 を処理しなければならない。
第三十三条 具有舆论属性或者社会动员能力的算法推荐服务提供者通过隐瞒有关情况、提供虚假材料等不正当手段取得备案的，由国家和省、自治区、直辖市网信部门予以撤销备案，给予警告、通报批评；情节严重的，责令暂停信息更新，并处一万元以上十万元以下罚款。	第33条 世論の属性または社会動員能力を有するアルゴリズム推奨サービス提供者は、関連情報を隠蔽したり、虚偽の資料を提供するなどの不適切な手段で報告記録をした場合、中央政府直轄の国家・省・自治区・市のインターネット情報部門は、報告記録を取り消し、警告、通報、批判を行い、状況が深刻な場合は、情報更新の停止を命じ、1万元以上10万元以下の罰金を科す。
具有舆论属性或者社会动员能力的算法推荐服务提供者终止服务未按照本规定第二十四条第三款要求办理注销备案手续，或者发生严重违法情形受到责令关闭网站、吊销相关业务许可证或者吊销营业执照等行政处罚的，由国家和省、自治区、直辖市网信部门予以注销备案。	世論の属性または社会動員能力を有するアルゴリズム推奨サービス提供者は、報告記録手続きのキャンセルの規定の第24条第3項の要件に準拠してサービスを終了することを推奨し、またはそのようなウェブサイトの閉鎖を要求するなどの行政処分の対象となる状況の重大な違反の発生は、関連するビジネスライセンスの失効または事業免許の取り消し、状態と省、自治区、直接中央インターネット部門の下にある自治体は、報告記録をキャンセルする。
第六章 附 则	第6章 附則
第三十四条 本规定由国家互联网信息办公室会同工业和信息化部、公安部、国家市场监督管理总局负责解释。	第34条 本規定は、国家サイバースペース管理局が工業・情報技術省、公安省、国家市場管理局と共同で解釈するものとする。
第三十五条 本规定自2022年3月1日起施行。	第35条 この規定は、2022年3月1日から施行する。

---

● まるちゃんの情報セキュリティきまぐれ日記

・2021.08.28 中国 意見募集 国家サイバースペース管理局 「インターネット情報サービスのアルゴリズムによる推奨に関する管理規定」

中国 全国人民大会 個人情報保護法についての記事

こんにちは、丸山満彦です。

全国人民大会のウェブページに「個人情報保護のための法治国家の堤防づくり」と題した法治日报？の記事が出ていました。。。

● 全国人民大会

2022.12.31

构建起个人信息保护法治堤坝

個人情報保護のための法治国家の堤防づくり

中国の個人情報保護法の執行がどのように行われていくのか、気になるところではありますね。。。

---

● まるちゃんの情報セキュリティきまぐれ日記

・2021.12.29 中国 ネットワークセキュリティ・情報技術中央委員会が「第14次5ヵ年国家情報化計画」を発表していますね。。。

・2021.12.28 中国 全国人民大会 法の支配に向かうデータセキュリティ

・2021.12.27 中国 通信院 テレマティックス白書と量子情報技術の開発と応用に関する調査報告書

・2021.12.26 中国 インターネット上の宗教情報サービスの管理に関する弁法

・2021.12.25 中国 意見募集 産業情報技術分野におけるデータセキュリティリスク情報の報告・共有に関するガイドライン（試行）

・2021.12.24 中国 通信院 グローバルデジタルガバナンス白書、ブロックチェーン白書、デジタルツインシティ白書、デジタルカーボンニュートラル白書、ビッグデータ白書、インターネット法白書

・2021.12.12 中国 サイバースペース管理局が、CNCERTと中国サイバースペースセキュリティ協会が、アプリによる個人情報の違法・不正な収集・利用に関する監視・分析レポートを発表したと公表していますね。。。

・2021.11.20 中国 インターネットの法の支配についての普及・教育計画

・2021.11.16 中国 意見募集 ネットワークデータセキュリティ管理条例

・2021.11.01 中国 意見募集 インターネットユーザアカウント名情報の管理に関する規則

・2021.11.01 中国 意見募集 データ域外移転のセキュリティ評価に関する弁法

・2021.10.22 中国 意見募集 国家標準案「情報セキュリティ技術 自動車収集データに関するセキュリティ要件 」

・2021.10.04 中国 意見募集 ネットワークセキュリティ基準実施要領-データ分類・等級付けガイドライン（案）

・2021.08.31 中国 「個人情報保護法」についての専門家の解釈

・2021.08.30 中国 「重要情報インフラのセキュリティ保護規制」についての専門家の解釈＋「データセキュリティ法」についての解釈

・2021.08.28 中国 意見募集 国家サイバースペース管理局 「インターネット情報サービスのアルゴリズムによる推奨に関する管理規定」

・2021.08.24 中国 全国人民代表大会常務委員会法制委員会経済法室の楊和慶副室長による個人情報保護法の説明

・2021.08.23 中国 自動車データのセキュリティ管理に関する一定の規定（試行）が公表されていますね。。。at 2021.08.16

・2021.08.22 中国 個人情報保護法は2021.11.01施行

・2021.08.18 中国 国務院令第745号 重要情報インフラのセキュリティ保護規制

・2021.08.15 中国 個人情報保護法案が少し改訂されているようですね。。。

・2021.08.11 中国 通信院 プライバシーコンピューティング白書 (2021) at 2021.07.21

・2021.08.03 中国 最高人民法院 「民事案件における顔識別技術の使用に関する司法解釈」

・2021.07.14 中国 工業情報化部 意見募集 「サイバーセキュリティ産業の質の高い発展のための3カ年行動計画（2021-2023）」

・2021.06.12 中国 データセキュリティ法が承認され2021.09.01施行されますね。。。

・2021.05.20 中国 意見募集 自動車データセキュリティの管理に関する規定 at 2021.05.12

・2021.05.19 中国 スパイ対策のセキュリティ作業を強化・標準化する等のための「スパイ活動のセキュリティ対策規定」を制定していました...

・2021.05.13 中国 意見募集 顔認識、歩行認識、音声認識に続けて、遺伝子認識のデータセキュリティ要件の国家標準案を発表し、意見募集していますね。。。

・2021.05.03 中国 意見募集 顔認識に続けて、歩行認識、音声認識のデータセキュリティ要件の国家標準案を発表し、意見募集していますね。。。

・2021.04.28 中国 意見募集 スマホアプリによる個人情報保護管理に関する暫定規定

・2021.01.09 中国 互联网信息服务管理办法（インターネット情報サービスの運営に関する措置）の改訂案について意見募集中

・2021.01.05 2020年のプライバシー・データセキュリティ法関係のコンパクトなまとめ

・2020.10.29 中国が情報セキュリティに関連の国家標準のパブコメ (2020.03.20期日以降2020.11.29まで分)

・2020.10.29 パブコメ　中国の個人情報保護法案 (2020.10.22)

・2020.10.20 中国 パブコメ 商業銀行法改正　商業銀行に対し、個人情報の適正な取得、目的外利用の禁止、安全の確保等の義務付け

・2020.07.06 中国のデータセキュリティ法案

・2020.06.09 中国 「サイバーセキュリティー審査弁法」が6月1日より施行されましたね。。。

・2020.05.02 中国 サイバースペース管理局、他11局が共同で、サイバーセキュリティレビューのための措置を発行しましたね。。。

Continue reading "中国 全国人民大会 個人情報保護法についての記事"

中国 ロボット産業発展のための第14次5ヵ年計画

こんにちは、丸山満彦です。

中国 工業情報化部が「ロボット産業発展のための第14次5ヵ年計画 」を発表していますね。。。

● 工业和信息化部（工業情報化部）

2021.12.28	十五部门关于印发《“十四五”机器人产业发展规划》的通知 工信部联规〔2021〕206号	ロボット産業発展のための「第14次5ヵ年計画」発行に関する15省庁の通知 工業情報化部共同規則［2021］第206号
2021.12.28	《“十四五”机器人产业发展规划》解读	ロボット産業発展のための「第14次5ヵ年計画」の解釈について

《“十四五”机器人产业发展规划》解读	ロボット産業発展のための「第14次5ヵ年計画」の解釈について
近日，工业和信息化部、国家发展和改革委员会、科学技术部、公安部、民政部、住房和城乡建设部、农业农村部、国家卫生健康委员会、应急管理部、中国人民银行、国家市场监督管理总局、中国银行保险监督管理委员会、中国证券监督管理委员会、国家国防科技工业局、国家矿山安全监察局等十五部门正式印发《“十四五”机器人产业发展规划》。（下称《规划》），为便于理解《规划》内容，做好贯彻实施工作，现就相关问题解读如下。	最近では、工業情報化省、国家発展改革委員会、科学技術省、公安部、民政部、住宅都市農村開発省、農業農村部、国家医療委員会、危機管理部、中国人民銀行、国家市場監督管理総局、中国銀行保険監督管理委員会、中国証券監督管理委員会、国家国防科学技術産業局、国家鉱山安全監督管理局の15の省庁がロボット産業発展のための「第14次5ヵ年計画」（以下、「本計画」という）を正式に発表しました。本計画の内容の理解を容易にし、業務の遂行に支障をきたさないために、現在、関連する事項について以下のように説明します。
一、《规划》编制背景	1. 計画の背景
机器人被誉为“制造业皇冠顶端的明珠”，其研发、制造、应用是衡量一个国家科技创新和高端制造业水平的重要标志。党中央、国务院高度重视机器人产业发展，将机器人纳入国家科技创新重点领域，大力推动机器人研发创新和产业化应用。“十三五”期间，在多方的共同努力下，我国机器人产业蓬勃发展，产业规模快速增长，技术水平持续提升，集成应用大幅拓展，骨干企业加速壮大，重点产业集群优势逐步显现。但与国外先进水平相比，依然存在技术积累不足、产业基础薄弱、高端供给缺乏等问题。	ロボティクスは「製造業の至宝」と呼ばれ、その研究開発、製造、応用は、その国の技術革新とハイエンド製造レベルの重要なシンボルとなっています。 党中央委員会と国務院は、ロボット産業の発展を非常に重視しており、ロボットを国家科学技術革新の重点分野に組み入れ、ロボットの研究開発イノベーションと産業化応用を強力に推進しています。 「第13次5カ年計画」期間中、多くの関係者の共同努力により、中国のロボット産業は、産業規模の急速な拡大、技術レベルの継続的な向上、統合アプリケーションの大幅な拡大、基幹企業の加速的な成長、重要な産業クラスターの優位性の漸進的な出現など、繁栄を遂げてきました。 しかし、海外の先進レベルと比較すると、技術蓄積の不足、産業基盤の弱さ、ハイエンドの供給不足などの問題が残っています。
当前新一轮科技革命和产业变革加速演进，新一代信息技术、生物技术、新能源、新材料等与机器人技术深度融合，机器人产业迎来升级换代、跨越发展的窗口期。世界主要工业发达国家均将机器人作为抢占科技产业竞争的前沿和焦点，加紧谋划布局。我国已转向高质量发展阶段，建设现代化经济体系，构筑美好生活新图景，迫切需要新兴产业和技术的强力支撑。机器人作为新兴技术的重要载体和现代产业的关键装备，引领产业数字化发展、智能化升级，不断孕育新产业新模式新业态。机器人作为人类生产生活的重要工具和应对人口老龄化的得力助手，持续推动生产水平提高、生活品质提升，有力促进经济社会可持续发展。面对新形势新要求，为推动我国机器人产业迈向中高端，加快实现高质量发展，工业和信息化部会同国家发展和改革委员会、科学技术部等共十五个部门，联合编制了《规划》。	科学技術革命と産業変化の新ラウンドが加速しており、新世代の情報技術、バイオテクノロジー、新エネルギー、新素材などがロボットと深く融合し、ロボット産業はアップグレードと飛躍的発展の窓を開けています。 世界の主要先進国では、ロボットを科学技術産業のフロンティアであり、競争の焦点であると捉え、計画やレイアウトを強化しています。 中国は高品質な発展の段階に移行し、近代的な経済システムを構築し、より良い生活のための新しい絵を構築していますが、そのためには新しい産業や技術の強力なサポートが緊急に必要です。 新技術の重要な担い手であり、現代産業のキーとなる機器であるロボットは、産業のデジタル開発とインテリジェントなアップグレードをリードし、常に新しい産業と新しいモデル、新しいビジネスモデルを生み出しています。 人間の生産や生活のための重要なツールとして、また高齢化社会に対応するための強力なアシスタントとして、ロボットは生産レベルや生活の質の向上を促進し、持続可能な経済・社会の発展に貢献し続けています。 新たな状況、新たな要求に直面し、中国のロボット産業のミドルエンド、ハイエンド化を促進し、高品質な発展の実現を加速するため、工業・情報化省は、国家発展改革委員会、科学技術省、その他計15の部門と共同で本計画をまとめました。
二、《规划》总体思路和目标	2. 本計画の一般的な考え方と目的
当前，机器人产业蓬勃发展，正极大改变着人类生产和生活方式，为经济社会发展注入强劲动能。“十四五”时期是我国开启全面建设社会主义现代化国家新征程、向第二个百年奋斗目标进军的第一个五年。《规划》以习近平新时代中国特色社会主义思想为指导，全面贯彻党的十九大和十九届历次全会精神，立足新发展阶段，完整、准确、全面贯彻新发展理念，构建新发展格局，统筹发展和安全，以高端化智能化发展为导向，面向产业转型和消费升级需求，坚持“创新驱动、应用牵引、基础提升、融合发展”，着力突破核心技术，着力夯实产业基础，着力增强有效供给，着力拓展市场应用，提升产业链供应链稳定性和竞争力，持续完善产业发展生态，推动机器人产业高质量发展，为建设制造强国、健康中国，创造美好生活提供有力支撑。	現在、ロボット産業は活況を呈しており、人間の生産や生活のあり方を大きく変え、経済や社会の発展に強い勢いを与えています。 「第14次5カ年計画」期間は、中国が近代的な社会主義国を建設するという新たな旅を始め、第2の100年目標に向かって邁進する最初の5年間です。 計画は、新時代の中国の特色ある社会主義という習近平の思想に導かれ、第19回党大会と第19回全体会議の精神を全面的に実施し、新発展段階に基づき、新発展概念を完全に、正確に、全面的に実施し、新発展パターンを構築し、発展と安全を協調させ、ハイエンドのインテリジェントな発展を志向し、産業の転換と消費者のアップグレードのニーズに直面し、「革新」の原則を堅持します。 新しい開発段階のコンセプトは、完全に、正確に、そして総合的に実施することを基本としています。 この計画は、中国のさまざまな分野の高い品質に基づいています。
《规划》立足我国各领域高质量发展需求和人民向往美好生活的需要，把握机器人产业发展趋势，提出“到2025年，我国成为全球机器人技术创新策源地、高端制造集聚地和集成应用新高地”。并提出了2025年的具体目标：一批机器人核心技术和高端产品取得突破，整机综合指标达到国际先进水平，关键零部件性能和可靠性达到国际同类产品水平；机器人产业营业收入年均增速超过20%；形成一批具有国际竞争力的领军企业及一大批创新能力强、成长性好的专精特新“小巨人”企业，建成3-5个有国际影响力的产业集群；制造业机器人密度实现翻番。	同計画は、中国の各分野における高品質な発展と、より良い生活を求める国民のニーズに基づき、ロボット産業の発展傾向を把握し、「2025年までに、中国は世界のロボット技術革新の源、ハイエンド製造クラスター、統合アプリケーションの新高地となる」と提案しています。 2025年の具体的な目標は、多くのロボットのコア技術とハイエンド製品が躍進し、機械全体の総合指数が国際的な先進レベルに達し、主要部品の性能と信頼性が国際的な同類製品のレベルに達すること、ロボット産業の事業収入の年平均成長率が20％を超えること、国際的な競争力を持つ多くの一流企業と、強い革新能力と良好な成長を持つ多くの特別新興企業が形成されること、などである。 "計画 "では、2035年までに、ロボット産業が以下の目標を達成できるようにすることを提案しています。
《规划》提出到2035年，我国机器人产业综合实力达到国际领先水平，机器人成为经济发展、人民生活、社会治理的重要组成。	この計画では、2035年までに中国のロボット産業の総合力が国際的にもトップレベルに達し、ロボットが経済発展や人々の生活、社会統治の重要な構成要素になることを提案しています。
三、《规划》部署的主要任务	3. 本計画で展開する主なタスク
为推动“十四五”发展目标落实落地，《规划》部署了提高产业创新能力、夯实产业发展基础、增加高端产品供给、拓展应用深度广度、优化产业组织结构等五项主要任务。	第14次5カ年計画」の発展目標の実施を促進するために、産業革新能力の向上、産業発展の基礎固め、ハイエンド製品の供給拡大、アプリケーションの深さと幅の拡大、産業組織の構造の最適化など、5つの主要課題を展開しています。
一是提高产业创新能力。加强核心技术攻关，突破机器人系统开发、操作系统等共性技术，研发仿生感知与认知、生机电融合等前沿技术，推进人工智能、5G、大数据、云计算等新技术与机器人技术的融合应用。建立健全创新体系，推动重点研发机构加强技术研究和成果转化，鼓励骨干企业协同推动软硬件系统标准化和模块化，支持企业加强技术中心建设。	第一は、産業イノベーション能力の向上です。 コア技術の研究開発を強化し、ロボットのシステム開発やOSなどの共通技術を突破し、バイオニック知覚・認知、生体・機械・電気の融合などの先端技術を開発し、人工知能、5G、ビッグデータ、クラウドコンピューティングなどの新技術とロボットの融合・応用を推進します。 健全なイノベーションシステムを確立し、主要な研究開発機関が技術研究と成果の変換を強化することを促進し、基幹企業が協力してソフトウェアとハードウェアシステムの標準化とモジュール化を推進することを奨励し、企業がテクノロジーセンターの建設を強化することを支援します。
二是夯实产业发展基础。补齐专用材料、核心元器件、加工工艺等短板，开发机器人控制软件、核心算法等。建立全国机器人标准化组织，健全机器人标准体系，加快急需标准研究制定及应用，积极参与国际标准化工作。鼓励企业加强试验验证能力建设，增强机器人检测与评定中心检测能力，推进中国机器人认证体系建设。	第二は、産業発展の基盤を固めることです。 特殊素材、コアコンポーネント、加工プロセスの欠点を補い、ロボット制御ソフトやコアアルゴリズムを開発する。 国家ロボット標準化組織を設立し、ロボット標準システムを改善し、必要性の高い標準とその応用の研究開発を加速し、国際標準化作業に積極的に参加します。 企業に対し、試験・検証能力の構築を強化し、ロボット試験・評価センターの試験能力を強化し、中国のロボット認証システムの構築を促進することを奨励します。
三是增加高端产品供给。面向制造业、采矿业、建筑业、农业等行业，以及家庭服务、公共服务、医疗健康、养老助残、特殊环境作业等领域需求，集聚优势资源，重点推进工业机器人、服务机器人、特种机器人重点产品的研制及应用，拓展机器人产品系列，提升性能、质量和安全性，推动产品高端化智能化发展。	第三は、ハイエンド製品の供給拡大です。 製造業、鉱業、建設業、農業などの産業や、家庭サービス、公共サービス、医療・健康、高齢者介護・障害者支援、特殊環境作業などの分野のニーズに応えるために、有利な資源を集め、産業用ロボット、サービス用ロボット、特殊ロボットの開発と応用の促進に注力し、ロボット製品シリーズの拡大、性能・品質・安全性の向上、ハイエンドのインテリジェント製品の開発を推進していきます。
四是拓展应用深度广度。鼓励用户单位和机器人企业、整机企业和零部件企业联合开展技术试验验证。推动机器人系统集成商开发细分领域解决方案。支持搭建应用推广平台，组织产需对接。推进机器人应用场景开发和产品示范推广。加快医疗、养老、电力、矿山、建筑等领域机器人准入标准制订、产品认证或注册，鼓励企业建立产品体验中心。探索建立新型租赁服务平台，发展智能云服务等新型商业模式。	第四は、アプリケーションの深さと幅の拡大です。 ユーザーユニットとロボット企業、完成機企業と部品企業が共同で技術テストと検証を行うことを奨励する。 ニッチな分野でのソリューションを開発するロボットシステムインテグレーターを推進する。 アプリケーション・プロモーション・プラットフォームの構築を支援し、生産と需要のドッキングを整理する。 ロボットの活用シーンの開発や製品のデモンストレーション・プロモーションを推進する。 ヘルスケア、高齢者介護、電力、鉱業、建設などの分野におけるロボットの参入基準や製品認証・登録の開発を加速し、企業が製品体験センターを設立することを奨励する。 新たなレンタルサービスプラットフォームの構築や、インテリジェントクラウドサービスなどの新たなビジネスモデルの開発を模索する。
五是优化产业组织结构。培育壮大优质企业，推动企业成长为具有生态主导力和核心竞争力的领航企业，打造一批专精特新“小巨人”企业和单项冠军企业。推进强链固链稳链，支持产业链上中下游协同创新，加快短板产品的研发、验证和迭代，推动机器人产业链供应链多元化。打造优势特色集群，推动合理区域布局，培育创新能力强、产业环境好的优势集群，支持集群聚焦细分领域塑造特色集群品牌。	第五は、産業組織の最適化です。 質の高い企業を育成・強化し、企業が生態的優位性とコア競争力を備えた一流企業に成長することを促進し、多くの専門的・特殊な「小巨人」企業と単一のチャンピオン企業を創出する。 チェーンの強化と安定化を促進し、産業チェーンの上・中・下層部の共同イノベーションを支援し、ショートカット製品の研究開発・検証・反復を加速し、ロボット産業チェーンのサプライチェーンの多様化を促進する。 特別な特徴を持つ有利なクラスターを作り、合理的な地域レイアウトを推進し、強いイノベーション能力と良好な産業環境を持つ有利なクラスターを育成し、クラスターがニッチな分野に集中して特別なクラスターブランドを形成することを支援します。
四、推动《规划》贯彻实施的保障措施	4. 計画の実施を促進するためのセーフガード対策
为强化贯彻实施，《规划》提出了五项保障措施。	計画の実施を強化するために、計画では5つのセーフガード対策を打ち出しています。
一是强化统筹协调推进。统筹各部门资源和力量，支持产业创新发展。鼓励各地制定针对性政策措施，指导产业健康发展。发挥行业协会、中介组织作用，加强产业动态监测并及时反馈问题建议。	第一は、調整と促進の強化です。 産業の革新的な発展をサポートするために、様々な部門の資源と力を調整する。 産業の健全な発展を導くために、各地域が目標とする政策や措置を策定することを奨励します。 業界団体や中間組織の役割を果たし、業界のダイナミクスのモニタリングを強化し、問題や提案をタイムリーにフィードバックします。
二是加大财税金融支持。加强国家重大科技项目、国家重点研发计划等对机器人研发应用的支持。优化首台（套）重大技术装备保险补偿机制试点工作，发挥政府采购作用，促进机器人创新产品应用。落实好研发费用加计扣除等税收政策。推动各类产业基金投入，支持符合条件的企业上市。鼓励产融合作试点城市加大对机器人企业的投入，引导金融机构创新服务模式。	第二は、財政・金融支援の強化です。 国家の主要な科学技術プロジェクトや国家の重要な研究開発プログラムによるロボットの研究開発と応用への支援を強化します。 最初の（一連の）主要技術設備に対する保険補償メカニズムのパイロット作業を最適化し、革新的なロボット製品の適用を促進するために政府調達の役割を果たします。 研究開発費の控除などの税制上の施策を実施する。 各種産業ファンドの投資を促進し、対象となる企業の上場を支援します。 ロボット企業への投資を増やすために、産業統合のパイロット都市を奨励し、金融機関がサービスモデルを革新するよう指導します。
三是营造良好市场环境。完善行业规范条件，加大实施和采信力度。支持第三方检测认证机构能力建设。加强知识产权保护，加大知识产权侵权行为惩治力度。规范市场招标采购，禁止设立歧视性条款。开展机器人伦理道德和法律法规研究。	第三は、良好な市場環境の構築です。 業界の仕様条件を改善し、導入・採用の取り組みを強化します。 第三者検証・認証機関の能力向上を支援します。 知的財産権の保護を強化し、知的財産権侵害に対する罰則を強化します。 市場での入札・調達を規制し、差別的な条件の設定を禁止します。 ロボットの倫理や法規制に関する調査を行います。
四是健全人才保障体系。支持高校和科研院所培养专业技术和复合型高端人才。推进新工科建设，鼓励校企联合开展产学合作协同育人项目，共建现代产业学院，推行订单培养、现代学徒制等模式，培养产业发展急需人才。实施职业技能提升行动，支持开展企业职工技能提升和转岗转业培训。支持举办各类机器人大赛，加大青少年科普工作力度。	第四は、健全な人材育成システムの改善です。 大学や研究機関が専門的・技術的・複合的なハイエンド人材を育成することを支援します。 新しい工学分野の構築を促進し、学校と企業が共同で産学連携・共同教育プロジェクトを実施することを奨励し、近代工業大学を共同で建設し、オーダートレーニングや近代的な徒弟制度などのモデルを実施し、産業の発展に緊急に必要な人材を育成します。 職業技能向上アクションを実施し、企業の労働者のための技能向上および職業転換トレーニングの開発を支援します。 様々なロボット競技会の開催を支援し、若者に科学を普及させる取り組みを強化します。
五是深化国际交流合作。在技术、标准、检测认证、知识产权、人才培养等领域开展国际交流合作。鼓励国外企业与机构在华设立研发机构、教育培训中心等，支持国内企业在发达国家设立研发机构。充分利用多双边合作机制，推进机器人产品和解决方案“走出去”。	第五は、国際交流・協力の進化です。 技術、規格、試験・認証、知的財産権、人材育成などの分野で、国際的な交流・協力が行われます。 海外の企業や機関が中国に研究開発機関や教育訓練センターなどを設立することを奨励し、国内の企業が先進国に研究開発機関を設立することを支援します。 多国間協力の仕組みを活用し、ロボット製品やソリューションの「外への発信」を促進します。

計画本文...

・[PDF] “十四五”机器人产业发展规划 [downloaded]

目次です。。。

一、现状与形势	1. 現状と状況
二、总体要求	2. 一般要求事項
（一）指导思想	(1) 指導原則
（二）发展目标	(2) 開発目標
三、主要任务	3. 主なタスク
（一）提高产业创新能力	(1) 産業イノベーション能力の向上
（二）夯实产业发展基础	(2) 産業発展の基盤を固める
（三）增加高端产品供给	(3) ハイエンド製品の供給拡大
（四）拓展应用深度广度	(4) アプリケーションの深さと幅の拡大
（五）优化产业组织结构	(5) 産業組織の最適化
四、保障措施	4. セーフガード対策
（一）强化统筹协调推进	(1) 調整と促進の強化
（二）加大财税金融支持	(2) 財政・金融支援の強化
（三）营造良好市场环境	(3) 良好な市場環境の構築
（四）健全人才保障体系	(4) 健全な人材育成システム
（五）深化国际交流合作	(5) 国際交流・協力の深化

 ・[DOCX] 仮訳

● 人民日報

2022.12.29

工信部：2035年，机器人成为人民生活重要组成部分

ネットワークセキュリティ・情報化中央委員会が「第14次5ヵ年国家情報化計画」を発表

工信部：2035年，机器人成为人民生活重要组成部分	工業情報化部: 2035年までに、ロボットは人々の生活の重要な一部になるだろう
28日，《“十四五”机器人产业发展规划》(以下简称《规划》)发布，工信部举行新闻发布会对其进行了介绍。工信部装备工业一司司长王卫明称，我国已经成为支撑世界机器人产业发展的一支重要力量。	産業・情報技術省は、28日に発表した「ロボット産業発展のための第14次5ヵ年計画」（以下、本計画）を紹介する記者会見を行いました。 工業情報化部機器産業部の王偉明部長は、「中国は世界のロボット産業の発展を支える重要な力になっている」と語りました。
据介绍，我国机器人产业总体规模快速增长，2020年营业收入首次突破1000亿元；技术水平稳步提升，核心部件加速突破，整机性能持续增强；行业应用深入拓展，工业机器人已在国民经济52个行业大类、143个行业中类广泛应用，服务机器人在教育、医疗、农业等领域大显身手，特别是在疫情防控和复工复产过程当中，机器人发挥了重要作用。	それによると、中国のロボット産業の全体的な規模は急速に拡大しており、2020年には事業収益が初めて1,000億元を超え、技術レベルは着実に向上しており、中核部品の躍進が加速し、完成した機械の性能が継続的に向上しています。産業用途は深く拡大しており、産業用ロボットは国民経済の52の産業カテゴリー、143の産業で広く使用されており、サービスロボットは教育、医療、農業などの分野で登場しています。 特に、疫病の予防や制御、仕事や生産の再開の過程では、ロボットが重要な役割を果たしています。
《规划》立足机器人产业高质量发展，从技术、规模、应用、生态等角度提出了未来5年至15年的发展目标，也就是到2025年，我国成为全球机器人技术创新策源地、高端制造集聚地和集成应用新高地。到2035年，我国机器人产业综合实力达到国际领先水平，机器人成为经济发展、人民生活、社会治理的重要组成。	この計画は、ロボット産業の質の高い発展を前提とし、技術、規模、応用、生態の観点から、今後5～15年の発展目標を定めています。すなわち、2025年までに、中国がロボット技術革新の世界的な発信地、ハイエンド製造拠点の集積地、統合的な応用のための新たな高地となることを目指しています。 2035年には、中国のロボット産業の総合力は国際的にも有数のレベルに達し、ロボットは経済発展、人々の生活、社会統治の重要な構成要素となるでしょう。
“到2025年，一批机器人核心技术和高端产品取得突破，整机综合指标达到国际先进水平，关键零部件性能和可靠性达到国际同类产品水平。机器人产业营业收入年均增速超过20%。形成一批具有国际竞争力的领军企业及一大批创新能力强、成长性好的专精特新‘小巨人’企业，建成3个至5个有国际影响力的产业集群。制造业机器人密度实现翻番。”王卫明介绍。	王偉明部長は、「2025年までに、多くのコア・ロボット技術とハイエンド製品が躍進し、機械全体の総合指数が国際的な先進レベルに達し、主要部品の性能と信頼性が類似製品の国際的なレベルに達するでしょう。 ロボット産業の営業利益の年平均成長率は20％を超える。 国際的な競争力を持つ多数の有力企業と、強いイノベーション能力を持ち、良好な成長を遂げている多数の特化した新しい「小さな巨人」企業が形成され、国際的な影響力を持つ3～5の産業クラスターが構築されることになる。 製造業におけるロボットの密度は2倍になる」と述べました。
中国机器人产业联盟执行理事长兼秘书长宋晓刚称，未来机器人应用广泛。例如在特种机器人方面，重点研制水下探测、作业、深海矿产资源开发等水下机器人，安保巡逻、反恐防暴、交通管理、边防管理等安防机器人，消防、应急救援、安全巡检、核工业操作等危险环境作业机器人，检验采样、消毒清洁、辅助巡诊查房、重症护理辅助操作等卫生防疫机器人。	中国ロボット産業アライアンスのエグゼクティブ・ディレクター兼事務局長であるSong Xiaogang氏は、今後のロボットの応用範囲は多岐にわたると述べています。 例えば、特殊ロボットでは、水中探査・作業、深海鉱物資源開発、警備パトロール、反テロ・暴動取締り、交通管理、国境管理などのセキュリティロボット、消防・救急救命、安全検査、原子力産業作業などの危険環境作業ロボット、検査・サンプリング、消毒・洗浄、補助巡回・室内点検、集中治療補助作業などの健康予防ロボットの開発に重点が置かれています。
不过王卫明也指出，与国外先进水平相比，我国机器人产业仍存在着技术积累不足、产业基础薄弱、高端供给缺乏等问题。“比如原创性研究、理论研究、正向设计能力欠缺；关键零部件质量稳定性、可靠性等还不能满足高性能整机的需求；高速、高精、重载等高性能整机产品供给缺乏等。”	しかし、王偉明部長は、海外の先進レベルと比較して、中国のロボット産業はまだ技術の蓄積が不十分で、産業基盤が弱く、ハイエンドの供給が不足しているとも指摘しています。 「例えば、独創的な研究、理論的な研究、積極的な設計能力が不足していること、主要部品の品質安定性、信頼性などが高性能完成機のニーズを満たすことができていないこと、高速、高精度、ヘビーデューティーなどの高性能完成機の製品供給が不足していることなどが挙げられる。」
针对我国机器人产业的不足，王卫明称，“十四五”时期为加快提升机器人产业基础能力，《规划》从三个方面作出相关部署。一是补齐产业发展短板。重点补齐专用材料、核心元器件、加工工艺等短板，提升机器人关键零部件的功能、性能和可靠性；开发机器人控制软件、核心算法等，提高机器人控制系统的功能和智能化水平。	中国のロボット産業の欠点を受けて、王維明部長は、「第14次5カ年計画」期間中にロボット産業の基礎能力の向上を加速するために、3つの側面から「計画」を関連して展開すると述べました。 第一に、産業発展の欠点の補完です。 具体的には、特殊素材やコア部品、加工技術の欠点を補い、ロボットの主要部品の機能・性能・信頼性を向上させることや、ロボット制御ソフトウェアやコアアルゴリズムを開発し、ロボット制御システムの機能・知能を向上させることなどが挙げられます。
二是加强标准体系建设。建立全国机器人标准化组织，发挥国家技术标准创新基地(机器人)的技术标准创新作用，持续推进机器人标准化工作；健全机器人标准体系，加快急需标准研究制定，加强标准应用推广；积极参与国际标准化工作。	第二に、標準システムの構築強化です。 国家ロボット標準化組織を設立し、国家技術標準革新基地（ロボット）の技術標準革新の役割を果たし、ロボット標準化を継続的に推進する；ロボット標準システムを改善し、必要性の高い標準の研究開発を加速し、標準の適用と普及を強化する；国際標準化作業に積極的に参加します。
三是提升检测认证能力。鼓励企业加强试验验证能力建设，强化产品检测，提高质量与可靠性；增强机器人检测与评定中心检测能力，满足企业检测认证服务需求；推进中国机器人认证体系建设。	第三に、検査・認証機能の強化です。 企業に対し、試験・検証能力の構築、製品試験の強化、品質・信頼性の向上を促し、ロボット試験・評価センターの試験能力を強化して企業の試験・認証サービスのニーズに応え、中国のロボット認証システムの構築を促進します。

米国 バイデン大統領が2022年国防授権法にサインをしましたね。。。

こんにちは、丸山満彦です。

バイデン大統領が2022年国権授権法にサインをしましたね。。。この法律毎年あるのですが、400万単語を超える長い〜い法律です。。。

サイバーに関連するセクションだけでもかなりの分量です。。。

● White House

・2021.12.27 Statement by the President on S. 1605, the National Defense Authorization Act for Fiscal Year 2022

● Congress.GOV

・S.1605 - National Defense Authorization Act for Fiscal Year 2022

サイバー関連のタイトルXV。。。

TITLE XV--CYBERSPACE-RELATED MATTERS	タイトルXV：サイバースペース関連事項
Subtitle A--Matters Related to Cyber Operations and Cyber Forces	サブタイトルA：サイバー作戦とサイバー部隊に関連する事項
Sec. 1501. Development of taxonomy of cyber capabilities.	Sec. 1501. サイバー能力の分類法の開発
Sec. 1502. Extension of sunset for pilot program on regional cybersecurity training center for the Army National Guard.	Sec. 1502. 陸軍州兵のための地域サイバーセキュリティトレーニングセンターのパイロットプログラムの終了を延長する
Sec. 1503. Modification of the Principal Cyber Advisor.	Sec. 1503. 主任サイバーアドバイザーの変更
Sec. 1504.Evaluation of Department of Defense cyber governance.	Sec. 1504. 国防総省のサイバーガバナンスの評価
Sec. 1505. Operational technology and mission-relevant terrain in cyberspace.	Sec. 1505. サイバースペースにおける運用技術と任務に関連する地形
Sec. 1506. Matters concerning cyber personnel requirements.	Sec. 1506. サイバー人材の要件に関する事項
Sec. 1507. Assignment of certain budget control responsibilities to commander of United States Cyber Command.	Sec. 1507. 米国サイバー司令部の司令官への予算管理責任の割り当て
Sec. 1508. Coordination between United States Cyber Command and private sector.	Sec. 1508. 米国サイバー司令部と民間企業との間の調整
Sec. 1509. Assessment of cyber posture and operational assumptions and development of targeting strategies and supporting capabilities.	Sec. 1509. サイバー攻撃態勢と作戦前提の評価、標的戦略と支援能力の開発
Sec. 1510. Assessing capabilities to counter adversary use of ransomware, capabilities, and infrastructure.	Sec. 1510. 敵のランサムウェア使用、能力、インフラに対抗する能力の評価
Sec. 1511. Comparative analysis of cybersecurity capabilities.	Sec. 1511. サイバーセキュリティ能力の比較分析
Sec. 1512. Eligibility of owners and operators of critical infrastructure to receive certain Department of Defense support and services.	Sec. 1512. 重要インフラの所有者と運営者が国防総省の支援とサービスを受ける資格
Sec. 1513. Report on potential Department of Defense support and assistance for increasing the awareness of the Cybersecurity and Infrastructure Security Agency of cyber threats and vulnerabilities affecting critical infrastructure.	Sec. 1513. 重要インフラに影響を与えるサイバー脅威と脆弱性について、サイバーセキュリティ・インフラセキュリティ庁の認識を高めるための国防総省の支援の可能性についての報告
Subtitle B--Matters Related to Department of Defense Cybersecurity and  Information Technology	サブタイトルB：国防総省のサイバーセキュリティと情報技術に関連する事項
Sec. 1521. Enterprise-wide procurement of cyber data products and services.	Sec. 1521. サイバーデータ製品・サービスの全社的調達
Sec. 1522. Legacy information technologies and systems accountability.	Sec. 1522. レガシー情報技術とシステムの説明責任
Sec. 1523. Update relating to responsibilities of Chief Information Officer.	Sec. 1523. 最高情報責任者(CIO)の責任についての更新
Sec. 1524. Protective Domain Name System within the Department of Defense.	Sec. 1524. 国防総省内の保護ドメイン名システム
Sec. 1525. Cybersecurity of weapon systems.	Sec. 1525. 兵器システムのサイバーセキュリティ
Sec. 1526. Assessment of controlled unclassified information program.	Sec. 1526. 管理された未分類情報プログラムの評価
Sec. 1527. Cyber data management.	Sec. 1527. サイバーデータ管理
Sec. 1528. Zero trust strategy, principles, model architecture, and implementation plans.	Sec. 1528. ゼロトラスト戦略、原則、モデルアーキテクチャ、および実施計画
Sec. 1529. Demonstration program for automated security validation tools.	Sec. 1529. 自動セキュリティ検証ツールの実証プログラム
Sec. 1530. Improvements to consortium of universities to advise Secretary of Defense on cybersecurity matters.	Sec. 1530. 国防長官にサイバーセキュリティに関する助言を行う大学コンソーシアムの改善
Sec. 1531. Digital development infrastructure plan and working group.	Sec. 1531. デジタル開発インフラ計画および作業部会
Sec. 1532. Study regarding establishment within the Department of Defense of a designated central program office to oversee academic engagement programs relating to establishing cyber talent across the Department.	Sec. 1532. 国防総省内にサイバー人材の育成に関する学術的なプログラムを統括する中央プログラムオフィスを設置することに関する研究
Sec. 1533. Report on the Cybersecurity Maturity Model Certification program.	Sec. 1533. サイバーセキュリティーマチュリティモデル認証プログラムに関する報告書
Sec. 1534. Deadline for reports on assessment of cyber resiliency of nuclear command and control system.	Sec. 1534. 核指揮統制システムのサイバー復元力の評価に関する報告書の期限
Subtitle C--Matters Related to Federal Cybersecurity	サブタイトルC：連邦政府のサイバーセキュリティに関する事項
Sec. 1541. Capabilities of the Cybersecurity and Infrastructure Security Agency to identify threats to industrial control systems.	Sec. 1541. 産業用制御システムへの脅威を特定するためのサイバーセキュリティ・インフラセキュリティ庁の能力
Sec. 1542. Cybersecurity vulnerabilities.	Sec. 1542. サイバーセキュリティの脆弱性
Sec. 1543. Report on cybersecurity vulnerabilities.	Sec. 1543. サイバーセキュリティの脆弱性に関する報告
Sec. 1544. Competition relating to cybersecurity vulnerabilities.	Sec. 1544. サイバーセキュリティの脆弱性に関する競争
Sec. 1545. Strategy.	Sec. 1545. 戦略
Sec. 1546. Cyber incident response plan.	Sec. 1546. サイバーインシデント対応計画
Sec. 1547. National cyber exercise program.	Sec. 1547. 国家サイバー演習プログラム
Sec. 1548. CyberSentry program of the Cybersecurity and Infrastructure Security Agency.	Sec. 1548. サイバーセキュリティ・インフラセキュリティ庁のCyberSentryプログラム
Sec. 1549. Strategic assessment relating to innovation of information systems and cybersecurity threats.	Sec. 1549. 情報システムの革新とサイバーセキュリティの脅威に関する戦略的評価
Sec. 1550. Pilot program on public-private partnerships with internet ecosystem companies to detect and disrupt adversary cyber operations.	Sec. 1550. 敵国のサイバー活動を検知・妨害するためのインターネットエコシステム企業との官民パートナーシップに関するパイロットプログラム
Sec. 1551. United States-Israel cybersecurity cooperation.	Sec. 1551. 米国とイスラエルのサイバーセキュリティ協力
Sec. 1552. Authority for National Cyber Director to accept details on nonreimbursable basis.	Sec. 1552. 国家サイバー長官が、払い戻しのない詳細な情報を受け取る権限

---

国防授権法に関連している書き込み。。。

● まるちゃんの情報セキュリティきまぐれ日記

・2021.12.03 米国 米国連邦議会諮問委員会 米中経済・安全保障調査委員会の報告書

・2021.09.22 NIST SP 800-50 Rev.1 (ドラフト)  ドラフト作成前のコメント募集：サイバーセキュリティとプライバシーに関する意識向上とトレーニングプログラムの構築

・2021.09.21 国務省OIG 国務省のセキュリティ・クリアランス・データを国家情報長官室に報告するプロセスには改善が必要

・2021.08.16 サイバースペース・ソラリウム委員会が2021年実施報告書を公表していますね。。。

・2021.07.13 従来型抑止と戦略的抑止に対するサイバー脅威と脆弱性 by 米国サイバースペース・ソラリウム委員会の事務局長

・2021.05.16 U.S. FBI & CISA 国内テロリズムに関する戦略的情報評価とデータ

・2021.05.10 米国連邦政府 人工知能イニシアティブ

・2021.03.25 U.S. GAO High-Riskシリーズ：連邦政府は主要なサイバーセキュリティの課題に対処するための重要な行動を早急に実施する必要がある

・2021.01.14 重要な情報の棚卸しは必要だが、そのリストをどのように伝達する？

・2021.01.06 米国 2021年度 National Defense Authorization Act (NDAA) （国防授権法）成立　サイバー関係も・・・

・2020.10.04 サイバースペース・ソラリウム委員会

・2020.07.25 米国連邦議会 2021年度の国防授権法が下院で可決しましたね。。。

---

条文も含めると、、、（ほぼ機械翻訳のままです。。。）

TITLE XV--CYBERSPACE-RELATED MATTERS	タイトルXV：サイバースペース関連事項
Subtitle A--Matters Related to Cyber Operations and Cyber Forces	サブタイトルA：サイバー作戦とサイバー部隊に関連する事項
Sec. 1501. Development of taxonomy of cyber capabilities.	Sec. 1501. サイバー能力の分類法の開発
Sec. 1502. Extension of sunset for pilot program on regional cybersecurity training center for the Army National Guard.	Sec. 1502. 陸軍州兵のための地域サイバーセキュリティトレーニングセンターのパイロットプログラムの終了を延長する
Sec. 1503. Modification of the Principal Cyber Advisor.	Sec. 1503. 主任サイバーアドバイザーの変更
Sec. 1504.Evaluation of Department of Defense cyber governance.	Sec. 1504. 国防総省のサイバーガバナンスの評価
Sec. 1505. Operational technology and mission-relevant terrain in cyberspace.	Sec. 1505. サイバースペースにおける運用技術と任務に関連する地形
Sec. 1506. Matters concerning cyber personnel requirements.	Sec. 1506. サイバー人材の要件に関する事項
Sec. 1507. Assignment of certain budget control responsibilities to commander of United States Cyber Command.	Sec. 1507. 米国サイバー司令部の司令官への予算管理責任の割り当て
Sec. 1508. Coordination between United States Cyber Command and private sector.	Sec. 1508. 米国サイバー司令部と民間企業との間の調整
Sec. 1509. Assessment of cyber posture and operational assumptions and development of targeting strategies and supporting capabilities.	Sec. 1509. サイバー攻撃態勢と作戦前提の評価、標的戦略と支援能力の開発
Sec. 1510. Assessing capabilities to counter adversary use of ransomware, capabilities, and infrastructure.	Sec. 1510. 敵のランサムウェア使用、能力、インフラに対抗する能力の評価
Sec. 1511. Comparative analysis of cybersecurity capabilities.	Sec. 1511. サイバーセキュリティ能力の比較分析
Sec. 1512. Eligibility of owners and operators of critical infrastructure to receive certain Department of Defense support and services.	Sec. 1512. 重要インフラの所有者と運営者が国防総省の支援とサービスを受ける資格
Sec. 1513. Report on potential Department of Defense support and assistance for increasing the awareness of the Cybersecurity and Infrastructure Security Agency of cyber threats and vulnerabilities affecting critical infrastructure.	Sec. 1513. 重要インフラに影響を与えるサイバー脅威と脆弱性について、サイバーセキュリティ・インフラセキュリティ庁の認識を高めるための国防総省の支援の可能性についての報告
Subtitle B--Matters Related to Department of Defense Cybersecurity and  Information Technology	サブタイトルB：国防総省のサイバーセキュリティと情報技術に関連する事項
Sec. 1521. Enterprise-wide procurement of cyber data products and services.	Sec. 1521. サイバーデータ製品・サービスの全社的調達
Sec. 1522. Legacy information technologies and systems accountability.	Sec. 1522. レガシー情報技術とシステムの説明責任
Sec. 1523. Update relating to responsibilities of Chief Information Officer.	Sec. 1523. 最高情報責任者(CIO)の責任についての更新
Sec. 1524. Protective Domain Name System within the Department of Defense.	Sec. 1524. 国防総省内の保護ドメイン名システム
Sec. 1525. Cybersecurity of weapon systems.	Sec. 1525. 兵器システムのサイバーセキュリティ
Sec. 1526. Assessment of controlled unclassified information program.	Sec. 1526. 管理された未分類情報プログラムの評価
Sec. 1527. Cyber data management.	Sec. 1527. サイバーデータ管理
Sec. 1528. Zero trust strategy, principles, model architecture, and implementation plans.	Sec. 1528. ゼロトラスト戦略、原則、モデルアーキテクチャ、および実施計画
Sec. 1529. Demonstration program for automated security validation tools.	Sec. 1529. 自動セキュリティ検証ツールの実証プログラム
Sec. 1530. Improvements to consortium of universities to advise Secretary of Defense on cybersecurity matters.	Sec. 1530. 国防長官にサイバーセキュリティに関する助言を行う大学コンソーシアムの改善
Sec. 1531. Digital development infrastructure plan and working group.	Sec. 1531. デジタル開発インフラ計画および作業部会
Sec. 1532. Study regarding establishment within the Department of Defense of a designated central program office to oversee academic engagement programs relating to establishing cyber talent across the Department.	Sec. 1532. 国防総省内にサイバー人材の育成に関する学術的なプログラムを統括する中央プログラムオフィスを設置することに関する研究
Sec. 1533. Report on the Cybersecurity Maturity Model Certification program.	Sec. 1533. サイバーセキュリティーマチュリティモデル認証プログラムに関する報告書
Sec. 1534. Deadline for reports on assessment of cyber resiliency of nuclear command and control system.	Sec. 1534. 核指揮統制システムのサイバー復元力の評価に関する報告書の期限
Subtitle C--Matters Related to Federal Cybersecurity	サブタイトルC：連邦政府のサイバーセキュリティに関する事項
Sec. 1541. Capabilities of the Cybersecurity and Infrastructure Security Agency to identify threats to industrial control systems.	Sec. 1541. 産業用制御システムへの脅威を特定するためのサイバーセキュリティ・インフラセキュリティ庁の能力
Sec. 1542. Cybersecurity vulnerabilities.	Sec. 1542. サイバーセキュリティの脆弱性
Sec. 1543. Report on cybersecurity vulnerabilities.	Sec. 1543. サイバーセキュリティの脆弱性に関する報告
Sec. 1544. Competition relating to cybersecurity vulnerabilities.	Sec. 1544. サイバーセキュリティの脆弱性に関する競争
Sec. 1545. Strategy.	Sec. 1545. 戦略
Sec. 1546. Cyber incident response plan.	Sec. 1546. サイバーインシデント対応計画
Sec. 1547. National cyber exercise program.	Sec. 1547. 国家サイバー演習プログラム
Sec. 1548. CyberSentry program of the Cybersecurity and Infrastructure Security Agency.	Sec. 1548. サイバーセキュリティ・インフラセキュリティ庁のCyberSentryプログラム
Sec. 1549. Strategic assessment relating to innovation of information systems and cybersecurity threats.	Sec. 1549. 情報システムの革新とサイバーセキュリティの脅威に関する戦略的評価
Sec. 1550. Pilot program on public-private partnerships with internet ecosystem companies to detect and disrupt adversary cyber operations.	Sec. 1550. 敵国のサイバー活動を検知・妨害するためのインターネットエコシステム企業との官民パートナーシップに関するパイロットプログラム
Sec. 1551. United States-Israel cybersecurity cooperation.	Sec. 1551. 米国とイスラエルのサイバーセキュリティ協力
Sec. 1552. Authority for National Cyber Director to accept details on nonreimbursable basis.	Sec. 1552. 国家サイバー長官が、払い戻しのない詳細な情報を受け取る権限
Subtitle A--Matters Related to Cyber Operations and Cyber Forces	サブタイトルA：サイバー作戦とサイバー部隊に関連する事項
SEC. 1501. DEVELOPMENT OF TAXONOMY OF CYBER CAPABILITIES.	Sec. 1501. サイバー能力の分類法の開発
(a) In General.--Not later than 180 days after the date of the enactment of this Act, the Secretary of Defense shall develop a taxonomy of cyber capabilities, including software, hardware, middleware, code, other information technology, and accesses, designed for use in cyber effects operations.	(a) 一般的に...--この法律が制定された日から180日以内に、国防長官はソフトウェア、ハードウェア、ミドルウェア、コード、その他の情報技術、アクセスを含むサイバー能力の分類法を開発しなければならない。
(b) Report.--	(b) 報告。
(1) In general.--Not later than 30 days after the development of the taxonomy of cyber capabilities required under subsection (a), the Secretary of Defense shall submit to the congressional defense committees a report regarding such taxonomy.	(1) 国防長官は、(a)項で要求されるサイバー能力の分類法の開発後30日以内に、議会の防衛委員会に当該分類法に関する報告書を提出しなければならない。
(2) Elements.--The report required under paragraph (1) shall include the following:	(2) 第1項の報告書には、以下の項目が含まれる。
(A) The definitions associated with each category contained within the taxonomy of cyber capabilities developed pursuant to subsection (a).	(A) (a)項に従って作成されたサイバー能力の分類法に含まれる各カテゴリーに関連する定義。
(B) Recommendations for improved reporting mechanisms to Congress regarding such taxonomy of cyber capabilities, using amounts from the Cyberspace Activities Budget of the Department of Defense.	(B）国防総省のサイバースペース活動予算を利用して、当該サイバー能力分類法に関する議会への報告メカニズムを改善するための提言。
(C) Recommendations for modifications to the notification requirement under section 396 of title 10, United States Code, in order that such notifications would include information relating to such taxonomy of cyber capabilities, including with respect to both physical and nonphysical cyber effects.	(C）物理的および非物理的なサイバー効果に関する情報を含む、サイバー能力の分類に関連する情報を通知するための、米国コード第10編第396条に基づく通知要件の修正に関する提言。
(D) Any other elements the Secretary determines appropriate.	(D) 長官が適切と判断するその他の要素。
SEC. 1502. EXTENSION OF SUNSET FOR PILOT PROGRAM ON REGIONAL CYBERSECURITY TRAINING CENTER FOR THE ARMY NATIONAL GUARD.	Sec. 1502. 陸軍州兵のための地域サイバーセキュリティトレーニングセンターのパイロットプログラムの終了を延長する
Section 1651(e) of the John S. McCain National Defense Authorization Act for Fiscal Year 2019 (Public Law 115-232; 32 U.S.C. 501 note) is amended by striking ``2022'' and inserting ``2024''.	2019年度ジョン・S・マケイン国防権限法（Public Law 115-232; 32 U.S.C. 501 note）の第1651(e)項は、「2022年」を削除し、「2024年」を挿入することで修正される。
SEC. 1503. MODIFICATION OF THE PRINCIPAL CYBER ADVISOR.	Sec. 1503. 主任サイバーアドバイザーの変更
(a) In General.--Paragraph (1) of section 932(c) of the National Defense Authorization Act for Fiscal Year 2014 (Public Law 113-66; 10 U.S.C. 2224 note) is amended to read as follows:	(a) 2014年会計年度国防権限法（Public Law 113-66; 10 U.S.C. 2224 note）の第932条（c）のパラグラフ（1）を以下のように修正する。
``(1) Designation.--(A) The Secretary shall designate, from among the personnel of the Office of the Under Secretary of Defense for Policy, a Principal Cyber Advisor to act as the principal advisor to the Secretary on military cyber forces and activities.	''(1) 名称：(A) 長官は、政策担当国防次官室の職員の中から、軍のサイバー戦力と活動に関する長官の主要アドバイザーとして、主席サイバーアドバイザーを指名する。
``(B) The Secretary may only designate an official under this paragraph if such official was appointed to the position in which such official serves by and with the advice and consent of the Senate.''.	''(B) 長官は、当該職員が上院の助言と同意を得て任命された場合にのみ、このパラグラフの下で当該職員を指名することができる」と述べた。
(b) Designation of Deputy Principal Cyber Advisor.--Section 905(a)(1) of the National Defense Authorization Act for Fiscal Year 2020 (Public Law 116-92; 10 U.S.C. 391 note) is amended by striking ``Office of the Secretary of Defense'' and inserting ``Office of the Under Secretary of Defense for Policy''.	(b) 2020年会計年度国防権限法（Public Law 116-92; 10 U.S.C. 391 note）の第905条（a）（1）は、「国防長官室」を削除し、「政策担当国防次官室」を挿入することで修正される。
(c) Briefing.--Not later than 90 days after the date of the enactment of this Act, the Deputy Secretary of Defense shall brief the Committee on Armed Services of the Senate and the Committee on Armed Services of the House of Representatives on such recommendations as the Deputy Secretary may have for alternate reporting structures for the Principal Cyber Advisor and the Deputy Principal Cyber Advisor within the Office of the Under Secretary for Policy.	(c) 国防副長官は、上院軍事委員会と下院軍事委員会に対し、政策担当事務次官室の主席サイバー顧問と副主席サイバー顧問の別の報告体制について、副長官が提案する事項を説明する。
SEC. 1504. EVALUATION OF DEPARTMENT OF DEFENSE CYBER GOVERNANCE.	Sec. 1504. 国防総省のサイバーガバナンスの評価
(a) In General.--Not later than 180 days after the date of the enactment of this Act, the Secretary of Defense shall complete an evaluation and review of the Department of Defense's current cyber governance construct.	(a) 本法制定後180日以内に、国防長官は国防省の現在のサイバーガバナンス構造の評価と見直しを完了しなければならない。
(b) Scope.--The evaluation and review conducted pursuant to subsection (a) shall--	(b) 範囲 -- サブセクション(a)に従って実施される評価とレビューは、以下の通りである。
(1) assess the performance of the Department of Defense in carrying out the pillars of the cyber strategy and lines of efforts established in the most recent cyber posture review, including--	(1) 最新のサイバー態勢レビューで確立されたサイバー戦略の柱と努力のラインを実行する上での国防総省のパフォーマンスを評価すること、これには以下が含まれる。
(A) conducting military cyberspace operations of offensive, defensive, and protective natures;	(A）攻撃的、防御的、保護的な性質の軍事サイバースペース作戦を実施すること。
(B) securely operating technologies associated with information networks, industrial control systems, operational technologies, weapon systems, and weapon platforms; and	(B) 情報ネットワーク、産業制御システム、運用技術、兵器システム、兵器プラットフォームに関連する技術を安全に運用する。
(C) enabling, encouraging, and supporting the security of international, industrial, and academic partners;	(C）国際的、産業的、学術的パートナーのセキュリティを可能にし、奨励し、支援する。
(2) analyze and assess the current institutional constructs across the Office of the Secretary of Defense, Joint Staff, military services, and combatant commands involved with and responsible for the execution of and civilian oversight for the responsibilities specified in paragraph (1);	(2) 国防長官室、統合幕僚監部、軍部、戦闘司令部における、(1)で指定された責任の遂行と文民の監督に関わる現在の制度的構造を分析・評価する。
(3) analyze and assess the delineation of responsibilities within the current institutional construct within the Office of the Secretary of Defense for addressing the objectives of the 2018 Department of Defense Cyber Strategy and any superseding strategies, as well as identifying potential seams in responsibility;	(3) 2018年国防総省サイバー戦略およびそれに代わる戦略の目的に取り組むための、国防総省長官室内の現在の組織構造における責任の明確化を分析・評価するとともに、責任の継ぎ目となる可能性を特定すること。
(4) examine the Department's policy, legislative, and regulatory regimes related to cyberspace and cybersecurity matters, including the 2018 Department of Defense Cyber Strategy and any superseding strategies, for sufficiency in carrying out the responsibilities specified in paragraph (1);	(4) 2018年国防総省サイバー戦略およびそれに続く戦略を含む、サイバースペースおよびサイバーセキュリティ関連の国防総省の政策、立法、規制体制について、第1項で指定された責任を遂行する上で十分かどうかを検討すること。
(5) examine the Office of the Secretary of Defense's current alignment for the integration and coordination of cyberspace activities with other aspects of information operations, including information warfare and electromagnetic spectrum operations;	(5) サイバースペース活動を、情報戦や電磁スペクトル作戦を含む情報作戦の他の側面と統合・調整するための、国防長官室の現在の体制を検証する。
(6) examine the current roles and responsibilities of each Principal Staff Assistant to the Secretary of Defense as such relate to the responsibilities specified in paragraph (1), and identify redundancy, duplication, or matters requiring deconfliction or clarification;	(6) 第1項の責任に関連した、各国防長官主席補佐官の現在の役割と責任を調査し、重複している部分や、矛盾の解消や明確化が必要な事項を特定する。
(7) evaluate and, as appropriate, implement relevant managerial innovation from the private sector in the management of complex missions, including enhanced cross-functional teaming;	(7) 機能横断的なチーム編成の強化を含め、複雑なミッションの管理に関連する民間企業の経営革新を評価し、必要に応じて実施すること。
(8) evaluate the state of collaboration among each Principal Staff Assistant in matters related to acquisition of cyber capabilities and other enabling technologies supporting the responsibilities specified in paragraph (1);	(8) 第1項の責任を支えるサイバー能力やその他の実現技術の獲得に関連する事項について、各主席補佐官間の連携状況を評価する。
(9) analyze and assess the Department's performance in and posture for building and retaining the requisite workforce necessary to perform the responsibilities specified in paragraph (1);	(9）第1項の責任を果たすために必要な人材の育成・確保に関する省庁の実績と態勢を分析・評価すること。
(10) determine optimal governance structures related to the management and advancement of the Department's cyber workforce, including those structures defined under and evaluated pursuant to section 1649 of the National Defense Authorization Act for Fiscal Year 2020 (Public Law 116-92) and section 1726 of the National Defense Authorization Act for Fiscal Year 2021 (Public Law 116-283);	(10) 2020年会計年度国防権限法第1649条（公法116-92）および2021年会計年度国防権限法第1726条（公法116-283）の下で定義され、これらに基づいて評価された構造を含め、省のサイバー人材の管理および向上に関連する最適なガバナンス構造を決定する。）
(11) develop policy and legislative recommendations, as appropriate, to delineate and deconflict the roles and responsibilities of United States Cyber Command in defending and protecting the Department of Defense Information Network (DoDIN), with the responsibility of the Chief Information Officer, the Defense Information Systems Agency, and the military services to securely operate technologies described in paragraph (1)(B);	(11) 国防総省情報ネットワーク（DoDIN）を防御・保護する米国サイバー司令部の役割・責任と、(1)(B)項に記載された技術を安全に運用する最高情報責任者、国防情報システム庁、軍部の責任とを明確にし、対立させないための政策・立法上の提言を適切に行う。
(12) develop policy and legislative recommendations to enhance the authority of the Chief Information Officers within the military services, specifically as such relates to executive and budgetary control over matters related to such services' information technology security, acquisition, and value;	(12) 軍務内の最高情報責任者の権限を強化するための政策および立法上の提言を行う。
(13) develop policy and legislative recommendations, as appropriate, for optimizing the institutional constructs across the Office of the Secretary of Defense, Joint Staff, military services, and combatant commands involved with and responsible for the responsibilities specified in paragraph (1); and	(13) 必要に応じて、国防長官室、統合幕僚監部、軍部、および第1項で指定された責任に関与し、責任を負う戦闘司令部全体の制度的構成を最適化するための政策および立法上の提言を行う。
(14) make recommendations for any legislation determined appropriate.	(14) 適切と判断されるいかなる法律に対しても勧告を行うこと。
(c) Interim Briefings.--Not later than 90 days after the commencement of the evaluation and review conducted pursuant to subsection (a) and every 30 days thereafter, the Secretary of Defense shall brief the congressional defense committees on interim findings of such evaluation and review.	(c) 国防長官は、(a)項に従って実施された評価・見直しの開始後90日以内に、またその後30日ごとに、議会の防衛委員会に対し、当該評価・見直しの中間的な結果について説明する。
(d) Report.--Not later than 30 days after the completion of the evaluation and review conducted pursuant to subsection (a), the Secretary of Defense shall submit to the congressional defense committees a report on such evaluation and review.	(d) 国防長官は、(a)項に基づいて行われた評価・審査の終了後30日以内に、議会の防衛委員会に当該評価・審査に関する報告書を提出する。
SEC. 1505. OPERATIONAL TECHNOLOGY AND MISSION-RELEVANT TERRAIN IN CYBERSPACE.	Sec. 1505. サイバースペースにおける作戦技術と任務関連領域
(a) Mission-relevant Terrain.--Not later than January 1, 2025, the Secretary of Defense shall complete mapping of mission-relevant terrain in cyberspace for Defense Critical Assets and Task Critical Assets at sufficient granularity to enable mission thread analysis and situational awareness, including required--	(a) ミッション関連地形--2025年1月1日までに、国防長官は、防衛重要資産および任務重要資産のサイバー空間におけるミッション関連地形のマッピングを、ミッション・スレッド分析および状況認識を可能にするのに十分な粒度で完了しなければならず、これには以下が含まれる。
(1) decomposition of missions reliant on such Assets;	(1) 当該資産に依存するミッションの分解。
(2) identification of access vectors;	(2) アクセス・ベクターの特定。
(3) internal and external dependencies;	(3) 内部および外部への依存関係
(4) topology of networks and network segments;	(4) ネットワークおよびネットワークセグメントのトポロジー。
(5) cybersecurity defenses across information and operational technology on such Assets; and	(5) 当該資産上の情報及び運用技術に関するサイバーセキュリティの防御策。
(6) identification of associated or reliant weapon systems.	(6) 関連または依存する兵器システムの特定。
(b) Combatant Command Responsibilities.--Not later than January 1, 2024, the Commanders of United States European Command, United States Indo-Pacific Command, United States Northern Command, United States Strategic Command, United States Space Command, United States Transportation Command, and other relevant Commands, in coordination with the Commander of United States Cyber Command, in order to enable effective mission thread analysis, cyber situational awareness, and effective cyber defense of Defense Critical Assets and Task Critical Assets under their control or in their areas of responsibility, shall develop, institute, and make necessary modifications to--	(b) 遅くとも2024年1月1日までに、米国欧州司令部、米国インド太平洋司令部、米国北部司令部、米国戦略司令部、米国宇宙司令部、米国輸送司令部、およびその他の関連司令部の司令官は、米国サイバー司令部の司令官と連携して、自己の管理下にある、または自己の責任範囲内にある国防重要資産および業務重要資産の効果的なミッション・スレッド分析、サイバー状況認識、および効果的なサイバー防御を可能にするために、以下のことを開発、導入、および必要な変更を行わなければならない。
(1) internal combatant command processes, responsibilities, and functions;	(1) 戦闘部隊の内部プロセス、責任、機能。
(2) coordination with service components under their operational control, United States Cyber Command, Joint Forces Headquarters-Department of Defense Information Network, and the service cyber components;	(2)作戦統制下にあるサービス・コンポーネント、米国サイバー・コマンド、統合部隊本部-国防省情報ネットワーク、およびサービス・サイバー・コンポーネントとの調整。
(3) combatant command headquarters' situational awareness posture to ensure an appropriate level of cyber situational awareness of the forces, facilities, installations, bases, critical infrastructure, and weapon systems under their control or in their areas of responsibility, including, in particular, Defense Critical Assets and Task Critical Assets; and	(3) 特に防衛重要資産および任務重要資産を含む、その管理下にある、またはその責任領域にある部隊、施設、設備、基地、重要インフラ、および兵器システムの適切なレベルのサイバー状況認識を確保するための、戦闘指揮本部の状況認識態勢。
(4) documentation of their mission-relevant terrain in cyberspace.	(4) サイバースペースにおける任務に関連する地形の文書化。
(c) Department of Defense Chief Information Officer Responsibilities.--	(c) 国防総省の最高情報責任者の責任--。
(1) In general.--Not later than November 1, 2023, the Chief Information Officer of the Department of Defense shall establish or make necessary changes to policy, control systems standards, risk management framework and authority to operate policies, and cybersecurity reference architectures to provide baseline cybersecurity requirements for operational technology in forces, facilities, installations, bases, critical infrastructure, and weapon systems across the Department of Defense Information Network.	(1) 一般的に -- 遅くとも2023年11月1日までに、国防総省の最高情報責任者は、国防総省情報ネットワーク全体の部隊、施設、設備、基地、重要インフラ、兵器システムの運用技術に対する基本的なサイバーセキュリティ要件を提供するために、政策、制御システム標準、リスク管理フレームワーク、運用権限政策、サイバーセキュリティ参照アーキテクチャを確立し、または必要な変更を行う。
(2) Implementation of policies.--The Chief Information Officer of the Department of Defense shall leverage acquisition guidance, concerted assessment of the Department's operational technology enterprise, and coordination with the military department principal cyber advisors and chief information officers to drive necessary change and implementation of relevant policy across the Department's forces, facilities, installations, bases, critical infrastructure, and weapon systems.	(2) 政策の実施 -- 国防総省の最高情報責任者は、取得ガイダンス、国防総省の運用技術企業の協調的評価、軍部の主要サイバーアドバイザーおよび最高情報責任者との調整を活用して、国防総省の部隊、施設、設置、基地、重要インフラ、兵器システム全体で必要な変更と関連政策の実施を推進する。
(3) Additional responsibilities.--The Chief Information Officer of the Department of Defense shall ensure that policies, control systems standards, and cybersecurity reference architectures--	(3) 国防総省の最高情報責任者（CIO）は、政策、制御システム標準、およびサイバーセキュリティ参照アーキテクチャが以下のようになるようにしなければならない。
(A) are implementable by components of the Department;	(A) 国防総省の各部局が実施可能であること。
(B) limit adversaries' ability to reach or manipulate control systems through cyberspace;	(B）サイバースペースを通じて制御システムに到達したり操作したりする敵対者の能力を制限する。
(C) appropriately balance non-connectivity and monitoring requirements;	(C）非接続性と監視要件のバランスを適切にとる。
(D) include data collection and flow requirements;	(D) データ収集とフローの要件を含む。
(E) interoperate with and are informed by the operational community's workflows for defense of information and operational technology in the forces, facilities, installations, bases, critical infrastructure, and weapon systems across the Department;	(E) 省内の部隊、施設、設備、基地、重要インフラ、兵器システムにおける情報および運用技術の防御のための運用コミュニティのワークフローと相互運用し、その情報を得る。
(F) integrate and interoperate with Department mission assurance construct; and	(F) 省庁のミッション保証体制と統合し、相互運用する。
(G) are implemented with respect to Defense Critical Assets and Task Critical Assets.	(G) 防衛重要資産およびタスク重要資産に関して実施される。
(d) United States Cyber Command Operational Responsibilities.--Not later than January 1, 2025, the Commander of United States Cyber Command shall make necessary modifications to the mission, scope, and posture of Joint Forces Headquarters-Department of Defense Information Network to ensure that Joint Forces Headquarters--	(d) 遅くとも2025年1月1日までに、米国サイバーコマンドの司令官は、国防省情報ネットワーク統合本部の任務、範囲、態勢に必要な変更を加え、統合本部が以下のことを確実にしなければならない。
(1) has appropriate visibility of operational technology in the forces, facilities, installations, bases, critical infrastructure, and weapon systems across the Department of Defense Information Network, including, in particular, Defense Critical Assets and Task Critical Assets;	(1) 国防省情報ネットワーク上の部隊、施設、設備、基地、重要インフラ、兵器システム（特に国防重要資産とタスク重要資産を含む）における運用技術の適切な可視性を有すること。
(2) can effectively command and control forces to defend such operational technology; and	(2) そのような運用技術を守るために、部隊を効果的に指揮・統制できること。
(3) has established processes for--	(3) 以下のプロセスを確立していること。
(A) incident and compliance reporting;	(A) インシデントおよびコンプライアンスの報告。
(B) ensuring compliance with Department of Defense cybersecurity policy; and	(B）国防総省のサイバーセキュリティ政策の遵守を確保する。
(C) ensuring that cyber vulnerabilities, attack vectors, and security violations, including, in particular, those specific to Defense Critical Assets and Task Critical Assets, are appropriately managed.	(C）サイバー脆弱性、攻撃ベクトル、セキュリティ違反（特に、国防重要資産とタスク重要資産に特有のものを含む）が適切に管理されていることを確認する。
(e) United States Cyber Command Functional Responsibilities.--Not later than January 1, 2025, the Commander of United States Cyber Command shall--	(e) 遅くとも2025年1月1日までには、米国サイバー司令部の司令官は以下を行う。
(1) ensure in its role of Joint Forces Trainer for the Cyberspace Operations Forces that operational technology cyber defense is appropriately incorporated into training for the Cyberspace Operations Forces;	(1) サイバースペース作戦部隊の統合訓練官としての役割において、作戦技術によるサイバー防衛がサイバースペース作戦部隊の訓練に適切に組み込まれていることを確認する。
(2) delineate the specific force composition requirements within the Cyberspace Operations Forces for specialized cyber defense of operational technology, including the number, size, scale, and responsibilities of defined Cyber Operations Forces elements;	(2) 運用技術のサイバー防衛に特化したサイバー作戦部隊内の具体的な部隊構成要件を、定義されたサイバー作戦部隊の要素の数、規模、規模、責任などを含めて明確にすること。
(3) develop and maintain, or support the development and maintenance of, a joint training curriculum for operational technology-focused Cyberspace Operations Forces;	(3) 運用技術に特化したサイバー空間作戦部隊のための共同訓練カリキュラムを開発・維持、またはその開発・維持を支援すること。
(4) support the Chief Information Officer of the Department of Defense as the Department's senior official for the cybersecurity of operational technology under this section;	(4) 本項に基づき、運用技術のサイバーセキュリティに関する国防総省の上級官僚として、国防総省の最高情報責任者を支援すること。
(5) develop and institutionalize, or support the development and institutionalization of, tradecraft for defense of operational technology across local defenders, cybersecurity service providers, cyber protection teams, and service-controlled forces;	(5) 地域の防衛者、サイバーセキュリティサービスプロバイダー、サイバー防護チーム、および軍務管理下の部隊を横断して、運用技術の防衛のための技術を開発し、制度化すること、またはその開発と制度化を支援すること。
(6) develop and institutionalize integrated concepts of operation, operational workflows, and cybersecurity architectures for defense of information and operational technology in the forces, facilities, installations, bases, critical infrastructure, and weapon systems across the Department of Defense Information Network, including, in particular, Defense Critical Assets and Task Critical Assets, including--	(6) 特に防衛重要資産およびタスク重要資産を含む、国防総省情報ネットワーク全体の部隊、施設、設備、基地、重要インフラ、兵器システムにおける情報および運用技術の防衛のための、統合された運用コンセプト、運用ワークフロー、およびサイバーセキュリティ・アーキテクチャを開発し、制度化する。
(A) deliberate and strategic sensoring of such Network and Assets;	(A) 当該ネットワークおよび資産の意図的かつ戦略的なセンサーリング。
(B) instituting policies governing connections across and between such Network and Assets;	(B) このようなネットワークと資産の間の接続を管理するポリシーを制定すること。
(C) modelling of normal behavior across and between such Network and Assets;	(C) 当該ネットワークおよび資産間の正常な動作のモデル化。
(D) engineering data flows across and between such Network and Assets;	(D) 当該ネットワーク及び資産間のデータフローのエンジニアリング。
(E) developing local defenders, cybersecurity service providers, cyber protection teams, and service-controlled forces' operational workflows and tactics, techniques, and procedures optimized for the designs, data flows, and policies of such Network and Assets;	(E) 当該ネットワーク及び資産の設計、データフロー及びポリシーに最適化された、現地の防衛者、サイバーセキュリティサービスプロバイダー、サイバー保護チーム及びサービス管理軍の運用ワークフロー及び戦術、技術及び手順の開発。
(F) instituting of model defensive cyber operations and Department of Defense Information Network operations tradecraft; and	(F) 防御的なサイバー作戦と国防省の情報ネットワーク作戦のモデルを確立すること。
(G) integrating of such operations to ensure interoperability across echelons; and	(G）階層を超えた相互運用性を確保するために、これらの作戦を統合すること。
(7) advance the integration of the Department of Defense's mission assurance, cybersecurity compliance, cybersecurity operations, risk management framework, and authority to operate programs and policies.	(7) 国防総省のミッション保証、サイバーセキュリティ・コンプライアンス、サイバーセキュリティ運用、リスク管理フレームワーク、運用権限のプログラムとポリシーの統合を進める。
(f) Service Responsibilities.--Not later than January 1, 2025, the Secretaries of the military departments, through the service principal cyber advisors, chief information officers, the service cyber components, and relevant service commands, shall make necessary investments in operational technology in the forces, facilities, installations, bases, critical infrastructure, and weapon systems across the Department of Defense Information Network and the service-controlled forces responsible for defense of such operational technology to--	(f) 遅くとも2025年1月1日までには、軍部長官は、軍の主要サイバーアドバイザー、最高情報責任者、軍のサイバー部門、関連する軍司令部を通じて、国防総省情報ネットワーク全体の部隊、施設、設備、基地、重要インフラ、武器システムの運用技術に必要な投資を行い、当該運用技術の防御に責任を持つ軍が以下のことを行わなければならない。
(1) ensure that relevant local network and cybersecurity forces are responsible for defending operational technology across the forces, facilities, installations, bases, critical infrastructure, and weapon systems, including, in particular, Defense Critical Assets and Task Critical Assets;	(1) 関連するローカルネットワークおよびサイバーセキュリティ部隊が、特に防衛重要資産およびタスク重要資産を含む、部隊、施設、設置、基地、重要インフラ、および兵器システム全体の運用技術の防御に責任を持つようにすること。
(2) ensure that relevant local operational technology-focused system operators, network and cybersecurity forces, mission defense teams and other service-retained forces, and cyber protection teams are appropriately trained, including through common training and use of cyber ranges, as appropriate, to execute the specific requirements of cybersecurity operations in operational technology;	(2) 運用技術に特化した関連地域のシステム運用者、ネットワーク及びサイバーセキュリティ部隊、ミッション防衛チーム及びその他の軍維持部隊、並びにサイバー防護チームが、運用技術におけるサイバーセキュリティ運用の具体的な要件を実行するために、共通訓練や適宜サイバーレンジの使用を含め、適切な訓練を受けていることを確認する。
(3) ensure that all Defense Critical Assets and Task Critical Assets are monitored and defended by Cybersecurity Service Providers;	(3) すべての国防重要資産およびタスク重要資産が、サイバーセキュリティ・サービス・プロバイダによって監視および防御されていることを確認すること。
(4) ensure that operational technology is appropriately sensored and appropriate cybersecurity defenses, including technologies associated with the More Situational Awareness for Industrial Control Systems Joint Capability Technology Demonstration, are employed to enable defense of Defense Critical Assets and Task Critical Assets;	(4) 運用技術が適切に感知され、産業用制御システムのためのMore Situational Awareness Joint Capability Technology Demonstrationに関連する技術を含む適切なサイバーセキュリティ防御が、国防上の重要資産およびタスククリティカルな資産の防御を可能にするために採用されていることを確認する。
(5) implement Department of Defense Chief Information Officer policy germane to operational technology, including, in particular, with respect to Defense Critical Assets and Task Critical Assets;	(5) 特に国防上重要な資産およびタスククリティカルな資産に関するものを含め、運用技術に関連する国防総省の最高情報責任者の方針を実施すること。
(6) plan for, designate, and train dedicated forces to be utilized in operational technology-centric roles across the military services and United States Cyber Command; and	(6) 軍部および米国サイバー司令部において、運用技術を中心とした役割に活用される専用部隊を計画し、指定し、訓練すること。
(7) ensure that operational technology, as appropriate, is not easily accessible via the internet and that cybersecurity investments accord with mission risk to and relevant access vectors for Defense Critical Assets and Task Critical Assets.	(7) 必要に応じて、運用技術がインターネット経由で容易にアクセスできないようにし、サイバーセキュリティへの投資が、国防上の重要な資産および作業上の重要な資産に対するミッションのリスクおよび関連するアクセスのベクトルに合致するようにする。
(g) Office of the Secretary of Defense Responsibilities.--Not later than January 1, 2023, the Secretary of Defense shall--	(g) 国防長官室の責任 --2023年1月1日までに、国防長官は以下を行う。
(1) assess and finalize Office of the Secretary of Defense components' roles and responsibilities for the cybersecurity of operational technology in the forces, facilities, installations, bases, critical infrastructure, and weapon systems across the Department of Defense Information Network;	(1) 国防省情報ネットワーク全体の部隊、施設、設備、基地、重要インフラ、兵器システムにおける運用技術のサイバーセキュリティに関する国防長官室のコンポーネントの役割と責任を評価し、最終的に決定する。
(2) assess the need to establish centralized or dedicated funding for remediation of cybersecurity gaps in operational technology across the Department of Defense Information Network;	(2) 国防総省情報ネットワーク全体の運用技術におけるサイバーセキュリティのギャップを是正するために、集中的または専用の資金を確立する必要性を評価すること。
(3) make relevant modifications to the Department of Defense's mission assurance construct, Mission Assurance Coordination Board, and other relevant bodies to drive--	(3) 国防総省のミッション・アシュアランス・コンストラクト、ミッション・アシュアランス・コーディネーション・ボード、およびその他の関連組織に関連する変更を加え、以下を推進する。
(A) prioritization of kinetic and non-kinetic threats to the Department's missions and minimization of mission risk in the Department's war plans;	(A) 国防総省のミッションに対する運動的・非運動的脅威の優先順位付けと、国防総省の戦争計画におけるミッション・リスクの最小化。
(B) prioritization of relevant mitigations and investments to harden and assure the Department's missions and minimize mission risk in the Department's war plans; and	(B) 部局の任務を強化・保証し、部局の戦争計画におけるミッション・リスクを最小化するための関連緩和策と投資の優先順位付け。
(C) completion of mission relevant terrain mapping of Defense Critical Assets and Task Critical Assets and population of associated assessment and mitigation data in authorized repositories;	(C) 国防上重要な資産および作業上重要な資産のミッションに関連する地形マッピングを完了し、関連する評価と緩和のデータを認可されたリポジトリに登録する。
(4) make relevant modifications to the Strategic Cybersecurity Program; and	(4) 戦略的サイバーセキュリティプログラムに関連する変更を加える。
(5) drive and provide oversight of the implementation of this section.	(5) 本節の実施を推進し、監督する。
(h) Budget Rollout Briefings.--	(h) 予算説明会...
(1) In general.--Beginning not later than 30 days after the date of the enactment of this Act, each of the Secretaries of the military departments, the Commander of United States Cyber Command, and the Chief Information Officer of the Department of Defense shall provide annual updates to the Committee on Armed Services of the Senate and the Committee on Armed Services of the House of Representatives on activities undertaken and progress made to carry out this section.	(1) 各軍部長官、米国サイバーコマンド司令官、国防総省最高情報責任者は、上院軍事委員会および下院軍事委員会に対し、本項を遂行するために行われた活動とその進捗状況について、年次報告を行わなければならない。
(2) Annual briefings.--Not later than one year after the date of the enactment of this Act and not less frequently than annually thereafter until January 1, 2024, the Under Secretary of Defense for Policy, the Under Secretary of Defense for Acquisition and Sustainment, the Chief Information Officer, and the Joint Staff J6, representing the combatant commands, shall individually or together provide briefings to the Committee on Armed Services of the Senate and the Committee on Armed Services of the House of Representatives on activities undertaken and progress made to carry out this section.	(2) 本法制定日から1年以内に、またその後2024年1月1日までは年1回以上の頻度で、政策担当国防次官、調達・維持担当国防次官、最高情報責任者、および戦闘司令部を代表する統合幕僚監部J6は、個別に、または共同で、上院軍事委員会および下院軍事委員会に対し、本項を遂行するために行われた活動とその進捗状況について説明を行う。
(i) Implementation.--	(i）実施
(1) In general.--In implementing this section, the Secretary of Defense shall prioritize the cybersecurity and cyber defense of Defense Critical Assets and Task Critical Assets and shape cyber investments, policy, operations, and deployments to ensure cybersecurity and cyber defense.	(1) 国防長官は、本項を実施するにあたり、国防上重要な資産および任務上重要な資産のサイバーセキュリティおよびサイバー防衛を優先し、サイバーセキュリティおよびサイバー防衛を確保するためのサイバー投資、政策、作戦および配備を策定する。
(2) Application.--This section shall apply to assets owned and operated by the Department of Defense, as well as to applicable non-Department assets essential to the projection, support, and sustainment of military forces and operations worldwide.	(2) 本項は、国防総省が所有・運用する資産、および世界中の軍事力や作戦の投射・支援・維持に不可欠な国防総省以外の資産にも適用される。
(j) Definition.--In this section:	(j）定義--本節では、以下のように定義する。
(1) Mission-relevant terrain in cyberspace.--``mission-relevant terrain in cyberspace'' has the meaning given such term as specified in Joint Publication 6-0.	(1) サイバースペースにおけるミッション関連の地形--「サイバースペースにおけるミッション関連の地形」は、Joint Publication 6-0に明記されている意味を持つ。
(2) Operational technology.--The term ``operational technology'' means control systems or controllers, communication architectures, and user interfaces that monitor or control infrastructure and equipment operating in various environments, such as weapon systems, utility or energy production and distribution, or medical, logistics, nuclear, biological, chemical, or manufacturing facilities.	(2) 運用技術 --運用技術とは、兵器システム、ユーティリティやエネルギーの生産・流通、医療・物流・核・生物・化学・製造施設など、様々な環境で稼働するインフラや機器を監視・制御する制御システムやコントローラ、通信アーキテクチャ、ユーザーインターフェースを意味する。
SEC. 1506. MATTERS CONCERNING CYBER PERSONNEL REQUIREMENTS.	Sec. 1506. サイバー人材の要件に関する事項
(a) In General.--The Secretary of Defense, acting through the Under Secretary of Defense for Personnel and Readiness and the Chief Information Officer of the Department of Defense, in consultation with Secretaries of the military departments and the head of any other organization or element of the Department the Secretary determines appropriate, shall--	(a) 国防長官は、人事準備担当国防次官および国防総省の最高情報責任者を介して、各軍部の長官および長官が適切と判断する国防総省の他の組織または要素の長と協議しながら、以下を行うものとする。
(1) determine the overall workforce requirement of the Department for cyberspace and information warfare military personnel across the active and reserve components of the Armed Forces (other than the Coast Guard) and for civilian personnel, and in doing so shall--	(1) 軍（沿岸警備隊を除く）の現役・予備役部門全体のサイバー空間・情報戦の軍人と、文官のための、国防総省の全体的な労働力要件を決定し、その際、以下を行う。
(A) consider personnel in positions securing the Department of Defense Information Network and associated enterprise information technology, defense agencies and field activities, and combatant commands, including current billets primarily associated with the Department of Defense Cyber Workforce Framework;	(A）主に国防省のサイバー人材フレームワークに関連する現在の職位を含め、国防省情報ネットワークおよび関連する企業情報技術、国防省の機関および現場活動、戦闘司令部を確保する職位の人員を考慮する。
(B) consider the mix between military and civilian personnel, active and reserve components, and the use of the National Guard;	(B) 軍人と文官、現役と予備役の組み合わせ、州兵の活用などを検討する。
(C) develop a talent management strategy that covers accessions, training, and education; and	(C) 入隊、訓練、教育をカバーする人材管理戦略を策定する。
(D) consider such other elements as the Secretary determines appropriate;	(D) 長官が適切と判断するその他の要素を検討する。
(2) assess current and future cyber education curriculum and requirements for military and civilian personnel, including--	(2) 軍人および文官に対する現在および将来のサイバー教育カリキュラムと要求事項を評価する。
(A) acquisition personnel;	(A) 購買要員。
(B) accessions and recruits to the military services;	(B) 軍隊への加入者および新兵。
(C) cadets and midshipmen at the military service academies and enrolled in the Senior Reserve Officers' Training Corps;	(C) 兵役アカデミーの士官候補生とミッドシップマン、および上級予備役訓練隊に登録されている者。
(D) information environment and cyberspace military and civilian personnel; and	(D) 情報環境およびサイバースペースの軍人および文官
(E) non-information environment cyberspace military and civilian personnel;	(E）非情報環境サイバースペースの軍人および文官。
(3) identify appropriate locations for information warfare and cyber education for military and civilian personnel, including--	(3) 軍人・文官向けの情報戦・サイバー教育の適切な場所を特定する。
(A) the military service academies;	(A) 軍の士官学校。
(B) the senior level service schools and intermediate level service schools specified in section 2151(b) of title 10, United States Code;	(B) アメリカ合衆国コード10のセクション2151(b)で指定されている上級士官学校と中級士官学校。
(C) the Air Force Institute of Technology;	(C) 空軍技術研究所。
(D) the National Defense University;	(D) 国防大学。
(E) the Joint Special Operations University;	(E) 統合特殊作戦大学
(F) the Command and General Staff Colleges;	(F) コマンド・アンド・ジェネラル・スタッフ・カレッジ
(G) the War Colleges;	(G) 戦争大学
(H) any military education institution attached to or operating under any institution specified in this paragraph;	(H) 本項で指定された機関に付属またはその下で運営されている軍事教育機関。
(I) any other military educational institution of the Department identified by the Secretary for purposes of this section;	(I) 本項の目的のために長官が特定した、米軍のその他の軍事教育機関。
(J) the Cyber Centers of Academic Excellence; and	(J) 学術的に優れたサイバーセンター。
(K) potential future educational institutions of the Federal Government in accordance with the assessment required under subsection (b); and	(K) (b)項に基づき必要とされる評価に従って、将来的に連邦政府の教育機関となる可能性のある機関。
(4) determine--	(4) 以下を決定する。
(A) whether the cyberspace domain mission requires a graduate level professional military education college on par with and distinct from the war colleges for the Army, Navy, and Air Force as in existence on the day before the date of the enactment of this Act;	(A) サイバースペース・ドメイン・ミッションが、この法律の制定日の前日に存在していた陸軍、海軍、空軍のウォー・カレッジと同等であり、それとは異なる大学院レベルの専門的軍事教育カレッジを必要とするかどうか。
(B) whether such a college should be joint; and	(B) そのような大学を設立すべきかどうか。
(C) where such a college should be located.	(C）そのようなカレッジをどこに設置すべきか。
(b) Assessment.--In identifying appropriate locations for information warfare and cyber education for military and civilian personnel at potential future educational institutions of the Federal Government pursuant to subsection (a)(3)(K), the Secretary of Defense, acting through the Under Secretary of Defense for Personnel and Readiness and the Chief Information Officer of the Department of Defense, in consultation with Secretaries of the military departments, the head of any other organization or element of the Department the Secretary determines appropriate, the Secretary of Homeland Security, and the National Cyber Director, shall assess the feasibility and advisability of establishing a National Cyber Academy or similar institute for the purpose of educating and training civilian and military personnel for service in cyber, information, and related fields throughout the Federal Government.	(b) 評価... サブセクション(a)(3)(K)に従って、将来の連邦政府の教育機関の候補地で、軍人および文官のための情報戦およびサイバー教育の適切な場所を特定する際に、国防長官は、人事・準備担当国防次官および国防総省の最高情報責任者を通じて行動し、各軍部の長官と協議して、次のことを行う。国防長官は、人事準備担当国防次官および国防総省の最高情報責任者を通じて、各軍部の長官、長官が適切と判断した国防総省の他の組織または部門の長、国土安全保障長官、国家サイバー長官と協議し、連邦政府全体でサイバー、情報、および関連分野で働く文民および軍人を教育・訓練する目的で、国家サイバー・アカデミーまたは同様の機関を設立することの実現可能性と有益性を評価する。
(c) Reports Required.--	(c) 必要とされる報告--。
(1) Education.--Not later than November 1, 2022, the Secretary of Defense shall provide the Committee on Armed Services of the Senate and the Committee on Armed Services of the House of Representatives a briefing and, not later than January 1, 2023, the Secretary shall submit to such committees a report, on--	(1) 遅くとも2022年11月1日までに、国防長官は上院軍事委員会および下院軍事委員会に対し、以下の内容のブリーフィングを行い、遅くとも2023年1月1日までに、これらの委員会に報告書を提出しなければならない。
(A) talent strategy to satisfy future cyber education requirements at appropriate locations referred to in subsection (a)(3); and	(A) (a)(3)で言及されている適切な場所で、将来のサイバー教育の必要性を満たすための人材戦略。
(B) the findings of the Secretary in assessing cyber education curricula and identifying such locations.	(B) サイバー教育のカリキュラムを評価し、そのような場所を特定する際に、長官が得た知見。
(2) Workforce.--Not later than November 1, 2024, the Secretary of Defense shall provide the Committee on Armed Services of the Senate and the Committee on Armed Services of the House of Representatives a briefing and, not later than January 1, 2025, the Secretary shall submit to such committees a report, on--	(2) 遅くとも2024年11月1日までに、国防長官は上院軍事委員会および下院軍事委員会にブリーフィングを行い、遅くとも2025年1月1日までに、これらの委員会に報告書を提出する。
(A) the findings of the Secretary in determining pursuant to subsection (a)(1) the overall workforce requirement of the Department of Defense for cyberspace and information warfare military personnel across the active and reserve components of the Armed Forces (other than the Coast Guard) and for civilian personnel;	(A）国防総省の現役・予備役部隊（沿岸警備隊を除く）のサイバー空間・情報戦要員および文民要員の全体的な労働力要件を（a）（1）に従って決定する際の長官の所見。
(B) such recommendations as the Secretary may have relating to such requirement; and	(B) そのような要求に関連して、長官が持っている可能性のある提言。
(C) such legislative or administrative action as the Secretary identifies as necessary to effectively satisfy such requirement.	(C）そのような要求を効果的に満たすために必要であると長官が認める立法上または行政上の措置。
(d) Education Described.--In this section, the term ``education'' includes formal education requirements, such as degrees and certification in targeted subject areas, as well as general training, including--	(d) 本項において「教育」とは、対象となる分野の学位や資格などの正式な教育要件に加え、以下のような一般的な訓練を含む。
(1) upskilling;	(1) スキルアップ。
(2) knowledge, skills, and abilities; and	(2) 知識、技能、能力
(3) nonacademic professional development.	(3）学業以外の専門的能力の開発。
SEC. 1507. ASSIGNMENT OF CERTAIN BUDGET CONTROL RESPONSIBILITIES TO COMMANDER OF UNITED STATES CYBER COMMAND.	SEC. 1507. 連邦サイバー司令部の司令官への予算管理責任の割り当て
(a) Assignment of Responsibilities.--	(a)責任の割り当て。
(1) In general.--The Commander of United States Cyber Command shall, subject to the authority, direction, and control of the Principal Cyber Advisor of the Department of Defense, be responsible for directly controlling and managing the planning, programming, budgeting, and execution of resources to train, equip, operate, and sustain the Cyber Mission Forces.	(1) 米国サイバー司令部の司令官は、国防総省の主席サイバー顧問の権限、指示、管理のもと、サイバー作戦部隊の訓練、装備、運用、維持のための資源の計画、プログラミング、予算、実行を直接管理する責任を負う。
(2) Effective date and applicability.--Paragraph (1) shall take effect on the date of the enactment of this Act and apply--	(2) パラグラフ（1）は、本法令の制定日に発効し、以下の通り適用される。
(A) on January 1, 2022, for controlling and managing budget execution; and	(A) 2022年1月1日から、予算執行を管理するために適用される。
(B) beginning with fiscal year 2024 and each fiscal year thereafter for directly controlling and managing the planning, programming, budgeting, and execution of resources.	(B) 資源の計画、プログラミング、予算編成、実行を直接管理するために、2024年会計年度からそれ以降の各会計年度に適用される。
(b) Elements.--	(b) 要素。
(1) In general.--The responsibilities assigned to the Commander of United States Cyber Command pursuant to subsection (a)(1) shall include the following:	(1) 第(a)項(1)に従って合衆国サイバー司令部の司令官に割り当てられた責任には、以下のものが含まれる。
(A) Preparation of a program objective memorandum and budget estimate submission for the resources required to train, equip, operate, and sustain the Cyber Mission Forces.	(A) サイバー・ミッション・フォースを訓練、装備、運用、維持するために必要な資源について、プログラム目的覚書と予算見積もりの提出を準備する。
(B) Preparation of budget materials pertaining to United States Cyber Command for inclusion in the budget justification materials that are submitted to Congress in support of the Department of Defense budget for a fiscal year (as submitted with the budget of the President for a fiscal year under section 1105(a) of title 31, United States Code) that is separate from any other military service or component of the Department.	(B) 他の軍部や国防総省の構成部とは別の会計年度の国防総省予算（アメリカ合衆国コード31条1105(a)項に基づく会計年度の大統領予算と一緒に提出されるもの）を支援するために議会に提出される予算正当化資料に含めるための、米国サイバー司令部に関連する予算資料の作成。
(2) Responsibilities not delegated.--The responsibilities assigned to the Commander of United States Cyber Command pursuant to subsection (a)(1) shall not include the following:	(2) 委任されていない責任 --第(a)項(1)号に従って合衆国サイバー司令部の司令官に割り当てられた責任には、以下のものは含まれない。
(A) Military pay and allowances.	(A) 軍人の給与と手当。
(B) Funding for facility support that is provided by the military services.	(B) 軍部が提供する施設支援のための資金。
(c) Implementation Plan.--	(c) 実施計画。
(1) In general.--Not later than the date that is 30 days after the date of the enactment of this Act, the Comptroller General of the Department of Defense and the Commander of United States Cyber Command, in coordination with Chief Information Officer of the Department, the Principal Cyber Advisor, the Under Secretary of Defense for Acquisition and Sustainment, Cost Assessment and Program Evaluation, and the Secretaries of the military departments, shall jointly develop an implementation plan for the transition of responsibilities assigned to the Commander of United States Cyber Command pursuant to subsection (a)(1).	(1) 国防総省の会計監査人と米国サイバー軍司令官は、国防総省の最高情報責任者、主席サイバー顧問、調達・維持・コスト評価・プログラム評価担当国防次官、各軍部長官と協力して、第(a)項(1)号に従って米国サイバー軍司令官に割り当てられた責任を移行するための実施計画を共同で作成しなければならない。）
(2) Elements.--The implementation plan developed under paragraph (1) shall include the following:	(2) 要素・・・(1)項に基づいて作成された実施計画には、以下のものが含まれる。
(A) A budgetary review to identify appropriate resources for transfer to the Commander of United States Cyber Command for carrying out responsibilities assigned pursuant to subsection (a)(1).	(A) サブセクション（a）（1）に従って割り当てられた責任を遂行するために、米国サイバー司令官に譲渡するための適切なリソースを特定するための予算の見直し。
(B) Definitions of appropriate roles and responsibilities.	(B) 適切な役割と責任の定義。
(C) Specification of all program elements and sub-elements, and the training, equipment, Joint Cyber Warfighting Architecture capabilities, other enabling capabilities and infrastructure, intelligence support, operations, and sustainment investments in each such program element and sub-element for which the Commander of United States Cyber Command is responsible.	(C) 米国サイバーコマンド司令官が責任を負うすべてのプログラム要素とサブ要素、およびそのようなプログラム要素とサブ要素ごとの訓練、装備、統合サイバー戦闘アーキテクチャ能力、その他の実現可能な能力とインフラ、情報支援、運用、および持続的投資の仕様。
(D) Specification of all program elements and sub-elements, and the training, equipment, Joint Cyber Warfighting Architecture capabilities, other enabling capabilities and infrastructure, intelligence support, operations, and sustainment investments in each such program element and sub-element relevant to or that support the Cyber Mission Force for which the Secretaries of the military departments are responsible.	(D) 各軍部長官が責任を負うサイバー・ミッション・フォースに関連する、あるいはそれを支援する、すべてのプログラム要素とサブ要素、およびそのようなプログラム要素とサブ要素ごとの訓練、装備、統合サイバー戦構築能力、その他可能な能力とインフラ、情報支援、運用、および持続的投資の仕様。
(E) Required levels of civilian and military staffing within United States Cyber Command to carry out subsection (a)(1), and an estimate of when such levels of staffing will be achieved.	(E) (a)(1)項を遂行するために必要な米国サイバー司令部内の文民および軍人の人員配置のレベル、およびそのような人員配置のレベルが達成される時期の見積もり。
(d) Briefing.--	(d) ブリーフィング
(1) In general.--Not later than the earlier of the date on which the implementation plan under subsection (c) is developed or the date that is 90 days after the date of the enactment of this Act, the Secretary of Defense shall provide the congressional defense committees a briefing on the implementation plan.	(1) 国防長官は、議会防衛委員会に対し、(c)項の実施計画が策定された日と、本法の制定日から90日後の日のいずれか早い日までに、実施計画に関するブリーフィングを行わなければならない。
(2) Elements.--The briefing required by paragraph (1) shall address any recommendations for when and how the Secretary of Defense should delegate to the Commander of United States Cyber Command budget authority for the Cyber Operations Forces (as such term is defined in the memorandum issued by the Secretary of Defense on December 12, 2019, relating to the definition of ``Department of Defense Cyberspace Operations Forces (DoD COF)''), after successful implementation of the responsibilities described in subsection (a) relating to the Cyber Mission Forces.	(2) 要素・・・(1)項で要求されるブリーフィングでは、サイバー任務部隊に関連する(a)項に記載された責任を成功裏に実施した後、国防長官がいつ、どのようにしてサイバー任務部隊（この用語は、2019年12月12日に国防長官が発行した「国防省サイバー空間作戦部隊（DoD COF）」の定義に関する覚書で定義されている）の予算権限を米国サイバーコマンド司令官に委譲すべきかについての提言を取り上げるものとする。
SEC. 1508. COORDINATION BETWEEN UNITED STATES CYBER COMMAND AND PRIVATE SECTOR.	Sec. 1508. 米国サイバー司令部と民間企業との間の調整
(a) Voluntary Process.--Not later than January 1, 2023, the Commander of United States Cyber Command shall establish a voluntary process to engage with private sector information technology and cybersecurity entities to explore and develop methods and plans through which the capabilities, knowledge, and actions of--	(a) 遅くとも2023年1月1日までには、米国サイバー司令部の司令官は、民間の情報技術およびサイバーセキュリティ事業体と関与するための自主的なプロセスを確立し、以下のような能力、知識、行動を通じた方法および計画を検討、開発する。
(1) private sector entities operating inside the United States to defend against foreign malicious cyber actors could assist, or be coordinated with, the actions of United States Cyber Command operating outside the United States against such foreign malicious cyber actors; and	(1) 米国内で外国の悪意のあるサイバーアクターを防御するために活動している民間団体が、米国外で外国の悪意のあるサイバーアクターに対抗するために活動している米国サイバー司令部の活動を支援したり、調整したりすることができる方法や計画を模索し、開発する。
(2) United States Cyber Command operating outside the United States against foreign malicious cyber actors could assist, or be coordinated with, the actions of private sector entities operating inside the United States against such foreign malicious cyber actors.	(2) 外国の悪意のあるサイバーアクターに対して米国外で活動する米国サイバー司令部は、そのような外国の悪意のあるサイバーアクターに対して米国内で活動する民間団体の行動を支援したり、協調したりすることができる。
(b) Annual Briefing.--	(b) 年次ブリーフィング--。
(1) In general.--During the period beginning on March 1, 2022, and ending on March 1, 2026, the Commander of United States Cyber Command shall, not less frequently than once each year, provide to the Committee on Armed Services of the Senate and the Committee on Armed Services of the House of Representatives a briefing on the status of any activities conducted pursuant to subsection (a).	(1) 米国サイバー司令官は、2022年3月1日から2026年3月1日までの間、毎年1回以上の頻度で、上院軍事委員会および下院軍事委員会に対し、(a)項に基づいて実施された活動の状況に関するブリーフィングを行わなければならない。）
(2) Elements.--Each briefing provided under paragraph (1) shall include the following:	(2) 第1項に基づいて行われるブリーフィングには、以下の内容が含まれる。
(A) Such recommendations for legislative or administrative action as the Commander of United States Cyber Command considers appropriate to improve and facilitate the exploration and development of methods and plans under subsection (a).	(A) 米国サイバー司令部の司令官が、(a)項に基づく方法や計画の検討・開発を改善・促進するために適切と考える、立法上または行政上の措置に関する提言。
(B) Such recommendations as the Commander may have for increasing private sector participation in such exploration and development.	(B）そのような調査や開発への民間企業の参加を増やすために司令官が持つ提言。
(C) A description of the challenges encountered in carrying out subsection (a), including any concerns expressed to the Commander by private sector partners regarding participation in such exploration and development.	(C) サブセクション(a)を実行する際に遭遇した課題の説明。これには、当該探査および開発への参加に関して民間セクターのパートナーが司令官に表明した懸念事項が含まれる。
(D) Information relating to how such exploration and development with the private sector could assist military planning by United States Cyber Command.	(D) 民間企業とのこのような探査と開発が、米国サイバー司令部による軍事計画をどのように支援できるかに関する情報。
(E) Such other matters as the Commander considers appropriate.	(E) 司令官が適切と考えるその他の事項。
(c) Consultation.--In developing the process described in subsection (a), the Commander of United States Cyber Command shall consult with the Director of the Cybersecurity and Infrastructure Security Agency of the Department of Homeland Security and the heads of any other Federal agencies the Commander considers appropriate.	(c)  協議--(a)項に記載されたプロセスを開発するにあたり、米国サイバー司令部の司令官は、国土安全保障省のサイバーセキュリティ・インフラセキュリティ庁の長官および司令官が適切と考えるその他の連邦機関の長と協議するものとする。
(d) Integration With Other Efforts.--The Commander of United States Cyber Command shall ensure that the process described in subsection (a) makes use of, builds upon, and, as appropriate, integrates with and does not duplicate, other efforts of the Department of Homeland Security and the Department of Defense relating to cybersecurity, including the following:	(d) 他の取り組みとの統合 -- 米国サイバー軍司令官は、第(a)項に記載されたプロセスが、以下を含むサイバーセキュリティに関連する国土安全保障省および国防総省の他の取り組みを利用し、それに基づいて構築され、必要に応じてそれらと統合し、重複しないようにしなければならない。
(1) The Joint Cyber Defense Collaborative of the Cybersecurity and Infrastructure Security Agency.	(1) サイバーセキュリティ・インフラセキュリティ庁のJoint Cyber Defense Collaborative。
(2) The Cybersecurity Collaboration Center and Enduring Security Framework of the National Security Agency.	(2) 国家安全保障局のCybersecurity Collaboration CenterとEnduring Security Framework。
(3) The office for joint cyber planning of the Department of Homeland Security.	(3) 米国国土安全保障省の共同サイバー計画室。
(e) Protection of Trade Secrets and Proprietary Information.--The Commander of United States Cyber Command shall ensure that any trade secret or proprietary information of a private sector entity engaged with the Department of Defense through the process established under subsection (a) that is made known to the Department pursuant to such process remains private and protected unless otherwise explicitly authorized by such entity.	(e) 企業秘密および専有情報の保護 -- 米国サイバーコマンド司令官は、第(a)項に基づいて設立されたプロセスを通じて国防総省と関わる民間企業の企業秘密または専有情報が、当該プロセスに従って国防総省に知らされた場合には、当該企業が明示的に許可しない限り、非公開で保護されることを保証しなければならない。
(f) Rule of Construction.--Nothing in this section may be construed to authorize United States Cyber Command to conduct operations inside the United States or for private sector entities to conduct offensive cyber activities outside the United States, except to the extent such operations or activities are permitted by a provision of law in effect on the day before the date of the enactment of this Act.	(f) 本節のいかなる規定も、米国サイバーコマンドが米国内で作戦を行うことや、民間企業が米国外で攻撃的なサイバー活動を行うことを許可すると解釈してはならない。
SEC. 1509. ASSESSMENT OF CYBER POSTURE AND OPERATIONAL ASSUMPTIONS AND DEVELOPMENT OF TARGETING STRATEGIES AND SUPPORTING CAPABILITIES.	Sec. 1509. サイバー攻撃態勢と作戦前提の評価、標的戦略と支援能力の開発
(a) Assessment of Cyber Posture of Adversaries and Operational Assumptions of United States Government.--	(a) 敵対者のサイバー態勢と米国政府の作戦想定の評価。
(1) In general.--Not later than one year after the date of the enactment of this Act, the Commander of United States Cyber Command, the Under Secretary of Defense for Policy, and the Under Secretary of Defense for Intelligence and Security, shall jointly sponsor or conduct an assessment, including, if appropriate, a war-game or tabletop exercise, of the current and emerging offensive and defensive cyber posture of adversaries of the United States and the current operational assumptions and plans of the Armed Forces for offensive cyber operations during potential crises or conflict.	(1) 本法制定日から1年以内に、米国サイバー司令部司令官、政策担当国防次官、情報・安全保障担当国防次官が共同で、米国の敵対者の現在および今後の攻撃的・防御的サイバー態勢と、潜在的な危機や紛争時の攻撃的サイバー作戦のための軍の現在の作戦想定・計画について、必要に応じてウォーゲームや卓上演習を含む評価を主催・実施する。
(2) Elements.--The assessment required under paragraph (1) shall include consideration of the following:	(2) 要素...第1項で要求される評価には、以下の検討が含まれなければならない。
(A) Changes to strategies, operational concepts, operational preparation of the environment, and rules of engagement.	(A)  戦略、作戦コンセプト、環境に対する作戦準備、交戦規則の変更。
(B) Opportunities provided by armed forces in theaters of operations and other innovative alternatives.	(B) 作戦地域の軍隊が提供する機会、およびその他の革新的な代替手段。
(C) Changes in intelligence community (as such term is defined in section 3 of the National Security Act of 1947 (50 U.S.C. 3003)) targeting and operations in support of the Department of Defense.	(C) 国防省を支援するための情報コミュニティ（この用語は1947年国家安全保障法（50 U.S.C. 3003）の第3節で定義されている）の目標と作戦の変更。
(D) Adversary capabilities to deny or degrade United States activities in cyberspace.	(D) サイバースペースにおける米国の活動を妨害または低下させる敵対者の能力。
(E) Adversaries' targeting of United States critical infrastructure and implications for United States policy.	(E) 敵対者による米国の重要インフラの標的化と米国の政策への影響
(F) Potential effect of emerging technologies, such as fifth generation mobile networks, expanded use of cloud information technology services, and artificial intelligence.	(F) 第5世代モバイルネットワーク、クラウド情報技術サービスの利用拡大、人工知能などの新興技術の潜在的な影響。
(G) Changes in Department of Defense organizational design.	(G) 国防省の組織設計の変化。
(H) The effect of private sector cybersecurity research.	(H) 民間企業のサイバーセキュリティ研究の効果。
(F) Adequacy of intelligence support to cyberspace operations by Combat Support Agencies and Service Intelligence Centers.	(F) 戦闘支援機関およびサービス・インテリジェンス・センターによるサイバースペース作戦への情報支援の適切さ。
(b) Development of Targeting Strategies, Supporting Capabilities, and Operational Concepts.--	(b) ターゲット戦略、支援能力、作戦コンセプトの開発。
(1) In general.--Not later than one year after the date of the enactment of this Act, the Commander of United States Cyber Command shall--	(1) この法律の制定日から1年以内に、米国サイバー司令部の司令官は以下を行わなければならない。
(A) assess and establish the capabilities, capacities, tools, and tactics required to support targeting strategies for--	(A) 次のようなターゲット戦略を支援するために必要な能力、キャパシティ、ツール、戦術を評価し、確立する。
(i) day-to-day persistent engagement of adversaries, including support to information operations;	(i) 情報作戦への支援を含む、敵対者への日々の持続的な関与。
(ii) support to geographic combatant commanders at the onset of hostilities and during sustained conflict; and	(ii) 敵対行為の開始時および持続的な紛争中の地理的戦闘指揮官への支援。
(iii) deterrence of attacks on United States critical infrastructure, including the threat of counter value responses;	(iii) カウンターバリューレスポンスの脅威を含む、米国の重要インフラへの攻撃の抑止。
(B) develop future cyber targeting strategies and capabilities across the categories of cyber missions and targets with respect to which--	(B) 将来のサイバー・ターゲティング戦略と能力を、以下のようなサイバー・ミッションとターゲットのカテゴリーにわたって開発する。
(i) time-consuming and human effort-intensive stealthy operations are required to acquire and maintain access to targets, and the mission is so important it is worthwhile to expend such efforts to hold such targets at risk;	(i) ターゲットへのアクセスを獲得・維持するために、時間と人的労力を要するステルス作戦が必要であり、ミッションが非常に重要であるため、そのようなターゲットを危険にさらすためにそのような努力を費やす価値がある場合。
(ii) target prosecution requires unique access and exploitation tools and technologies, and the target importance justifies the efforts, time, and expense relating thereto;	(ii) ターゲットの訴追には、独自のアクセスおよび利用ツールと技術が必要であり、ターゲットの重要性から、それに関連する努力、時間、費用が正当化される場合。
(iii) operational circumstances do not allow for and do not require spending the time and human effort required for stealthy, nonattributable, and continuous access to targets;	(iii) 作戦上の事情により、ターゲットへのステルス性、非攻撃性、継続的なアクセスに必要な時間と人的努力を費やすことができず、またその必要もない。
(iv) capabilities are needed to rapidly prosecute targets that have not been previously planned and that can be accessed and exploited using known, available tools and techniques; and	(iv) 事前に計画されておらず、既知の利用可能なツールや技術を用いてアクセスし、利用できるターゲットを迅速に起訴するための能力が必要であること。
(v) targets may be prosecuted with the aid of automated techniques to achieve speed, mass, and scale;	(v) ターゲットは、スピード、マス、スケールを達成するために、自動化された技術の助けを借りて起訴される可能性がある。
(C) develop strategies for appropriate utilization of Cyber Mission Teams in support of combatant command objectives as--	(C) 戦闘部隊の目的を支援するために、サイバー・ミッション・チームを以下のように適切に活用するための戦略を策定する。
(i) adjuncts to or substitutes for kinetic operations; or	(i) 動力作戦の補助または代替として。
(ii) independent means to achieve novel tactical, operational, and strategic objectives; and	(ii) 新たな戦術的、作戦的、戦略的目標を達成するための独立した手段。
(D) develop collection and analytic support strategies for the service intelligence centers to assist operations by United States Cyber Command and the Service Cyber Components.	(D) 米国サイバー司令部とサービス・サイバー・コンポーネントによる作戦を支援するために、サービス・インテリジェンス・センターのための収集および分析支援戦略を策定する。
(2) Briefing required.--	(2) ブリーフィングの必要性--。
(A) In general.--Not later than 30 days after the date on which all activities required under paragraph (1) have been completed, the Commander of United States Cyber Command shall provide the congressional defense committees a briefing on such activities.	(A) 米国サイバー司令部の司令官は、第1項で要求されたすべての活動が完了した日から30日以内に、米国議会の防衛委員会に当該活動に関するブリーフィングを行わなければならない。
(B) Elements.--The briefing provided pursuant to subparagraph (A) shall include the following:	(B) 構成要素--(A)号に従って提供されるブリーフィングには、以下の内容が含まれる。
(i) Recommendations for such legislative or administrative action as the Commander of United States Cyber Command considers necessary to address capability shortcomings.	(i) 能力不足に対処するために米国サイバー軍司令官が必要と考える立法上または行政上の措置に関する提言。
(ii) Plans to address such capability shortcomings.	(ii) そのような能力の不足に対処するための計画。
(c) Country-specific Access Strategies.--	(c) 国別アクセス戦略。
(1) In general.--Not later than one year after the date on which all activities required under subsection (b)(1) have been completed, the Commander of United States Cyber Command shall complete development of country-specific access strategies for the Russian Federation, the People's Republic of China, the Democratic People's Republic of Korea, and the Islamic Republic of Iran.	(1) 米国サイバー軍司令官は、ロシア連邦、中華人民共和国、朝鮮民主主義人民共和国、イラン・イスラム共和国の国別アクセス戦略の策定を完了させなければならない（第(b)項(1)に基づくすべての活動が完了した日から1年以内）。
(2) Elements.--Each country-specific access strategy developed under paragraph (1) shall include the following:	(2) 要素--第1項に基づいて策定された各国別アクセス戦略は、以下を含むものとする。
(A) Specification of desired and required--	(A) 望ましい結果と必要な結果の特定
(i) outcomes;	(i) 成果。
(ii) cyber warfighting architecture, including--	(ii) サイバー戦のアーキテクチャ。
(I) tools and redirectors;	(I) ツールおよびリダイレクタ。
(II) access platforms; and	(II) アクセスプラットフォーム、および
(III) data analytics, modeling, and simulation capacity;	(III) データ分析、モデリング、シミュレーション能力。
(iii) specific means to achieve and maintain persistent access and conduct command and control and exfiltration against hard targets and in operationally challenging environments across the continuum of conflict;	(iii) 持続的なアクセスを達成・維持し、ハードターゲットや紛争の連続する作戦上困難な環境において、指揮・統制・脱出を行うための具体的な手段。
(iv) intelligence, surveillance, and reconnaissance support;	(iv) 情報、監視、偵察の支援。
(v) operational partnerships with allies;	(v) 同盟国との作戦上のパートナーシップ。
(vi) rules of engagement;	(vi) 交戦規則
(vii) personnel, training, and equipment; and	(vii）人員、訓練、及び装備
(viii) targeting strategies, including strategies that do not demand deliberate targeting and precise access to achieve effects; and	(viii）ターゲティング戦略（効果を得るために意図的なターゲティングや正確なアクセスを必要としない戦略を含む）、および
(B) recommendations for such policy or resourcing changes as the Commander of United States Cyber Command considers appropriate to address access shortfalls.	(B) アクセス不足に対処するために、米国サイバーコマンド司令官が適切と考える政策または資源の変更に関する提言。
(3) Consultation required.--The Commander of United States Cyber Command shall develop the country-specific access strategies under paragraph (1) independently but in consultation with the following:	(3) 米国サイバー司令部の司令官は、第1項の国別アクセス戦略を独立して策定するものとするが、以下の者との協議が必要である。
(A) The Director of the National Security Agency.	(A) 国家安全保障局の局長。
(B) The Director of the Central Intelligence Agency.	(B) 中央情報局（CIA）長官。
(C) The Director of the Defense Advanced Research Projects Agency.	(C) 国防高等研究計画局の局長。
(D) The Director of the Strategic Capabilities Office.	(D) 戦略的能力開発局の局長
(E) The Under Secretary of Defense for Policy.	(E) 国防省政策担当次官
(F) The Principal Cyber Advisor to the Secretary of Defense.	(F) 国防長官の主席サイバー顧問
(G) The Commanders of all other combatant commands.	(G) 他のすべての戦闘司令部の司令官
(4) Briefing.--Upon completion of the country-specific access strategies under paragraph (1), the Commander of United States Cyber Command shall provide the Deputy Secretary of Defense, the Vice Chairman of the Joint Chiefs of Staff, the Committee on Armed Services of the Senate, and the Committee on Armed Services of the House of Representatives a briefing on such strategies.	(4) ブリーフィング --第1項の国別アクセス戦略が完成した時点で、米国サイバー司令部の司令官は、国防副長官、統合参謀本部副議長、上院軍事委員会、下院軍事委員会に対して、当該戦略に関するブリーフィングを行わなければならない。
(d) Definition.--In this section, the term ``critical infrastructure'' has the meaning given such term in section 1016(e) of Public Law 107-56 (42 U.S.C. 5195c(e)).	(d) 定義--本項では、「重要インフラ」という用語は、公法107-56第1016(e)項（42 U.S.C. 5195c(e)）で与えられた意味を持つ。
SEC. 1510. ASSESSING CAPABILITIES TO COUNTER ADVERSARY USE OF RANSOMWARE, CAPABILITIES, AND INFRASTRUCTURE.	Sec. 1510. 敵のランサムウェア使用、能力、インフラに対抗する能力の評価
(a) Comprehensive Assessment and Recommendations Required.--Not later than 180 days after the date of enactment of this section, the Secretary of Defense shall--	(a) 包括的な評価と提言の必要性--本項の制定日から180日以内に、国防長官は以下を行う。
(1) conduct a comprehensive assessment of the policy, capacity, and capabilities of the Department of Defense to diminish and defend the United States from the threat of ransomware attacks, including--	(1) ランサムウェア攻撃の脅威から米国を守るための国防総省の政策、能力、能力の包括的な評価を行う。
(A) an assessment of the current and potential threats and risks to national and economic security posed by--	(A) 国家および経済の安全保障に対する現在および潜在的な脅威とリスクの評価。
(i) large-scale and sophisticated criminal cyber enterprises that provide large-scale and sophisticated cyber attack capabilities and infrastructure used to conduct ransomware attacks; and	(i) ランサムウェア攻撃を行うための大規模かつ洗練されたサイバー攻撃能力とインフラを提供する大規模かつ洗練された犯罪サイバー企業。
(ii) organizations that conduct or could conduct ransomware attacks or other attacks that use the capabilities and infrastructure described in clause (i) on a large scale against important assets and systems in the United States, including critical infrastructure;	(ii) 重要インフラを含む米国内の重要な資産やシステムに対して、(i)項に記載された能力やインフラを利用したランサムウェア攻撃やその他の攻撃を大規模に行う、あるいは行う可能性のある組織。
(B) an assessment of--	(B) 以下の評価を行う。
(i) the threat posed to the Department of Defense Information Network and the United States by the large-scale and sophisticated criminal cyber enterprises, capabilities, and infrastructure described in subparagraph (A); and	(i) (A)項に記載された大規模かつ洗練された犯罪的サイバー企業、能力、インフラによって、国防省情報ネットワークおよび米国にもたらされる脅威。
(ii) the current and potential role of United States Cyber Command in addressing the threat referred to in clause (i) including--	(ii)(i)項で言及された脅威に対処する上での米国サイバー司令部の現在および潜在的な役割である。
(I) the threshold at which United States Cyber Command should respond to such a threat; and	(I) 米国のサイバー司令部がそのような脅威に対応すべき閾値。
(II) the capacity for United States Cyber Command to respond to such a threat without harmful effects on other United States Cyber Command missions;	(II) 米国サイバー司令部が他の米国サイバー司令部の任務に悪影響を与えることなく、そのような脅威に対応する能力。
(C) an identification of the current and potential Department efforts, processes, and capabilities to deter and counter the threat referred to in subparagraph (B)(i), including through offensive cyber effects operations;	(C) 攻撃的なサイバー効果作戦を含む、第（B）項（i）号で言及された脅威を抑止し対抗するための、現在および潜在的な省庁の努力、プロセス、能力の特定。
(D) an assessment of the application of the defend forward and persistent engagement operational concepts and capabilities of the Department to deter and counter the threat of ransomware attacks against the United States;	(D) 米国に対するランサムウェア攻撃の脅威を抑止し、対抗するための、省の前方防衛と持続的関与の作戦コンセプトと能力の適用に関する評価。
(E) a description of the efforts of the Department in interagency processes, and joint collaboration with allies and partners of the United States, to address the growing threat from large-scale and sophisticated criminal cyber enterprises that conduct ransomware attacks and could conduct attacks with other objectives;	(E) ランサムウェア攻撃を行い、他の目的でも攻撃を行う可能性のある大規模で洗練された犯罪的サイバー企業からの脅威の増大に対処するための省庁間プロセス、米国の同盟国やパートナーとの共同協力における省庁の取り組みの説明。
(F) a determination of the extent to which the governments of countries in which large-scale and sophisticated criminal cyber enterprises are principally located are tolerating the activities of such enterprises, have interactions with such enterprises, could direct their operations, and could suppress such enterprises;	(F) 大規模で洗練された犯罪的サイバー企業が主に存在する国の政府が、当該企業の活動をどの程度容認しているか、当該企業と交流しているか、当該企業の活動を指示できるか、当該企業を抑制できるかの判断。
(G) an assessment as to whether the large-scale and sophisticated criminal cyber enterprises described in subparagraph (F) are perfecting and practicing attack techniques and capabilities at scale that can be co-opted and placed in the service of the country in which such enterprises are principally located; and	(G) (F)号に記載された大規模かつ洗練されたサイバー犯罪企業が、当該企業が主に所在する国に協力してサービスを提供できる規模の攻撃技術と能力を完成させ、実践しているかどうかについての評価。
(H) identification of such legislative or administrative action as may be necessary to more effectively counter the threat of ransomware attacks; and	(H) ランサムウェア攻撃の脅威に、より効果的に対抗するために必要な立法上または行政上の措置を特定する。
(2) develop recommendations for the Department to build capabilities to develop and execute innovative methods to deter and counter the threat of ransomware attacks prior to and in response to the launching of such attacks.	(2) ランサムウェア攻撃の脅威を抑止し、その脅威に対抗するための革新的な方法を、攻撃の開始前および攻撃に対応して開発・実行する能力を構築するために、省庁に対する提言を行う。
(b) Briefing.--Not later than 210 days after the date of the enactment of this Act, the Secretary of Defense shall brief the congressional defense committees on the comprehensive assessment completed under paragraph (1) of subsection (a) and the recommendations developed under paragraph (2) of such subsection.	(b) ブリーフィング --本法の制定日から210日以内に、国防長官は議会の防衛委員会に対し、(a)項の(1)に基づいて完了した包括的評価と、同項の(2)に基づいて策定された勧告についてブリーフィングを行う。
(c) Definition.--In this section, the term ``critical infrastructure'' has the meaning given such term in section 1016(e) of Public Law 107-56 (42 U.S.C. 5195c(e)).	(c) 定義--本項では、「重要インフラ」という用語は、公法107-56の第1016(e)項（42 U.S.C. 5195c(e)）で与えられた意味を持つ。
SEC. 1511. COMPARATIVE ANALYSIS OF CYBERSECURITY CAPABILITIES.	Sec. 1511. サイバーセキュリティ能力の比較分析
(a) Comparative Analysis Required.--Not later than 180 days after the date of the enactment of this Act, the Chief Information Officer and the Director of Cost Assessment and Program Evaluation (CAPE) of the Department of Defense, in consultation with the Principal Cyber Advisor to the Secretary of Defense and the Chief Information Officers of each of the military departments, shall jointly sponsor a comparative analysis, to be conducted by the Director of the National Security Agency and the Director of the Defense Information Systems Agency, of the following:	(a) 比較分析の必要性--本法の制定日から180日以内に、国防総省の最高情報責任者およびコスト評価・プログラム評価（CAPE）部長は、国防長官の主席サイバー顧問および各軍部の最高情報責任者と協議の上、国家安全保障局長官および国防情報システム局長官が実施する以下の比較分析を共同で主催しなければならない。
(1) The cybersecurity tools, applications, and capabilities offered as options on enterprise software agreements for cloud-based productivity and collaboration suites, such as is offered under the Defense Enterprise Office Solution and Enterprise Software Agreement contracts with Department of Defense components, relative to the cybersecurity tools, applications, and capabilities that are currently deployed in, or required by, the Department to conduct--	(1) クラウドベースの生産性およびコラボレーション・スイートのエンタープライズ・ソフトウェア契約のオプションとして提供されるサイバーセキュリティ・ツール、アプリケーション、能力（国防総省のコンポーネントとのDefense Enterprise Office SolutionおよびEnterprise Software Agreement契約の下で提供されているようなもの）。
(A) asset discovery;	(A) 資産の発見。
(B) vulnerability scanning;	(B) 脆弱性スキャン
(C) conditional access (also known as ``comply-to-connect'');	(C) 条件付きアクセス（「comply-to-connect」としても知られる）。
(D) event correlation;	(D) イベントの相関関係
(E) patch management and remediation;	(E) パッチ管理と修復。
(F) endpoint query and control;	(F) エンドポイントの照会と制御
(G) endpoint detection and response;	(G) エンドポイントの検出と応答
(H) data rights management;	(H) データ著作権管理
(I) data loss prevention;	(I) データ損失防止
(J) data tagging;	(J) データタギング
(K) data encryption;	(K) データの暗号化
(L) security information and event management; and	(L) セキュリティ情報およびイベント管理
(M) security orchestration, automation, and response.	(M) セキュリティのオーケストレーション、自動化、および応答。
(2) The identity, credential, and access management (ICAM) system, and associated capabilities to enforce the principle of least privilege access, offered as an existing option on an enterprise software agreement described in paragraph (1), relative to--	(2) パラグラフ(1)に記載されたエンタープライズソフトウェア契約の既存オプションとして提供される、ID、クレデンシャル、およびアクセス管理(ICAM)システム、および最小特権アクセスの原則を実施するための関連機能は、以下と関連している。
(A) the requirements of such system described in the Zero Trust Reference Architecture of the Department; and	(A) 省庁のゼロトラスト・リファレンス・アーキテクチャに記載されている当該システムの要求事項。
(B) the requirements of such system under development by the Defense Information Systems Agency.	(B) 国防情報システム局が開発中の当該システムの要求事項。
(3) The artificial intelligence and machine-learning capabilities associated with the tools, applications, and capabilities described in paragraphs (1) and (2), and the ability to host Government or third-party artificial intelligence and machine-learning algorithms pursuant to contracts referred to in paragraph (1) for such tools, applications, and capabilities.	(3) 第1項および第2項に記載されたツール、アプリケーション、能力に関連する人工知能および機械学習能力、ならびに第1項に記載されたツール、アプリケーション、能力に関する契約に従って政府または第三者の人工知能および機械学習アルゴリズムをホストする能力。
(4) The network consolidation and segmentation capabilities offered on the enterprise software agreements described in paragraph (1) relative to capabilities projected in the Zero Trust Reference Architecture.	(4) ゼロトラストリファレンスアーキテクチャで予測される機能と比較して、第1項に記載されたエンタープライズソフトウェア契約で提供されるネットワーク統合およびセグメント化の機能。
(5) The automated orchestration and interoperability among the tools, applications, and capabilities described in paragraphs (1) through (4).	(5) (1)～(4)項に記載されたツール、アプリケーション、および能力の間の自動化されたオーケストレーションおよび相互運用性。
(b) Elements of Comparative Analysis.--The comparative analysis conducted under subsection (a) shall include an assessment of the following:	(b) 比較分析の要素 -- 第(a)項に基づいて実施される比較分析には、以下の評価が含まれるものとする。
(1) Costs.	(1)コスト
(2) Performance.	(2) 性能
(3) Sustainment.	(3)持続性
(4) Scalability.	(4) スケーラビリティ
(5) Training requirements.	(5)トレーニング要件
(6) Maturity.	(6)成熟度
(7) Human effort requirements.	(7) 人的努力の必要性
(8) Speed of integrated operations.	(8) 統合運用のスピード
(9) Ability to operate on multiple operating systems and in multiple cloud environments.	(9) 複数のオペレーティングシステムや複数のクラウド環境で動作する能力。
(10) Such other matters as the Chief Information Officer and the Director of Cost Assessment and Program Evaluation consider appropriate.	(10) 最高情報責任者およびコスト評価・プログラム評価担当ディレクターが適切と考えるその他の事項。
(c) Briefing Required.--Not later than 30 days after the date on which the comparative analysis required under subsection (a) is completed, the Chief Information Officer and the Director of Cost Assessment and Program Evaluation (CAPE) of the Department of Defense shall jointly provide the congressional defense committees with a briefing on the findings of the Chief Information Officer and the Director with respect to such analysis, together with such recommendations for legislative or administrative action as the Chief Information Officer and the Director may have with respect to the matters covered by such analysis.	(c) ブリーフィングの必要性--(a)項に基づき要求される比較分析が完了した日から30日以内に、最高情報責任者と国防総省のコスト評価・プログラム評価ディレクター(CAPE)は、当該分析に関して最高情報責任者とディレクターが得た知見についてのブリーフィングを、当該分析が対象とする事項に関して最高情報責任者とディレクターが持つ可能性のある立法上または行政上の措置に関する提言とともに、議会の防衛委員会に共同で提供しなければならない。
SEC. 1512. ELIGIBILITY OF OWNERS AND OPERATORS OF CRITICAL INFRASTRUCTURE TO RECEIVE CERTAIN DEPARTMENT OF DEFENSE SUPPORT AND SERVICES.	Sec. 1512. 重要インフラの所有者と運営者が国防総省の支援とサービスを受ける資格
Section 2012 of title 10, United States Code is amended--	合衆国コード10のセクション2012を改正する。
(1) in subsection (e)--	(1)サブセクション(e)において--。
(A) by redesignating paragraph (3) as paragraph (4); and	(A) パラグラフ(3)をパラグラフ(4)として再指定する。
(B) by inserting after paragraph (2) the following new paragraph:	(B) パラグラフ(2)の後に以下の新しいパラグラフを挿入する。
``(3) Owners and operators of critical infrastructure (as such term is defined in section 1016(e) of Public Law 107-56 (42 U.S.C. 5195c(e))).''; and	(3) 重要インフラの所有者および運営者（公法107-56の1016(e)項（42 U.S.C. 5195c(e)）で定義されているもの）。
(2) in subsection (f), by adding at the end the following new paragraph:	(2) サブセクション(f)の最後に以下の新しいパラグラフを追加する。
``(5) Procedures to ensure that assistance provided to an entity specified in subsection (e)(3) is provided in a manner that is consistent with similar assistance provided under authorities applicable to other Federal departments and agencies, including the authorities of the Cybersecurity and Infrastructure Security Agency of the Department of Homeland Security pursuant to title XXII of the Homeland Security Act of 2002 (6 U.S.C. 651 et seq.).''.	(5) (e)(3)で指定された団体に提供される支援が、2002年国土安全保障法(6 U.S.C. 651 et seq.)のタイトルXXIIに基づく国土安全保障省のサイバーセキュリティ・インフラセキュリティ庁の権限を含む、他の連邦省庁に適用される権限に基づいて提供される同様の支援と整合性のある方法で提供されることを保証するための手順。
SEC. 1513. REPORT ON POTENTIAL DEPARTMENT OF DEFENSE SUPPORT AND ASSISTANCE FOR INCREASING THE AWARENESS OF THE CYBERSECURITY AND INFRASTRUCTURE SECURITY AGENCY OF CYBER THREATS AND VULNERABILITIES AFFECTING CRITICAL INFRASTRUCTURE.	Sec. 1513. 重要インフラに影響を与えるサイバー脅威と脆弱性について、サイバーセキュリティ・インフラセキュリティ庁の認識を高めるための国防総省の支援の可能性についての報告
(a) Report Required.--Not later than 270 days after the date of the enactment of this Act, the Secretary of Defense, in consultation with the Secretary of Homeland Security and the National Cyber Director, shall submit to the Committee on Armed Services of the Senate and the Committee on Armed Services of the House of Representatives a report that provides recommendations on how the Department of Defense can improve support and assistance to the Cybersecurity and Infrastructure Security Agency of the Department of Homeland Security to increase awareness of cyber threats and vulnerabilities affecting information technology and networks supporting critical infrastructure within the United States, including critical infrastructure of the Department and critical infrastructure relating to the defense of the United States.	(a) 必要な報告。 本法の制定日から270日以内に、国防長官は、国土安全保障長官および国家サイバー長官と協議した上で。国防総省は、国土安全保障省のサイバーセキュリティ・インフラセキュリティ庁に対する支援・援助をどのように改善し、国防総省の重要インフラおよび米国の防衛に関連する重要インフラを含む、米国内の重要インフラを支える情報技術およびネットワークに影響を与えるサイバー脅威および脆弱性に対する認識を高めることができるかについての提言を行う報告書を、上院の軍事委員会および下院の軍事委員会に提出しなければならない。
(b) Elements of Report.--The report required by subsection (a) shall--	(b) 報告書の構成要素 -- 第(a)項で求められる報告書は、以下の通りである。
(1) assess and identify areas in which the Department of Defense could provide support or assistance, including through information sharing and voluntary network monitoring programs, to the Cybersecurity and Infrastructure Security Agency to expand or increase technical understanding and awareness of cyber threats and vulnerabilities affecting critical infrastructure;	(1) 重要インフラに影響を与えるサイバー脅威と脆弱性に関する技術的理解と認識を拡大・向上させるために、国防総省がサイバーセキュリティ・インフラセキュリティ庁に対して、情報共有や自主的なネットワーク監視プログラムを含めた支援・援助を提供できる分野を評価・特定すること。
(2) identify and assess any legal, policy, organizational, or technical barriers to carrying out paragraph (1);	(2) パラグラフ(1)を実行するための法的、政策的、組織的、技術的な障害を特定し、評価する。
(3) assess and describe any legal or policy changes necessary to enable the Department to carry out paragraph (1) while preserving privacy and civil liberties;	(3) プライバシーと市民的自由を守りつつ、第1項を実行するために必要な法律や政策の変更を評価し、説明すること。
(4) assess and describe the budgetary and other resource effects on the Department of carrying out paragraph (1); and	(4) 第1項を実行することによる予算およびその他の資源の影響を評価し、説明する。
(5) provide a notional time-phased plan, including milestones, to enable the Department to carry out paragraph (1).	(5) 部局が第1項を実行できるように、マイルストーンを含む想定される時間軸の計画を提供する。
(c) Critical Infrastructure Defined.--In this section, the term ``critical infrastructure'' has the meaning given such term in section 1016(e) of Public Law 107-56 (42 U.S.C. 5195c(e)).	(c) 重要インフラの定義--このセクションでは、「重要インフラ」という用語はPublic Law 107-56の1016(e)項(42 U.S.C. 5195c(e))で与えられた意味を持つ。
Subtitle B--Matters Related to Department of Defense Cybersecurity and  Information Technology	サブタイトルB：国防総省のサイバーセキュリティと情報技術に関連する事項
SEC. 1521. ENTERPRISE-WIDE PROCUREMENT OF CYBER DATA PRODUCTS AND SERVICES.	Sec. 1521. サイバーデータ製品・サービスの全社的調達
(a) Program.--Not later than one year after the date of the enactment of this Act, the Secretary of Defense shall designate an executive agent for Department of Defense-wide procurement of cyber data products and services. The executive agent shall establish a program management office responsible for such procurement, and the program manager of such program office shall be responsible for the following:	(a) プログラム...この法律が制定された日から1年以内に、国防長官は国防総省全体のサイバーデータ製品とサービスの調達のための執行機関を指定しなければならない。執行代理人は、当該調達を担当するプログラム管理事務所を設立し、当該プログラム事務所のプログラムマネージャーは、以下の事項に責任を負う。
(1) Surveying components of the Department for the cyber data products and services needs of such components.	(1) 国防総省の各部局のサイバーデータ製品・サービスのニーズを調査すること。
(2) Conducting market research of cyber data products and services.	(2) サイバーデータ製品・サービスの市場調査を行うこと。
(3) Developing or facilitating development of requirements, both independently and through consultation with components, for the acquisition of cyber data products and services.	(3) サイバーデータ製品およびサービスの取得のために、独自に、または各構成部との協議を通じて、要求事項を策定し、または策定を促進すること。
(4) Developing and instituting model contract language for the acquisition of cyber data products and services, including contract language that facilitates components' requirements for ingesting, sharing, using and reusing, structuring, and analyzing data derived from such products and services.	(4) サイバーデータ製品・サービスの取得のためのモデル契約言語を開発し、制定すること。これには、当該製品・サービスから得られるデータの取り込み、共有、使用、再利用、構造化、分析に関するコンポーネントの要件を促進する契約言語が含まれる。
(5) Conducting procurement of cyber data products and services on behalf of the Department of Defense, including negotiating contracts with a fixed number of licenses based on aggregate component demand and negotiation of extensible contracts.	(5) 国防総省を代表して、サイバーデータ製品・サービスの調達を行うこと。これには、コンポーネントの総需要に基づいた固定数のライセンスを持つ契約の交渉や、拡張可能な契約の交渉が含まれる。
(6) Carrying out the responsibilities specified in paragraphs (1) through (5) with respect to the cyber data products and services needs of the Cyberspace Operations Forces, such as cyber data products and services germane to cyberspace topology and identification of adversary threat activity and infrastructure, including--	(6) サイバースペースのトポロジー、敵の脅威活動やインフラの特定に関連するサイバーデータ製品・サービスなど、サイバースペース作戦部隊のサイバーデータ製品・サービスのニーズに関して、(1)～(5)項で指定された責任を遂行すること（以下を含む）。
(A) facilitating the development of cyber data products and services requirements for the Cyberspace Operations Forces, conducting market research regarding the future cyber data products and services needs of the Cyberspace Operations Forces, and conducting acquisitions pursuant to such requirements and market research;	(A) サイバー空間作戦部隊のためのサイバーデータ製品およびサービスの要件の開発を促進し、サイバー空間作戦部隊の将来のサイバーデータ製品およびサービスのニーズに関する市場調査を実施し、かかる要件および市場調査に従って買収を実施すること。
(B) coordinating cyber data products and services acquisition and management activities with Joint Cyber Warfighting Architecture acquisition and management activities, including activities germane to data storage, data management, and development of analytics;	(B) データストレージ、データ管理、分析の開発に関連する活動を含め、サイバーデータ製品・サービスの取得・管理活動を統合サイバー戦闘アーキテクチャの取得・管理活動と調整すること。
(C) implementing relevant Department of Defense and United States Cyber Command policy germane to acquisition of cyber data products and services;	(C) サイバーデータ製品・サービスの取得に関連する国防総省および米国サイバー司令部の政策を実施すること。
(D) leading or informing the integration of relevant datasets and services, including Government-produced threat data, commercial cyber threat information, collateral telemetry data, topology-relevant data, sensor data, and partner-provided data; and	(D) 政府が作成した脅威データ、商業的なサイバー脅威情報、付随する遠隔測定データ、トポロジーに関連するデータ、センサーデータ、パートナーが提供するデータなど、関連するデータセットやサービスの統合を主導したり、情報を提供したりすること。
(E) facilitating the development of tradecraft and operational workflows based on relevant cyber data products and services.	(E) 関連するサイバーデータ製品およびサービスに基づく、技術および運用ワークフローの開発を促進する。
(b) Coordination.--In implementing this section, each component of the Department of Defense shall coordinate its cyber data products and services requirements and potential procurement plans relating to such products and services with the program management office established pursuant to subsection (a) so as to enable such office to determine if satisfying such requirements or procurement of such products and services on an enterprise-wide basis would serve the best interests of the Department.	(b) 本項を実施するにあたり、国防総省の各部局は、サイバーデータ製品・サービスの要求事項および当該製品・サービスに関連する潜在的な調達計画を、第(a)項に従って設立されたプログラム管理局と調整し、当該要求事項の充足または全社的な当該製品・サービスの調達が国防総省の最善の利益につながるかどうかを、当該局が判断できるようにする。
(c) Prohibition.--Beginning not later than 540 days after the date of the enactment of this Act, no component of the Department of Defense may independently procure a cyber data product or service that has been procured by the program management office established pursuant to subsection (a), unless--	(c) 本法制定日から540日以内に、国防総省のいかなる部門も、(a)項に従って設立されたプログラム管理事務所によって調達されたサイバーデータ製品またはサービスを独自に調達することはできないが、以下の場合はその限りではない。
(1) such component is able to procure such product or service at a lower per-unit price than that available through such office; or	(1) 当該コンポーネントが、当該オフィスを通じて入手可能な価格よりも低い単価で当該製品またはサービスを調達することができる場合。
(2) such office has approved such independent purchase.	(2) 当該事務所が、当該独立した購入を承認している場合。
(d) Exception.--United States Cyber Command and the National Security Agency may conduct joint procurements of products and services, including cyber data products and services, except that the requirements of subsections (b) and (c) shall not apply to the National Security Agency.	(d) 例外-米国サイバーコマンドと国家安全保障局は、サイバーデータ製品およびサービスを含む製品およびサービスの共同調達を行うことができる。ただし、国家安全保障局には、サブセクション（b）および（c）の要件は適用されないものとする。
(e) Definition.--In this section, the term ``cyber data products and services'' means commercially-available datasets and analytic services germane to offensive cyber, defensive cyber, and DODIN operations, including products and services that provide technical data, indicators, and analytic services relating to the targets, infrastructure, tools, and tactics, techniques, and procedures of cyber threats.	(e) 本項において、「サイバーデータ製品・サービス」とは、攻撃的サイバー、防御的サイバー、DODIN作戦に関連する商業的に入手可能なデータセットおよび分析サービスを意味し、サイバー脅威の標的、インフラ、ツール、戦術・技術・手順に関する技術データ、指標、分析サービスを提供する製品・サービスを含む。
SEC. 1522. LEGACY INFORMATION TECHNOLOGIES AND SYSTEMS ACCOUNTABILITY.	Sec. 1522. レガシー情報技術とシステムの説明責任
(a) In General.--Not later than 270 days after the date of the enactment of this Act, the Secretaries of the Army, Navy, and Air Force shall each initiate efforts to identify legacy applications, software, and information technology within their respective Departments and eliminate any such application, software, or information technology that is no longer required.	(a) 陸軍、海軍、空軍の各長官は、本法令の制定日から270日以内に、それぞれの省内のレガシーアプリケーション、ソフトウェア、情報技術を特定し、不要となったアプリケーション、ソフトウェア、情報技術を排除するための取り組みを開始する。
(b) Specifications.--To carry out subsection (a), that Secretaries of the Army, Navy, and Air Force shall each document the following:	(b) 仕様--(a)項を実行するために、陸軍、海軍、空軍の各長官は、以下の内容を文書化するものとする。
(1) An identification of the applications, software, and information technologies that are considered active or operational, but which are judged to no longer be required by the respective Department.	(1)各省庁が必要としなくなったと判断された、稼働中または運用中のアプリケーション、ソフトウェア、情報技術の識別情報。
(2) Information relating to the sources of funding for the applications, software, and information technologies identified pursuant to paragraph (1).	(2) (1)により特定されたアプリケーション、ソフトウェア、情報技術の資金源に関する情報。
(3) An identification of the senior official responsible for each such application, software, or information technology.	(3) 各アプリケーション、ソフトウェア、情報技術の責任者である上級職員の身分証明書。
(4) A plan to discontinue use and funding for each such application, software, or information technology.	(4) そのようなアプリケーション、ソフトウェア、情報技術の使用と資金提供を中止する計画。
(c) Exemption.--Any effort substantially similar to that described in subsections (a) and (b) that is being carried out by the Secretary of the Army, Navy, or Air Force as of the date of the enactment of this Act and completed not later 180 days after such date shall be treated as satisfying the requirements under such subsections.	(c) 免除--本法の制定日時点で陸軍、海軍、空軍の長官によって実施されている、(a)および(b)項に記載されたものと実質的に類似した取り組みで、その日から180日以内に完了するものは、これらの項の要件を満たしているものとして扱われる。
(d) Report.--Not later than 270 days after the date of the enactment of this Act, the Secretaries of the Army, Navy, and Air Force shall each submit to the congressional defense committees the documentation required under subsection (b).	(d) 報告--本法の制定日から270日以内に、陸軍、海軍、空軍の各長官は、それぞれ議会の防衛委員会に、（b）項に基づいて要求される文書を提出しなければならない。
SEC. 1523. UPDATE RELATING TO RESPONSIBILITIES OF CHIEF INFORMATION OFFICER.	Sec. 1523. 最高情報責任者(CIO)の責任についての更新
Paragraph (1) of section 142(b) of title 10, United States Code, is amended--	アメリカ合衆国コード10のタイトル142(b)セクションのパラグラフ(1)は、以下のように修正される。
(1) in subparagraphs (A), (B), and (C), by striking ``(other than with respect to business management)'' each place it appears; and	(1)サブパラグラフ(A)、(B)および(C)において、「(経営管理に関するもの以外)」を各所で削除する。
(2) by amending subparagraph (D) to read as follows:	(2) (D)項を次のように修正する。
``(D) exercises authority, direction, and control over the Activities of the Cybersecurity Directorate, or any successor organization, of the National Security Agency, funded through the Information Systems Security Program;''.	''(D）情報システム・セキュリティ・プログラムを通じて資金提供を受けている国家安全保障局のサイバーセキュリティ部門、またはその後継組織の活動に対する権限、指揮、管理を行う。
SEC. 1524. PROTECTIVE DOMAIN NAME SYSTEM WITHIN THE DEPARTMENT OF DEFENSE.	Sec. 1524. 国防総省内の保護ドメイン名システム
(a) In General.--Not later than 120 days after the date of the enactment of this Act, the Secretary of Defense shall ensure each component of the Department of Defense uses a Protective Domain Name System (PDNS) instantiation offered by the Department.	(a) 国防長官は、国防省の各部局が、国防省が提供する保護ドメイン名システム(PDNS)のインスタンスを使用することを保証しなければならない。
(b) Exemptions.--The Secretary of Defense may exempt a component of the Department from using a PDNS instantiation for any reason except with respect to cost or technical application.	(b) 免除--国防長官は、コストや技術的応用に関する場合を除き、いかなる理由であれ、国防総省のコンポーネントがPDNSインスタンスを使用することを免除することができる。
(c) Report to Congress.--Not later than 150 days after the date of the enactment of this Act, the Secretary of Defense shall submit to the congressional defense committees a report that includes information relating to--	(c) 議会への報告 --本法の制定日から150日以内に、国防長官は以下に関する情報を含む報告書を議会の防衛委員会に提出しなければならない。
(1) each component of the Department of Defense that uses a PDNS instantiation offered by the Department;	(1) 国防総省が提供するPDNSインスタンスを使用する国防総省の各コンポーネント。
(2) each component exempt from using a PDNS instantiation pursuant to subsection (b); and	(2) (b)項に従ってPDNSインスタンスの使用を免除されている各コンポーネント。
(3) efforts to ensure that each PDNS instantiation offered by the Department connects and shares relevant and timely data.	(3) 国防総省が提供する各PDNSインスタンスが、関連性のあるタイムリーなデータを接続し、共有することを保証するための努力。
SEC. 1525. CYBERSECURITY OF WEAPON SYSTEMS.	Sec. 1525. 兵器システムのサイバーセキュリティ
Section 1640 of the National Defense Authorization Act for Fiscal Year 2018 (Public Law 115-91; 10 U.S.C. 2224 note), is amended by adding at the end the following new subsection:	2018年度国防権限法（Public Law 115-91; 10 U.S.C. 2224 note）のセクション1640は、最後に以下の新しいサブセクションを追加することで修正される。
``(f) Annual Reports.--Not later than August 30, 2022, and annually thereafter through 2024, the Secretary of Defense shall provide to the congressional defense committees a report on the work of the Program, including information relating to staffing and accomplishments.''.	''(f) 遅くとも2022年8月30日までに、その後2024年まで毎年、国防長官は議会の防衛委員会に対し、人員配置や成果に関する情報を含むプログラムの業務に関する報告書を提出しなければならない」。
SEC. 1526. ASSESSMENT OF CONTROLLED UNCLASSIFIED INFORMATION PROGRAM.	SEC. 1526. 管理された未分類情報プログラムの評価。
Section 1648 of the National Defense Authorization Act for Fiscal Year 2020 (Public Law 116-92; 10 U.S.C. 2224 note), is amended--	2020年度国防権限法（Public Law 116-92; 10 U.S.C. 2224 note）の第1648条を改正する。
(1) in subsection (a), by striking ``February 1, 2020'' and inserting ``180 days after the date of the enactment of the National Defense Authorization Act for Fiscal Year 2022''; and	(1) サブセクション(a)において、「2020年2月1日」を削除し、「2022年度の国防権限法の制定日から180日後」を挿入する。
(2) in subsection (b), by amending paragraph (4) to read as follows:	(2) サブセクション(b)において、パラグラフ(4)を以下のように修正する。
``(4) Definitions for `Controlled Unclassified Information' (CUI) and `For Official Use Only' (FOUO), policies regarding protecting information designated as either of such, and an explanation of the `DoD CUI Program' and Department of Defense compliance with the responsibilities specified in Department of Defense Instruction (DoDI) 5200.48, `Controlled Unclassified Information (CUI),' including the following:	''(4) 「CUI（Controlled Unclassified Information）」および「FOUO（For Official Use Only）」の定義、いずれかに指定された情報の保護に関する方針、「国防総省CUIプログラム」および国防総省命令（DoDI）5200.48「CUI（Controlled Unclassified Information）」に規定されている責任に対する国防総省のコンプライアンスについての説明（以下を含む）。
``(A) The extent to which the Department of Defense is identifying whether information is CUI via a contracting vehicle and marking documents, material, and media containing such information in a clear and consistent manner.	''(A）国防総省が契約車両を通じて情報がCUIであるかどうかを識別し、そのような情報を含む文書、資料、メディアを明確かつ一貫した方法でマーキングしている程度。
``(B) Recommended regulatory or policy changes to ensure consistency and clarity in CUI identification and marking requirements.	''(B）CUI識別およびマーキング要件の一貫性と明確性を確保するために推奨される規制または政策の変更。
``(C) Circumstances under which commercial information is considered CUI, and any impacts to the commercial supply chain associated with security and marking requirements pursuant to this paragraph.	''(C）商業情報がCUIとみなされる状況、および本項に基づくセキュリティおよびマーキング要件に関連する商業サプライチェーンへの影響。
``(D) Benefits and drawbacks of requiring all CUI to be marked with a unique CUI legend, versus requiring that all data marked with an appropriate restricted legend be handled as CUI.	''(D）すべてのCUIに固有のCUI表示を要求することと、適切な制限表示を施したすべてのデータをCUIとして取り扱うことを要求することの利点と欠点。
``(E) The extent to which the Department of Defense clearly delineates Federal Contract Information (FCI) from CUI.	''(E）国防総省が連邦契約情報（FCI）とCUIをどの程度明確に区別しているか。
``(F) Examples or scenarios to illustrate information that is and is not CUI.''.	''(F）CUIである情報とそうでない情報を説明するための例やシナリオ。
SEC. 1527. CYBER DATA MANAGEMENT.	Sec. 1527. サイバーデータ管理
(a) In General.--The Commander of United States Cyber Command and the Secretaries of the military departments, in coordination with the Principal Cyber Advisor to the Secretary, the Chief Information Officer and the Chief Data Officer of the Department of Defense, and the Chairman of the Joint Chiefs of Staff, shall--	(a) 米国サイバー司令部の司令官および各軍部の長官は、長官の主席サイバー顧問、国防総省の最高情報責任者および最高データ責任者、および統合参謀本部議長と連携して、以下を行う。
(1) access, acquire, and use mission-relevant data to support offensive cyber, defensive cyber, and DODIN operations from the intelligence community, other elements of the Department of Defense, and the private sector;	(1) 攻撃的サイバー、防御的サイバー、DODIN作戦を支援するためのミッション関連データを、情報コミュニティ、国防総省の他の部門、および民間部門から入手し、取得し、使用すること。
(2) develop policy, processes, and operating procedures governing the access, ingest, structure, storage, analysis, and combination of mission-relevant data, including--	(2) ミッション関連データ（以下を含む）へのアクセス、取り込み、構造、保存、分析、組み合わせを管理する方針、プロセス、作業手順を策定する。
(A) intelligence data;	(A) 情報データ。
(B) internet traffic, topology, and activity data;	(B) インターネットのトラフィック、トポロジー、およびアクティビティ・データ。
(C) cyber threat information;	(C) サイバー脅威情報。
(D) Department of Defense Information Network sensor, tool, routing infrastructure, and endpoint data; and	(D) 国防省情報ネットワークのセンサー、ツール、ルーティング・インフラ、およびエンドポイント・データ、および
(E) other data management and analytic platforms pertinent to United States Cyber Command missions that align with the principles of Joint All Domain Command and Control;	(E) 米国サイバー司令部の任務に関連するその他のデータ管理・分析プラットフォームで、Joint All Domain Command and Controlの原則に沿ったもの。
(3) pilot efforts to develop operational workflows and tactics, techniques, and procedures for the operational use of mission-relevant data by the Cyberspace Operations Forces; and	(3) サイバースペース作戦部隊がミッションに関連するデータを運用で使用するための運用ワークフロー、戦術、技術、手順を開発するための試験的な取り組み。
(4) evaluate data management platforms used to carry out paragraphs (1), (2), and (3) to ensure such platforms operate consistently with the Deputy Secretary of Defense's Data Decrees signed on May 5, 2021.	(4) パラグラフ(1)、(2)、(3)を遂行するために使用されるデータ管理プラットフォームを評価し、当該プラットフォームが2021年5月5日に署名された国防副長官のデータ同意書と一貫して動作することを確認する。
(b) Roles and Responsibilities.--	(b) 役割と責任--。
(1) In general.--Not later than 270 days after the date of the enactment of this Act, the Commander of United States Cyber Command and the Secretaries of the military departments, in coordination with the Principal Cyber Advisor to the Secretary, the Chief Information Officer and Chief Data Officer of the Department of Defense, and the Chairman of the Joint Chiefs of Staff, shall establish the specific roles and responsibilities of the following in implementing each of the tasks required under subsection (a):	(1) 一般的に--本法の制定日から270日以内に、米国サイバー司令部の司令官および各軍部の長官は、長官の主席サイバー顧問、国防総省の最高情報責任者および最高データ責任者、統合参謀本部議長と連携して、(a)項で要求される各タスクの実施における以下の者の具体的な役割と責任を確立しなければならない。
(A) United States Cyber Command.	(A) 米国のサイバー司令部。
(B) Program offices responsible for the components of the Joint Cyber Warfighting Architecture.	(B) 統合サイバー戦力アーキテクチャの構成要素を担当するプログラムオフィス。
(C) The military services.	(C) 各軍部。
(D) Entities in the Office of the Secretary of Defense.	(D) 国防省長官室の組織。
(E) Any other program office, headquarters element, or operational component newly instantiated or determined relevant by the Secretary.	(E) 長官が新たに設置した、あるいは関連性があると判断したその他のプログラムオフィス、本部要素、作戦構成要素。
(2) Briefing.--Not later than 300 days after the date of the enactment of this Act, the Secretary of Defense shall provide to the congressional defense committees a briefing on the roles and responsibilities established under paragraph (1).	(2) 本法制定後300日以内に、国防長官は議会の防衛委員会に対し、第1項で設定された役割と責任に関するブリーフィングを行わなければならない。
SEC. 1528. ZERO TRUST STRATEGY, PRINCIPLES, MODEL ARCHITECTURE, AND IMPLEMENTATION PLANS.	Sec. 1528. ゼロトラスト戦略、原則、モデルアーキテクチャ、および実施計画
(a) In General.--Not later than 270 days after the date of the enactment of this Act, the Chief Information Officer of the Department of Defense and the Commander of United States Cyber Command shall jointly develop a zero trust strategy, principles, and a model architecture to be implemented across the Department of Defense Information Network, including classified networks, operational technology, and weapon systems.	(a) 一般的に--本法の制定日から270日以内に、国防総省の最高情報責任者と米国サイバー司令部の司令官は、機密ネットワーク、運用技術、兵器システムを含む国防総省の情報ネットワーク全体に導入するゼロトラスト戦略、原則、モデル・アーキテクチャを共同で開発する。
(b) Strategy, Principles, and Model Architecture Elements.--The zero trust strategy, principles, and model architecture required under subsection (a) shall include, at a minimum, the following elements:	(b) 戦略、原則、モデル・アーキテクチャの要素--(a)項で要求されるゼロトラスト戦略、原則、モデル・アーキテクチャは、少なくとも以下の要素を含むものとする。
(1) Prioritized policies and procedures for establishing implementations of mature zero trust enabling capabilities within on-premises, hybrid, and pure cloud environments, including access control policies that determine which persona or device shall have access to which resources and the following:	(1) オンプレミス、ハイブリッド、およびピュアクラウド環境内で成熟したゼロトラスト実現機能の実装を確立するための優先順位付けされたポリシーと手順。
(A) Identity, credential, and access management.	(A) アイデンティティ、クレデンシャル、およびアクセス管理。
(B) Macro and micro network segmentation, whether in virtual, logical, or physical environments.	(B) 仮想、論理、物理のいずれの環境であっても、マクロおよびミクロのネットワークのセグメンテーション。
(C) Traffic inspection.	(C) トラフィック検査。
(D) Application security and containment.	(D) アプリケーションのセキュリティと封じ込め
(E) Transmission, ingest, storage, and real-time analysis of cybersecurity metadata endpoints, networks, and storage devices.	(E) サイバーセキュリティメタデータのエンドポイント、ネットワーク、ストレージデバイスの送信、取り込み、保存、リアルタイム分析
(F) Data management, data rights management, and access controls.	(F) データ管理、データ権限管理、及びアクセス制御
(G) End-to-end encryption.	(G) エンドツーエンドの暗号化
(H) User access and behavioral monitoring, logging, and analysis.	(H) ユーザのアクセス及び行動の監視、記録、分析
(I) Data loss detection and prevention methodologies.	(I) データ損失の検出と防止の方法論。
(J) Least privilege, including system or network administrator privileges.	(J) システムまたはネットワーク管理者の特権を含む最小の特権
(K) Endpoint cybersecurity, including secure host, endpoint detection and response, and comply-to-connect requirements.	(K) セキュアホスト、エンドポイント検出と応答、およびコンプライアント・トゥ・コネクトの要件を含むエンドポイントのサイバーセキュリティ。
(L) Automation and orchestration.	(L) 自動化とオーケストレーション
(M) Configuration management of virtual machines, devices, servers, routers, and similar to be maintained on a single virtual device approved list (VDL).	(M) 単一の仮想デバイス承認リスト（VDL）で維持される仮想マシン、デバイス、サーバ、ルータなどの構成管理。
(2) Policies specific to operational technology, critical data, infrastructures, weapon systems, and classified networks.	(2) 運用技術、重要データ、インフラ、兵器システム、および機密ネットワークに特化したポリシー。
(3) Specification of enterprise-wide acquisitions of capabilities conducted or to be conducted pursuant to the policies referred to in paragraph (2).	(3) (2)で言及されたポリシーに基づいて実施された、または実施される予定の能力の企業全体の取得の仕様。
(4) Specification of standard zero trust principles supporting reference architectures and metrics-based assessment plan.	(4) 参照アーキテクチャを支える標準的なゼロトラスト原則の仕様と、評価指標に基づく評価計画。
(5) Roles, responsibilities, functions, and operational workflows of zero trust cybersecurity architecture and information technology personnel--	(5) ゼロトラスト・サイバーセキュリティ・アーキテクチャと情報技術者の役割、責任、機能、運用ワークフロー
(A) at combatant commands, military services, and defense agencies; and	(A) 戦闘機司令部、軍事サービス、および防衛機関。
(B) Joint Forces Headquarters-Department of Defense Information Network.	(B) 統合軍本部-国防省情報ネットワーク。
(c) Architecture Development and Implementation.--In developing and implementing the zero trust strategy, principles, and model architecture required under subsection (a), the Chief Information Officer of the Department of Defense and the Commander of United States Cyber Command shall--	(c) アーキテクチャの開発と実施--第(a)項で要求されたゼロトラスト戦略、原則、モデル・アーキテクチャを開発し実施するにあたり、国防総省の最高情報責任者と米国サイバー司令部の司令官は--。
(1) coordinate with--	(1)以下と調整する。
(A) the Principal Cyber Advisor to the Secretary of Defense;	(A) 国防長官の主席サイバー顧問。
(B) the Director of the National Security Agency Cybersecurity Directorate;	(B) 国家安全保障局のサイバーセキュリティ局長。
(C) the Director of the Defense Advanced Research Projects Agency;	(C) 国防高等研究計画局の局長。
(D) the Chief Information Officer of each military service;	(D) 各軍の最高情報責任者。
(E) the Commanders of the cyber components of the military services;	(E) 各軍のサイバー部門の司令官
(F) the Principal Cyber Advisor of each military service;	(F) 各軍部の主席サイバー顧問
(G) the Chairman of the Joints Chiefs of Staff; and	(G) 合同参謀本部議長、および
(H) any other component of the Department of Defense as determined by the Chief Information Officer and the Commander;	(H) 最高情報責任者と司令官が決定した国防省のその他の構成要素。
(2) assess the utility of the Joint Regional Security Stacks, automated continuous endpoint monitoring program, assured compliance assessment solution, and each of the defenses at the Internet Access Points for their relevance and applicability to the zero trust architecture and opportunities for integration or divestment;	(2) 合同地域セキュリティスタック、自動化された継続的エンドポイント監視プログラム、確実なコンプライアンス評価ソリューション、インターネットアクセスポイントにおける各防御策の有用性を評価し、ゼロトラストアーキテクチャとの関連性と適用性、統合または切り離しの機会を検討する。
(3) employ all available resources, including online training, leveraging commercially available zero trust training material, and other Federal agency training, where feasible, to implement cybersecurity training on zero trust at the--	(3) オンライン・トレーニング、商業的に入手可能なゼロ・トラスト・トレーニング教材の活用、および実行可能な場合には他の連邦機関のトレーニングを含む、利用可能なすべてのリソースを用いて、ゼロ・トラストに関するサイバーセキュリティ・トレーニングを以下のレベルで実施する。
(A) executive level;	(A) 上級管理職レベル。
(B) cybersecurity professional or implementer level; and	(B) サイバーセキュリティの専門家または実施者レベル。
(C) general knowledge levels for Department of Defense users;	(C) 国防総省のユーザのための一般的な知識レベル。
(4) facilitate cyber protection team and cybersecurity service provider threat hunting and discovery of novel adversary activity;	(4) サイバー・プロテクション・チームとサイバー・セキュリティ・サービス・プロバイダーによる脅威の探索と新規敵対者の活動の発見を促進すること。
(5) assess and implement means to effect Joint Force Headquarters-Department of Defense Information Network's automated command and control of the entire Department of Defense Information Network;	(5) 国防省情報ネットワーク全体に対する統合軍本部-国防省情報ネットワークの自動化された指揮統制を実現するための手段を評価し、実施すること。
(6) assess the potential of and, as appropriate, encourage, use of third-party cybersecurity-as-a-service models;	(6) 第三者によるサイバーセキュリティ・アズ・ア・サービスモデルの可能性を評価し、必要に応じてその利用を奨励する。
(7) engage with and conduct outreach to industry, academia, international partners, and other departments and agencies of the Federal Government on issues relating to deployment of zero trust architectures;	(7) ゼロトラスト・アーキテクチャーの展開に関連する問題について、産業界、学界、国際的なパートナー、および連邦政府の他の省庁と連携し、アウトリーチを行う。
(8) assess the current Comply-to-Connect Plan; and	(8) 現在のComply-to-Connect計画を評価する。
(9) review past and conduct additional pilots to guide development, including--	(9) 以下を含め、開発の指針となる過去のパイロットを検討し、追加で実施する。
(A) utilization of networks designated for testing and accreditation under section 1658 of the National Defense Authorization Act for Fiscal Year 2020 (Public Law 116-92; 10 U.S.C. 2224 note);	(A）2020年度国防権限法（Public Law 116-92; 10 U.S.C. 2224 note）の第1658条に基づく試験および認定に指定されたネットワークの活用。
(B) use of automated red team products for assessment of pilot architectures; and	(B）試験的なアーキテクチャを評価するための自動レッドチーム製品の使用。
(C) accreditation of piloted cybersecurity products for enterprise use in accordance with the findings on enterprise accreditation standards conducted pursuant to section 1654 of such Act (Public Law 116-92).	(C）同法第1654条（公法第116-92条）に従って実施された企業認定基準に関する調査結果に基づき、試験的に開発されたサイバーセキュリティ製品を企業向けに認定すること。
(d) Implementation Plans.--	(d) 実施計画--。
(1) In general.--Not later than one year after the finalization of the zero trust strategy, principles, and model architecture required under subsection (a), the head of each military department and the head of each component of the Department of Defense shall transmit to the Chief Information Officer of the Department and the Commander of Joint Forces Headquarters-Department of Defense Information Network a draft plan to implement such zero trust strategy, principles, and model architecture across the networks of their respective components and military departments.	(1)一般的に--(a)項で要求されたゼロトラスト戦略、原則、モデル・アーキテクチャーの最終化から1年以内に、各軍部の長と国防総省の各構成部の長は、国防総省の最高情報責任者と国防総省情報ネットワーク統合本部の司令官に、それぞれの構成部と軍部のネットワーク全体で当該ゼロトラスト戦略、原則、モデル・アーキテクチャーを実施するための計画案を提出しなければならない。
(2) Elements.--Each implementation plan transmitted pursuant to paragraph (1) shall include, at a minimum, the following:	(2) 第1項に従って提出された各実施計画には、少なくとも以下の内容が含まれていなければならない。
(A) Specific acquisitions, implementations, instrumentations, and operational workflows to be implemented across unclassified and classified networks, operational technology, and weapon systems.	(A) 非分類および分類されたネットワーク、運用技術、兵器システムに渡って実装される具体的な取得、実装、装置、および運用ワークフロー。
(B) A detailed schedule with target milestones and required expenditures.	(B) 目標マイルストーンと必要な支出を含む詳細なスケジュール。
(C) Interim and final metrics, including a phase migration plan.	(C) フェーズ移行計画を含む、中間および最終評価指標。
(D) Identification of additional funding, authorities, and policies, as may be required.	(D) 必要となる可能性のある、追加資金、権限、ポリシーの特定。
(E) Requested waivers, exceptions to Department of Defense policy, and expected delays.	(E) 要求された免除、国防総省の方針に対する例外、及び予想される遅延。
(e) Implementation Oversight.--	(e) 実施監督
(1) In general.--The Chief Information Officer of the Department of Defense shall--	(1) 国防総省の最高情報責任者（CIO）は、以下を行う。
(A) assess the implementation plans transmitted pursuant to subsection (d)(1) for--	(A) サブセクション(d)(1)に従って送信された実施計画を以下のように評価する。
(i) adequacy and responsiveness to the zero trust strategy, principles, and model architecture required under subsection (a); and	(i) サブセクション(a)で要求されたゼロ・トラスト戦略、原則、およびモデル・アーキテクチャーに対する適切性と対応性。
(ii) appropriate use of enterprise-wide acquisitions;	(ii) 企業規模の買収の適切な使用。
(B) ensure, at a high level, the interoperability and compatibility of individual components' Solutions Architectures, including the leveraging of enterprise capabilities where appropriate through standards derivation, policy, and reviews;	(B) 標準化、ポリシー、レビューを通じて、必要に応じて企業の能力を活用することを含め、各コンポーネントのソリューション・アーキテクチャーの相互運用性と互換性を高いレベルで確保する。
(C) use the annual investment guidance of the Chief to ensure appropriate implementation of such plans, including appropriate use of enterprise-wide acquisitions;	(C) チーフの年次投資ガイダンスを利用して、全社的な買収の適切な利用を含む、当該計画の適切な実施を確保する。
(D) track use of waivers and exceptions to policy;	(D) ポリシーに対する放棄と例外の使用を追跡する。
(E) use the Cybersecurity Scorecard to track and drive implementation of Department components; and	(E) サイバーセキュリティ・スコアカードを使用して、省庁のコンポーネントの実施状況を追跡し、推進する。
(F) leverage the authorities of the Commander of Joint Forces Headquarters-Department of Defense Information Network and the Director of the Defense Information Systems Agency to begin implementation of such zero trust strategy, principles, and model architecture.	(F) ゼロトラスト戦略、原則、モデルアーキテクチャの実施を開始するために、統合軍本部-国防省情報ネットワーク司令官と国防情報システム庁長官の権限を活用する。
(2) Assessments of funding.--Not later than March 31, 2024, and annually thereafter, each Principal Cyber Advisor of a military service shall include in the annual budget certification of such military service, as required by section 1657(d) of the National Defense Authorization Act for Fiscal Year 2020 (Public Law 116-92; 10 U.S.C. 391 note), an assessment of the adequacy of funding requested for each proposed budget for the purposes of carrying out the implementation plan for such military service under subsection (d)(1).	(2) 資金の評価 --2024年3月31日までに、その後は毎年、軍部の各主席サイバー顧問は、2020年度国防権限法（Public Law 116-92; 10 U.S.C. 391 note）の1657(d)項で要求されるように、当該軍部の年次予算証明書に、(d)(1)項に基づく当該軍部の実施計画を遂行する目的で、各予算案に要求された資金の妥当性についての評価を含めなければならない。
(f) Initial Briefings.--	(f) 最初の説明会
(1) On model architecture.--Not later than 90 days after finalizing the zero trust strategy, principles, and model architecture required under subsection (a), the Chief Information Officer of the Department of Defense and the Commander of Joint Forces Headquarters-Department of Defense Information Network shall provide to the congressional defense committees a briefing on such zero trust strategy, principles, and model architecture.	(1) 国防総省の最高情報責任者と国防総省情報ネットワーク統合本部長は、(a)項で要求されたゼロトラスト戦略、原則、モデル・アーキテクチャーを確定してから90日以内に、議会の防衛委員会に対し、当該ゼロトラスト戦略、原則、モデル・アーキテクチャーに関するブリーフィングを行わなければならない。
(2) On implementation plans.--Not later than 90 days after the receipt by the Chief Information Officer of the Department of Defense of an implementation plan transmitted pursuant to subsection (d)(1), the secretary of a military department, in the case of an implementation plan pertaining to a military department or a military service, or the Chief Information Officer of the Department, in the case of an implementation plan pertaining to a remaining component of the Department, as the case may be, shall provide to the congressional defense committees a briefing on such implementation plan.	(2) 実施計画について--国防総省の最高情報責任者が、第(d)項(1)に従って送信された実施計画を受領してから90日以内に、軍部または軍務に関連する実施計画の場合は軍部の長官が、国防総省の残りの構成要素に関連する実施計画の場合は国防総省の最高情報責任者が、場合によっては議会の防衛委員会に当該実施計画に関するブリーフィングを提供しなければならない。
(g) Annual Briefings.--Effective February 1, 2022, at each of the annual cybersecurity budget review briefings of the Chief Information Officer of the Department of Defense and the military services for congressional staff, until January 1, 2030, the Chief Information Officer and the head of each of the military services shall provide updates on the implementation in their respective networks of the zero trust strategy, principles, and model architecture.	(g) 年次ブリーフィング--2022年2月1日より、2030年1月1日までの間、国防総省と軍部の最高情報責任者が議会スタッフに対して行う年次サイバーセキュリティ予算検討ブリーフィングの各回において、最高情報責任者と各軍部の長は、ゼロトラスト戦略、原則、モデル・アーキテクチャのそれぞれのネットワークにおける実施状況について最新情報を提供する。
SEC. 1529. DEMONSTRATION PROGRAM FOR AUTOMATED SECURITY VALIDATION TOOLS.	Sec. 1529. 自動セキュリティ検証ツールの実証プログラム
(a) Demonstration Program Required.--Not later than October 1, 2024, the Chief Information Officer of the Department of Defense, acting through the Director of the Defense Information Systems Agency of the Department, shall complete a demonstration program to demonstrate and assess an automated security validation capability to assist the Department by--	(a) 遅くとも2024年10月1日までに、国防総省の最高情報責任者は、国防総省の国防情報システム庁長官を介して、以下の点で国防総省を支援する自動化されたセキュリティ検証能力を実証・評価するための実証プログラムを完成させなければならない。
(1) mitigating cyber hygiene challenges;	(1) サイバー・ハイジーンの課題を軽減する。
(2) supporting ongoing efforts of the Department to assess weapon systems resiliency;	(2) 兵器システムの回復力を評価するための省庁の継続的な取り組みを支援する。
(3) quantifying enterprise security effectiveness of enterprise security controls, to inform future acquisition decisions of the Department;	(3) 企業のセキュリティ管理の有効性を定量化し、省庁の将来の取得決定に役立てる。
(4) assisting portfolio managers with balancing capability costs and capability coverage of the threat landscape; and	(4) ポートフォリオマネージャーが、能力コストと脅威の範囲のバランスをとるのを支援する。
(5) supporting the Department's Cybersecurity Analysis and Review threat framework.	(5) 省庁のサイバーセキュリティ分析とレビューの脅威フレームワークを支援する。
(b) Considerations.--In developing capabilities for the demonstration program required under subsection (a), the Chief Information Officer shall consider--	(b) 検討事項--(a)項で要求される実証プログラムのための能力を開発するにあたり、最高情報責任者は以下を検討しなければならない。
(1) integration into automated security validation tools of advanced commercially available threat intelligence;	(1) 自動化されたセキュリティ検証ツールに、商業的に入手可能な高度な脅威インテリジェンスを統合すること。
(2) metrics and scoring of security controls;	(2) セキュリティコントロールの評価基準とスコアリング。
(3) cyber analysis, cyber campaign tracking, and cybersecurity information sharing;	(3) サイバー分析、サイバーキャンペーンの追跡、サイバーセキュリティ情報の共有。
(4) integration into cybersecurity enclaves and existing cybersecurity controls of security instrumentation and testing capability;	(4) サイバーセキュリティ・エンクレーブや既存のサイバーセキュリティ・コントロールに統合された、セキュリティ機器やテスト機能。
(5) endpoint sandboxing; and	(5) エンドポイントのサンドボックス化
(6) use of actual adversary attack methodologies.	(6) 実際の敵対者の攻撃方法の使用。
(c) Coordination With Military Services.--In carrying out the demonstration program required under subsection (a), the Chief Information Officer, acting through the Director of the Defense Information Systems Agency, shall coordinate demonstration program activities with complementary efforts on-going within the military services, defense agencies, and field agencies.	(c) 軍需産業との調整...第(a)項で要求された実証プログラムを実施するにあたり、最高情報責任者は、国防情報システム庁長官を通じて、実証プログラムの活動を、軍需産業、国防機関、現場機関の中で行われている補完的な取り組みと調整するものとする。
(d) Independent Capability Assessment.--In carrying out the demonstration program required under subsection (a), the Chief Information Officer, acting through the Director of the Defense Information Systems Agency and in coordination with the Director, Operational Test and Evaluation, shall perform operational testing to evaluate the operational effectiveness, suitability, and cybersecurity of the capabilities developed under the demonstration program.	(d) 独立した能力評価 --(a)項で要求された実証プログラムを実施するにあたり、最高情報責任者は、国防情報システム庁長官を通じて行動し、運用試験評価担当長官と連携して、実証プログラムの下で開発された能力の運用効果、適合性、サイバーセキュリティを評価するための運用試験を実施する。
(e) Briefing.--	(e) ブリーフィング...
(1) Initial briefing.--Not later than April 1, 2022, the Chief Information Officer shall brief the Committee on Armed Services of the Senate and the Committee on Armed Services of the House of Representatives on the plans and status of the Chief Information Officer with respect to the demonstration program required under subsection (a).	(1) 最高情報責任者は、2022年4月1日までに、上院軍事委員会および下院軍事委員会に対し、(a)項で要求される実証プログラムに関する最高情報責任者の計画と状況を説明する。）
(2) Final briefing.--Not later than October 31, 2024, the Chief Information Officer shall brief the Committee on Armed Services of the Senate and the Committee on Armed Services of the House of Representatives on the results and findings of the Chief Information Officer with respect to the demonstration program required under subsection (a).	(2) 最終報告会--2024年10月31日までに、最高情報責任者は、上院軍事委員会および下院軍事委員会に対し、(a)項に基づいて要求される実証プログラムに関する最高情報責任者の結果および調査結果を報告する。
SEC. 1530. IMPROVEMENTS TO CONSORTIUM OF UNIVERSITIES TO ADVISE SECRETARY OF DEFENSE ON CYBERSECURITY MATTERS.	Sec. 1530. 国防長官にサイバーセキュリティに関する助言を行う大学コンソーシアムの改善
Section 1659 of the National Defense Authorization Act for Fiscal Year 2020 (Public Law 116-92; 10 U.S.C. 391 note) is amended--	2020年度国防権限法（Public Law 116-92; 10 U.S.C. 391 note）の第1659条を改正する。
(1) in subsection (a)--	(1) サブセクション(a)において--。
(A) in the matter preceding paragraph (1), by striking ``one or more consortia'' and inserting ``a consortium''; and	(A) パラグラフ(1)の前の部分で、「1つ以上のコンソーシアム」を削除し、「1つのコンソーシアム」を挿入する。
(B) in paragraph (1), by striking ``or consortia'';	(B) (1)の項では、「またはコンソーシアム」を削除する。
(2) in subsection (b), by striking ``or consortia'';	(2) 第(b)項では、「またはコンソーシアム」を削除する。
(3) in subsection (c)--	(3) サブセクション(c)においては
(A) by amending paragraph (1) to read as follows:	(A) パラグラフ(1)を以下のように修正します。
``(1) Designation of administrative chair.--The Secretary of Defense shall designate the National Defense University College of Information and Cyberspace to function as the administrative chair of the consortium established pursuant to subsection (a).'';	''(1) 国防長官は、国防大学情報サイバースペース学部を、(a)項に基づいて設立されたコンソーシアムの運営委員長として指定する。
(B) by striking paragraph (2);	(B）段落（2）を削除する。
(C) by redesignating paragraphs (3) and (4) as paragraphs (2) and (3), respectively;	(C）パラグラフ（3）および（4）をそれぞれパラグラフ（2）および（3）と再指定すること。
(D) in paragraph (2), as so redesignated--	(D) 再指定された第2パラグラフのうち
(i) in the matter preceding subparagraph (A)--	(i) (A)項の前の部分では
(I) by striking ``Each administrative'' and inserting ``The administrative''; and	(I) 「各行政機関」を削除し、「その行政機関」を挿入すること。
(II) by striking ``a consortium'' and inserting ``the consortium''; and	(II) 「あるコンソーシアム」を削除し、「そのコンソーシアム」を挿入する。
(ii) in subparagraph (A), by striking ``for the term specified by the Secretary under paragraph (1)''; and	(ii) (A)項では、「(1)項に基づいて長官が指定した期間」を削除し、(iii)項では、「(1)項に基づいて長官が指定した期間」を削除する。
(E) by amending paragraph (3), as so redesignated, to read as follows:	(E) 改訂されたパラグラフ(3)を以下のように修正する。
``(3) Executive committee.--The Secretary, in consultation with the administrative chair, may form an executive committee for the consortium that is comprised of representatives of the Federal Government to assist the chair with the management and functions of the consortium.''; and	''(3) 長官は、議長と協議の上、連邦政府の代表者で構成される執行委員会を設置し、議長のコンソーシアムの運営と機能を支援することができる。
(4) by amending subsection (d) to read as follows:	(4) 第(d)項を次のように修正する。
``(d) Consultation.--The Secretary shall meet with such members of the consortium as the Secretary considers appropriate, not less frequently than twice each year or at such periodicity as is agreed to by the Secretary and the consortium.''.	''(d) 長官は、毎年2回以上の頻度で、または長官とコンソーシアムが合意した頻度で、長官が適切と考えるコンソーシアムのメンバーと会合を持つものとする。
SEC. 1531. DIGITAL DEVELOPMENT INFRASTRUCTURE PLAN AND WORKING GROUP.	Sec. 1531. デジタル開発インフラ計画および作業部会
(a) Plan Required.--Not later than one year after the date of the enactment of this Act, the Secretary of Defense, acting through the working group established under subsection (d)(1), shall develop a plan for the establishment of a modern information technology infrastructure that supports state of the art tools and modern processes to enable effective and efficient development, testing, fielding, and continuous updating of artificial intelligence-capabilities.	(a) 本法制定後1年以内に、国防長官は、（d）（1）に基づいて設立されたワーキンググループを通じて、人工知能能力の効果的かつ効率的な開発、試験、実戦、および継続的な更新を可能にする最先端のツールと近代的なプロセスをサポートする近代的な情報技術基盤の確立のための計画を策定しなければならない。
(b) Contents of Plan.--The plan developed pursuant to subsection (a) shall include at a minimum the following:	(b) 計画の内容 -- 第(a)項に従って作成された計画には、少なくとも以下のものが含まれなければならない。
(1) A technical plan and guidance for necessary technical investments in the infrastructure described in subsection (a) that address critical technical issues, including issues relating to common interfaces, authentication, applications, platforms, software, hardware, and data infrastructure.	(1) 共通のインターフェイス、認証、アプリケーション、プラットフォーム、ソフトウェア、ハードウェア、データインフラに関する問題を含む、重要な技術的問題に対処する、(a)項に記載されたインフラへの必要な技術的投資のための技術計画およびガイダンス。
(2) A governance structure, together with associated policies and guidance, to support the implementation throughout the Department of such plan.	(2) このような計画の省全体での実施を支援するための、関連するポリシーやガイダンスを含むガバナンス構造。
(3) Identification and minimum viable instantiations of prototypical development and platform environments with such infrastructure, including enterprise data sets assembled under subsection (e).	(3) (e)項に基づいて収集された企業データセットを含む、このようなインフラを備えたプロトタイプの開発環境およびプラットフォーム環境の特定および最小実行可能なインスタンス。
(c) Harmonization With Departmental Efforts.--The plan developed pursuant to subsection (a) shall include a description of the aggregated and consolidated financial and personnel requirements necessary to implement each of the following Department of Defense documents:	(c) 省庁の取り組みとの調和 -- 第(a)項に従って作成された計画には、以下の国防省の各文書を実施するために必要な集計および統合された財務および人員の要件の説明が含まれなければならない。
(1) The Department of Defense Digital Modernization Strategy.	(1)国防総省のデジタル近代化戦略。
(2) The Department of Defense Data Strategy.	(2) 国防総省のデータ戦略
(3) The Department of Defense Cloud Strategy.	(3) 国防省クラウド戦略
(4) The Department of Defense Software Modernization Strategy.	(4) 国防総省ソフトウェア近代化戦略
(5) The Department-wide software science and technology strategy required under section 255 of the National Defense Authorization Act for Fiscal Year 2020 (10 U.S.C. 2223a note).	(5) 2020年度国防権限法第255条（10 U.S.C. 2223a注）に基づいて要求される、省全体のソフトウェア科学技術戦略。
(6) The Department of Defense Artificial Intelligence Data Initiative.	(6) 国防総省の人工知能データ・イニシアティブ。
(7) The Joint All-Domain Command and Control Strategy.	(7) Joint All-Domain Command and Control Strategy（統合全領域指揮統制戦略）。
(8) Such other documents as the Secretary determines appropriate.	(8) 長官が適切と判断するその他の文書。
(d) Working Group.--	(d) ワーキンググループ...
(1) Establishment.--Not later than 60 days after the date of the enactment of this Act, the Secretary of Defense shall establish a working group on digital development infrastructure implementation to develop the plan required under subsection (a).	(1) 国防長官は、本法の制定日から60日以内に、デジタル開発基盤の導入に関する作業部会を設置し、(a)項で求められる計画を策定する。）
(2) Membership.--The working group established under paragraph (1) shall be composed of individuals selected by the Secretary of Defense to represent each of the following:	(2) 第1項で設立された作業部会は、以下の各代表者から国防長官が選出した人物で構成される。
(A) The Office of Chief Data Officer (CDO).	(A) 最高データ責任者(CDO)のオフィス。
(B) The Component Offices of Chief Information Officer and Chief Digital Officer.	(B) コンポーネントの最高情報責任者および最高デジタル責任者のオフィス。
(C) The Joint Artificial Intelligence Center (JAIC).	(C) 統合人工知能センター(JAIC)。
(D) The Office of the Under Secretary of Defense for Research & Engineering (OUSD (R&E)).	(D) 研究・エンジニアリング担当国防次官室(OUSD (R&E))。
(E) The Office of the Under Secretary of Defense for Acquisition & Sustainment (OUSD (A&S)).	(E) 取得・維持担当国防次官室（OUSD (A&S)）。
(F) The Office of the Under Secretary of Defense for Intelligence & Security (OUSD (I&S)).	(F) 情報・安全保障担当国防次官室（OUSD (I&S)）。
(G) Service Acquisition Executives.	(G) サービス調達担当幹部
(H) The Office of the Director of Operational Test and Evaluation (DOT&E).	(H) 運用試験評価部長室（DOT&E）。
(I) The office of the Director of the Defense Advanced Research Projects Agency (DARPA).	(I) 国防総省高等研究計画局（DARPA）局長室。
(J) Digital development infrastructure programs, including the appropriate activities of the military services and defense agencies.	(J) 軍部および防衛機関の適切な活動を含む、デジタル開発基盤プログラム。
(K) Such other officials of the Department of Defense as the Secretary determines appropriate.	(K) 長官が適切と判断した国防総省のその他の職員。
(3) Chairperson.--The chairperson of the working group established under paragraph (1) shall be the Chief Information Officer of the Department of Defense, or such other official as the Secretary of Defense considers appropriate.	(3) 第1項に基づいて設置された作業部会の議長は、国防総省の最高情報責任者、または国防長官が適切と考えるその他の職員とする。
(4) Consultation.--The working group shall consult with such experts outside of the Department of Defense as the working group considers necessary to develop the plan required under subsection (a).	(4) ワーキンググループは、(a)項で要求される計画を策定するために、ワーキンググループが必要と考える国防総省外の専門家と協議する。）
(e) Strategic Data Node.--To enable efficient access to enterprise data sets referred to in subsection (b)(3) for users with authorized access, the Secretary of Defense shall assemble such enterprise data sets in the following areas:	(e) Strategic Data Node.--アクセスを許可されたユーザーが(b)(3)で言及された企業データセットに効率的にアクセスできるようにするために、国防長官は以下の分野でそのような企業データセットを組み立てるものとする。
(1) Human resources.	(1)人的資源。
(2) Budget and finance.	(2)予算と財務
(3) Acquisition.	(3) 取得
(4) Logistics.	(4) 兵站
(5) Real estate.	(5)不動産
(6) Health care.	(6) 健康管理
(7) Such other areas as the Secretary considers appropriate.	(7) 長官が適切と考えるその他の分野。
(f) Report.--Not later than 180 days after the date of the enactment of this Act, the Secretary of Defense shall submit to the congressional defense committees a report on the status of the development of the plan required under subsection (a).	(f) 国防長官は、本法の制定日から180日以内に、連邦議会の国防委員会に対し、(a)項で求められる計画の策定状況に関する報告書を提出しなければならない。）
SEC. 1532. STUDY REGARDING ESTABLISHMENT WITHIN THE DEPARTMENT OF DEFENSE OF A DESIGNATED CENTRAL PROGRAM OFFICE TO OVERSEE ACADEMIC ENGAGEMENT PROGRAMS RELATING TO ESTABLISHING CYBER TALENT ACROSS THE DEPARTMENT.	Sec. 1532. 国防総省内にサイバー人材の育成に関する学術的なプログラムを統括する中央プログラムオフィスを設置することに関する研究
(a) In General.--Not later than 270 days after the date of the enactment of this Act, the Secretary of Defense shall submit to the congressional defense committees a study regarding the need, feasibility, and advisability of establishing within the Department of Defense a designated central program office responsible for overseeing covered academic engagement programs across the Department. Such study shall examine the following:	(a) 国防長官は、本法令の制定日から270日以内に、国防省内に、省内の対象となる学術的関与プログラムを監督する指定中央プログラム局を設置する必要性、実現可能性、および助言に関する調査を、議会の防衛委員会に提出しなければならない。この調査では以下のことを検討する。
(1) Whether the Department's cyber-focused academic engagement needs more coherence, additional coordination, or improved management, and whether a designated central program office would provide such benefits.	(1) 国防総省のサイバー関連の学術活動は、より一貫性があり、調整が必要であり、管理が改善される必要があるかどうか、また、指定された中央プログラム事務所がそのような利点をもたらすかどうか。
(2) How such a designated central program office would coordinate and harmonize Department programs relating to covered academic engagement programs.	(2) そのような指定された中央プログラム事務所が、対象となる学術的関与プログラムに関連する省のプログラムをどのように調整し、調和させるか。
(3) Metrics such office would use to measure the effectiveness of covered academic engagement programs.	(3) 当該事務局が対象となる学術的関与プログラムの効果を測定するために使用する評価基準
(4) Whether such an office is necessary to serve as an identifiable entry point to the Department by the academic community.	(4) このような事務局は、学術界が省に対して識別可能な入口として機能するために必要であるかどうか。
(5) Whether the cyber discipline with respect to academic engagement should be treated separately from other STEM fields.	(5) 学術的関与に関するサイバー分野は、他のSTEM分野とは別に扱うべきかどうか。
(6) How such an office would interact with the consortium universities (established pursuant to section 1659 of the National Defense Authorization Act for Fiscal Year 2020 (10 U.S.C. 391 note)) to assist the Secretary on cybersecurity matters.	(6) このような事務局は、サイバーセキュリティに関する事項で長官を支援するためのコンソーシアム大学（2020年度国防権限法第1659条（10 U.S.C. 391注）に基づいて設立される）とどのように相互作用するか。
(7) Whether the establishment of such an office would have an estimated net savings for the Department.	(7) そのような事務所の設立が、省庁にとって推定正味の節約になるかどうか。
(b) Consultation.--In conducting the study required under subsection (a), the Secretary of Defense shall consult with and solicit recommendations from academic institutions and stakeholders, including primary, secondary, and post-secondary educational institutions.	(b) 協議...国防長官は、(a)項で要求される調査を実施するにあたり、初等・中等・高等教育機関を含む学術機関や利害関係者と協議し、提言を求めなければならない。
(c) Determination.--	(c) 決定。
(1) In general.--Upon completion of the study required under subsection (a), the Secretary of Defense shall make a determination regarding the establishment within the Department of Defense of a designated central program office responsible for overseeing covered academic engagement programs across the Department.	(1) 国防長官は、(a)項に基づく調査が完了した時点で、国防総省内に対象となる学術活動プログラムを監督する責任を負う指定された中央プログラム事務所を設置するかどうかについて決定を下す。
(2) Implementation.--If the Secretary of Defense makes an affirmative determination in accordance with paragraph (1), the Secretary shall establish within the Department of Defense a designated central program office responsible for overseeing covered academic programs across the Department. Not later than 180 days after such a determination, the Secretary shall promulgate such rules and regulations as are necessary to so establish such an office.	(2) 国防長官が(1)項に従って肯定的な判断を下した場合、国防長官は国防省内に対象となる学術プログラムを監督する責任を負う指定中央プログラム局を設置する。そのような決定から180日以内に、長官はそのような事務所を設立するために必要な規則を公布しなければならない。
(3) Negative determination.--If the Secretary of Defense makes a negative determination in accordance with paragraph (1), the Secretary shall submit to the congressional defense committees notice of such determination, together with a justification for such determination. Such justification shall include--	(3) 国防長官が(1)項に従って否定的な決定を下した場合、長官はその決定を正当化する理由とともに、議会の防衛委員会に通知を提出する。正当化には以下が含まれる。
(A) how the Secretary intends to coordinate and harmonize covered academic engagement programs; and	(A) 対象となる学術的関与プログラムをどのように調整し、調和させようとしているのか。
(B) measures to determine effectiveness of covered academic engagement programs absent a designated central program office responsible for overseeing covered academic programs across the Department.	(B) 対象となる学術的関与プログラムの有効性を判断するための手段で、省庁全体の対象となる学術的プログラムを監督する責任を負う指定された中央プログラム事務所が存在しないこと。
(d) Report.--Not later than 270 days after the date of the enactment of this Act, the Secretary of Defense shall submit to the congressional defense committees a report that updates the matters required for inclusion in the reports required pursuant to section 1649 of the National Defense Authorization Act for Fiscal Year 2020 (Public Law 116-92) and section 1726(c) of the William M. (Mac) Thornberry National Defense Authorization Act for Fiscal Year 2021 (Public Law 116-283).	(d) 報告書 --本法制定日から270日以内に、国防長官は、2020会計年度国防権限法第1649条（公法116-92）および2021会計年度ウィリアム・M・（マック）ソーンベリー国防権限法第1726条（c）に従って求められる報告書に記載すべき事項を更新した報告書を、議会の国防委員会に提出しなければならない。
(e) Definition.--In this section, the term ``covered academic engagement program'' means each of the following:	(e) 定義--本項において、「対象となる学術的関与プログラム」とは、以下の各項目を意味する。
(1) Primary, secondary, or post-secondary education programs with a cyber focus.	(1) サイバーに焦点を当てた初等教育、中等教育、または中等後教育プログラム。
(2) Recruitment or retention programs for Department of Defense cyberspace personnel, including scholarship programs.	(2) 奨学金制度を含む、国防省のサイバースペース要員の採用または保持のためのプログラム。
(3) Academic partnerships focused on establishing cyber talent.	(3) サイバー人材の確保に焦点を当てた学術的パートナーシップ。
(4) Cyber enrichment programs.	(4) サイバーに関する充実したプログラム
SEC. 1533. REPORT ON THE CYBERSECURITY MATURITY MODEL CERTIFICATION PROGRAM.	Sec. 1533. サイバーセキュリティーマチュリティモデル認証プログラムに関する報告書
(a) Report Required.--Not later than 90 days after the date of the enactment of this Act, the Secretary of Defense shall submit to the Committee on Armed Services of the Senate and the Committee on Armed Services of the House of Representatives a report on the plans and recommendations of the Secretary for the Cyber Maturity Model Certification program.	(a) 国防長官は、上院の軍事委員会と下院の軍事委員会に、サイバーセキュリティ成熟度モデル認証プログラムに関する長官の計画と提案についての報告書を提出しなければならない。
(b) Contents.--The report submitted under subsection (a) shall include the following:	(b) 内容 --(a)項に基づいて提出される報告書には、以下の内容が含まれなければならない。
(1) The programmatic changes required in the Cyber Maturity Model Certification program to address the plans and recommendations of the Secretary of Defense referred to in such subsection.	(1) 当該サブセクションで言及された国防長官の計画と提言に対応するために、サイバー成熟度モデル認証プログラムに必要なプログラム上の変更。
(2) The strategy of the Secretary for rulemaking for such program and the process for the Cybersecurity Maturity Model Certification rule.	(2) 当該プログラムの規則制定に関する長官の戦略と、サイバーセキュリティ成熟度モデル認証規則のプロセス。
(3) The budget and resources required to support such program.	(3) 当該プログラムを支援するために必要な予算とリソース。
(4) A plan for communication and coordination with the defense industrial base regarding such program.	(4) 当該プログラムに関する防衛産業基盤とのコミュニケーションと調整のための計画。
(5) The coordination needed within the Department of Defense and between Federal agencies for such program.	(5) 当該プログラムのために必要な国防省内及び連邦政府機関間の調整。
(6) The applicability of such program requirements to universities and academic partners of the Department.	(6）国防省の大学や学術パートナーに対する当該プログラム要件の適用性
(7) A plan for communication and coordination with such universities and academic partners regarding such program.	(7) 当該プログラムに関する当該大学や学術パートナーとの連絡・調整の計画。
(8) Plans and explicit public announcement of processes for reimbursement of cybersecurity compliance expenses for small and non-traditional businesses in the defense industrial base.	(8) 防衛産業基盤における小規模・非伝統的企業のサイバーセキュリティ対応費用の償還に関する計画とそのプロセスの明示的な公表。
(9) Plans for ensuring that persons seeking a Department contract for the first time are not required to expend funds to acquire cybersecurity capabilities and a certification required to perform under a contract as a precondition for bidding on such a contract without reimbursement in the event that such persons do not receive a contract award.	(9) 防衛省の契約を初めて締結しようとする者が、当該契約への入札の前提として、契約に基づいて履行するために必要なサイバーセキュリティ能力および認証を取得するために資金を支出する必要がないことを保証するための計画で、当該者が契約の受注を得られなかった場合には、償還されない。
(10) Clarification of roles and responsibilities of prime contractors for assisting and managing cybersecurity performance of subcontractors.	(10) 下請業者のサイバーセキュリティ性能を支援・管理するための元請業者の役割・責任の明確化。
(11) Such additional matters as the Secretary considers appropriate.	(11) 長官が適切と考える追加事項。
SEC. 1534. DEADLINE FOR REPORTS ON ASSESSMENT OF CYBER RESILIENCY OF NUCLEAR COMMAND AND CONTROL SYSTEM.	Sec. 1534. 核指揮統制システムのサイバー復元力の評価に関する報告書の期限
Subsection (c) of section 499 of title 10, United States Code, is amended--	アメリカ合衆国コード10のセクション499のサブセクション（c）は、以下のように修正される。
(1) in the heading, by striking ``Report'' and inserting ``Reports'';	(1) 見出しにおいて、「報告書」を削除し、「報告書」を挿入する。
(2) in paragraph (1), in the matter preceding subparagraph (A)--	(2) パラグラフ(1)の(A)号の前の部分。
(A) by striking ``The Commanders'' and inserting ``For each assessment conducted under subsection (a), the Commanders''; and	(A) 「司令官」を削除し、「サブセクション(a)に基づいて実施された各評価について、司令官」と挿入すること。
(B) by striking ``the assessment required by subsection (a)'' and inserting ``the assessment'';	(B) 「(a)項で要求される評価」を削除し、「評価」を挿入する。
(3) in paragraph (2), by striking ``the report'' and inserting ``each report''; and	(3) パラグラフ(2)では、「報告書」を削除し、「各報告書」を挿入した。
(4) in paragraph (3)--	(4) パラグラフ(3)では
(A) by striking ``The Secretary'' and inserting ``Not later than 90 days after the date of the submission of a report under paragraph (1), the Secretary''; and	(A) 「長官」を削除し、「(1)項の報告書が提出された日から90日以内に、長官」と挿入すること。
(B) by striking ``required by paragraph (1)''.	(B) 「パラグラフ(1)で求められている」を削除する。
Subtitle C--Matters Related to Federal Cybersecurity	サブタイトルC：連邦政府のサイバーセキュリティに関する事項
SEC. 1541. CAPABILITIES OF THE CYBERSECURITY AND INFRASTRUCTURE SECURITY AGENCY TO IDENTIFY THREATS TO INDUSTRIAL CONTROL SYSTEMS.	Sec. 1541. 産業用制御システムへの脅威を特定するためのサイバーセキュリティ・インフラセキュリティ庁の能力
(a) In General.--Section 2209 of the Homeland Security Act of 2002 (6 U.S.C. 659) is amended--	(a) 2002年国土安全保障法2209条（6 U.S.C. 659）は以下のように修正される。
(1) in subsection (e)(1)--	(1)サブセクション(e)(1)において
(A) in subparagraph (G), by striking ``and;'' after the semicolon;	(A)サブパラグラフ(G)のセミコロンの後に「および」を削除する。
(B) in subparagraph (H), by inserting ``and'' after the semicolon; and	(B) (H)号のセミコロンの後に「および」を挿入する。
(C) by adding at the end the following new subparagraph:	(C) 最後に次の新しいサブパラグラフを追加する。
``(I) activities of the Center address the security of both information technology and operational technology, including industrial control systems;''; and	(C) 最後に、次の新しいサブパラグラフを追加する。「(I) センターの活動は、情報技術と、産業制御システムを含む運用技術の両方のセキュリティに取り組むものである。
(2) by adding at the end the following new subsection:	(2) 末尾に以下のサブセクションを追加する。
``(q) Industrial Control Systems.--The Director shall maintain capabilities to identify and address threats and vulnerabilities to products and technologies intended for use in the automated control of critical infrastructure processes. In carrying out this subsection, the Director shall--	''(q)  局長は、重要インフラのプロセスを自動制御するための製品や技術に対する脅威や脆弱性を特定し、対処する能力を維持しなければならない。このサブセクションを実行するために、長官は以下を行う。
``(1) lead Federal Government efforts, in consultation with Sector Risk Management Agencies, as appropriate, to identify and mitigate cybersecurity threats to industrial control systems, including supervisory control and data acquisition systems;	'(1) 必要に応じてセクター・リスク管理機関と協議しながら、産業用制御システム（監視制御およびデータ取得システムを含む）に対するサイバーセキュリティの脅威を特定し、緩和するための連邦政府の取り組みを主導する。
``(2) maintain threat hunting and incident response capabilities to respond to industrial control system cybersecurity risks and incidents;	''(2) 産業用制御システムのサイバーセキュリティ上のリスクやインシデントに対応するため、脅威の探索やインシデント対応能力を維持すること。
``(3) provide cybersecurity technical assistance to industry end-users, product manufacturers, Sector Risk Management Agencies, other Federal agencies, and other industrial control system stakeholders to identify, evaluate, assess, and mitigate vulnerabilities;	''(3) 産業界のエンドユーザー、製品メーカー、セクターリスク管理機関、他の連邦機関、その他の産業用制御システムの利害関係者に対し、脆弱性を特定、評価、査定、緩和するためのサイバーセキュリティ技術支援を提供すること。
``(4) collect, coordinate, and provide vulnerability information to the industrial control systems community by, as appropriate, working closely with security researchers, industry end-users, product manufacturers, Sector Risk Management Agencies, other Federal agencies, and other industrial control systems stakeholders; and	''(4）必要に応じて、セキュリティ研究者、産業界のエンドユーザー、製品メーカー、セクター・リスク管理機関、他の連邦機関、およびその他の産業用制御システムの利害関係者と緊密に協力して、脆弱性情報を収集、調整、および産業用制御システムのコミュニティに提供すること。
``(5) conduct such other efforts and assistance as the Secretary determines appropriate.''.	''(5) 長官が適切と判断するその他の努力と支援を行うこと。
(b) Report to Congress.--Not later than 180 days after the date of the enactment of this Act and every six months thereafter during the subsequent 4-year period, the Director of the Cybersecurity and Infrastructure Security Agency of the Department of Homeland Security shall provide to the Committee on Homeland Security of the House of Representatives and the Committee on Homeland Security and Governmental Affairs of the Senate a briefing on the industrial control systems capabilities of the Agency under section 2209 of the Homeland Security Act of 2002 (6 U.S.C. 659), as amended by subsection (a).	(b) 議会への報告--本法制定日から180日以内に、またその後の4年間は6ヶ月ごとに、国土安全保障省サイバーセキュリティ・インフラセキュリティ庁長官は、下院の国土安全保障委員会および上院の国土安全保障・政府問題委員会に対し、(a)項で改正された2002年国土安全保障法第2209項（6 U.S.C. 659）に基づく同庁の産業制御システム能力に関するブリーフィングを行う。
(c) GAO Review.--Not later than two years after the date of the enactment of this Act, the Comptroller General of the United States shall review implementation of the requirements of subsections (e)(1)(I) and (p) of section 2209 of the Homeland Security Act of 2002 (6 U.S.C. 659), as amended by subsection (a), and submit to the Committee on Homeland Security of the House of Representatives and the Committee on Homeland Security and Governmental Affairs of the Senate a report that includes findings and recommendations relating to such implementation. Such report shall include information on the following:	(c) GAOレビュー。 本法制定日から2年以内に、米国会計検査院は、2002年国土安全保障法第2209条（6 U.S.C. 659）の第(e)(1)(I)項および第(p)項の要件の実施状況をレビューし、下院の国土安全保障委員会および上院の国土安全保障・政府問題委員会に、当該実施状況に関する所見および勧告を含む報告書を提出する。当該報告書には、以下の事項に関する情報が含まれるものとする。
(1) Any interagency coordination challenges to the ability of the Director of the Cybersecurity and Infrastructure Security Agency of the Department of Homeland Security to lead Federal efforts to identify and mitigate cybersecurity threats to industrial control systems pursuant to subsection (p)(1) of such section.	(1) 当該セクションのサブセクション(p)(1)に従い、産業用制御システムに対するサイバーセキュリティの脅威を特定し、軽減するための連邦の取り組みを国土安全保障省のサイバーセキュリティ・インフラストラクチャセキュリティ庁長官が主導する能力に対する省庁間の調整上の課題。
(2) The degree to which the Agency has adequate capacity, expertise, and resources to carry out threat hunting and incident response capabilities to mitigate cybersecurity threats to industrial control systems pursuant to subsection (p)(2) of such section, as well as additional resources that would be needed to close any operational gaps in such capabilities.	(2）同セクションのサブセクション（p）（2）に従い、産業用制御システムに対するサイバーセキュリティの脅威を軽減するための脅威探索およびインシデント対応能力を実行するために、同庁が十分な能力、専門知識、資源を有している度合い、およびそのような能力における運用上のギャップを解消するために必要となる追加資源について。
(3) The extent to which industrial control system stakeholders sought cybersecurity technical assistance from the Agency pursuant to subsection (p)(3) of such section, and the utility and effectiveness of such technical assistance.	(3) 産業用制御システムの利害関係者が、同項(p)(3)に従い、サイバーセキュリティの技術支援を庁に求めた程度と、当該技術支援の有用性・有効性について。
(4) The degree to which the Agency works with security researchers and other industrial control systems stakeholders, pursuant to subsection (p)(4) of such section, to provide vulnerability information to the industrial control systems community.	(4) 産業用制御システムコミュニティに脆弱性情報を提供するために、同項(p)(4)に基づき、セキュリティ研究者や他の産業用制御システムの利害関係者とAgencyがどの程度協力しているか。
SEC. 1542. CYBERSECURITY VULNERABILITIES.	Sec. 1542. サイバーセキュリティの脆弱性
Section 2209 of the Homeland Security Act of 2002 (6 U.S.C. 659) is amended--	2002年国土安全保障法（6 U.S.C. 659）の第2209条を改正します。
(1) in subsection (a)--	(1)サブセクション(a)において--。
(A) by redesignating paragraphs (4) through (8) as paragraphs (5) through (9), respectively; and	(A) パラグラフ(4)から(8)をそれぞれパラグラフ(5)から(9)と改称する。
(B) by inserting after paragraph (3) the following new paragraph:	(B) パラグラフ(3)の後に次の新しいパラグラフを挿入すること。
``(4) the term `cybersecurity vulnerability' has the meaning given the term `security vulnerability' in section 102 of the Cybersecurity Information Sharing Act of 2015 (6 U.S.C. 1501);''.	(4) 「サイバーセキュリティの脆弱性」という用語は、2015年サイバーセキュリティ情報共有法（6 U.S.C. 1501）の第102条にある「セキュリティの脆弱性」という用語に与えられた意味を持つ。
(2) in subsection (c)--	(2)サブセクション(c)において--。
(A) in paragraph (5)--	(A) パラグラフ(5)において--。
(i) in subparagraph (A), by striking ``and'' after the semicolon at the end;	(i) サブパラグラフ(A)において、最後のセミコロンの後に「および」を削除すること。
(ii) by redesignating subparagraph (B) as subparagraph (C);	(ii) (B)号を(C)号に改称する。
(iii) by inserting after subparagraph (A) the following new subparagraph:	(iii) サブパラグラフ(A)の後に、以下の新しいサブパラグラフを挿入する。
``(B) sharing mitigation protocols to counter cybersecurity vulnerabilities pursuant to subsection (n), as appropriate; and''; and	(iii) サブパラグラフ(A)の後に、次の新しいサブパラグラフを挿入する。「(B) 必要に応じて、サブセクション(n)に従って、サイバーセキュリティの脆弱性に対抗するための緩和プロトコルを共有すること。
(iv) in subparagraph (C), as so redesignated, by inserting ``and mitigation protocols to counter cybersecurity vulnerabilities in accordance with subparagraph (B), as appropriate,'' before ``with Federal'';	(iv) 再指定された(C)項では、「連邦政府と」の前に、「適切な場合には、(B)項に従ってサイバーセキュリティの脆弱性に対抗するための緩和プロトコルも」を挿入する。
(B) in paragraph (7)(C), by striking ``sharing'' and inserting ``share''; and	(B) パラグラフ(7)(C)では、「共有」を削除し、「シェア」を挿入する。
(C) in paragraph (9), by inserting ``mitigation protocols to counter cybersecurity vulnerabilities, as appropriate,'' after ``measures,'';	(C)（9）項では、「対策」の後に「サイバーセキュリティの脆弱性に対抗するための緩和策」を適宜挿入する。
(3) by redesignating subsection (o) as subsection (p); and	(3) サブセクション(o)をサブセクション(p)と再指定する。
(4) by inserting after subsection (n) following new subsection:	(4) サブセクション(n)の後に以下の新しいサブセクションを挿入する。
``(o) Protocols to Counter Certain Cybersecurity Vulnerabilities.--	(o) 特定のサイバーセキュリティの脆弱性に対抗するためのプロトコル」。
The Director may, as appropriate, identify, develop, and disseminate actionable protocols to mitigate cybersecurity vulnerabilities to information systems and industrial control systems, including in circumstances in which such vulnerabilities exist because software or hardware is no longer supported by a vendor.''.	局長は、必要に応じて、情報システムや産業用制御システムのサイバーセキュリティ上の脆弱性を軽減するための実行可能なプロトコルを特定、開発、普及させることができる（ソフトウェアやハードウェアがベンダーによってサポートされなくなったためにそのような脆弱性が存在する場合を含む）。
SEC. 1543. REPORT ON CYBERSECURITY VULNERABILITIES.	Sec. 1543. サイバーセキュリティの脆弱性に関する報告
(a) Report.--Not later than one year after the date of the enactment of this Act, the Director of the Cybersecurity and Infrastructure Security Agency of the Department of Homeland Security shall submit to the Committee on Homeland Security of the House of Representatives and the Committee on Homeland Security and Governmental Affairs of the Senate a report on how the Agency carries out subsection (n) of section 2209 of the Homeland Security Act of 2002 to coordinate vulnerability disclosures, including disclosures of cybersecurity vulnerabilities (as such term is defined in such section), and subsection (o) of such section to disseminate actionable protocols to mitigate cybersecurity vulnerabilities to information systems and industrial control systems, that include the following:	(a) 報告書... 本法の制定日から1年以内に、国土安全保障省のサイバーセキュリティ・インフラセキュリティ庁長官は、下院の国土安全保障委員会および上院の国土安全保障・政府問題委員会に、脆弱性の開示を調整するために2002年国土安全保障法第2209条の（n）項を同庁がどのように実行しているかについての報告書を提出しなければならない。サイバーセキュリティの脆弱性（この用語は同項で定義されている）の開示を含む脆弱性の開示を調整するための2002年国土安全保障法第2209条の第（n）項と、情報システムおよび産業用制御システムに対するサイバーセキュリティの脆弱性を緩和するための実行可能なプロトコルを普及させるための同項の第（o）項を、Agencyがどのように実行するかについての報告書で、以下を含みます。
(1) A description of the policies and procedures relating to the coordination of vulnerability disclosures.	(1) 脆弱性の開示の調整に関する方針と手順の説明。
(2) A description of the levels of activity in furtherance of such subsections (n) and (o) of such section 2209.	(2) 当該第2209条の(n)項および(o)項を推進するための活動レベルの説明。
(3) Any plans to make further improvements to how information provided pursuant to such subsections can be shared (as such term is defined in such section 2209) between the Department and industry and other stakeholders.	(3) 第2209条の(n)および(o)に従って提供された情報を、省庁と産業界およびその他の関係者との間で共有する方法をさらに改善するための計画。
(4) Any available information on the degree to which such information was acted upon by industry and other stakeholders.	(4) 当該情報が業界およびその他の関係者によってどの程度行動されたかに関する利用可能な情報。
(5) A description of how privacy and civil liberties are preserved in the collection, retention, use, and sharing of vulnerability disclosures.	(5) 脆弱性情報の収集、保持、使用、共有において、プライバシーと市民的自由がどのように守られているかの説明。
(b) Form.--The report required under subsection (b) shall be submitted in unclassified form but may contain a classified annex.	(b) 形式 -- 第(b)項に基づいて要求される報告書は、非分類の形式で提出されなければならないが、分類された付属書を含むことができる。
SEC. 1544. COMPETITION RELATING TO CYBERSECURITY VULNERABILITIES.	Sec. 1544. サイバーセキュリティの脆弱性に関する競争
The Under Secretary for Science and Technology of the Department of Homeland Security, in consultation with the Director of the Cybersecurity and Infrastructure Security Agency of the Department, may establish an incentive-based program that allows industry, individuals, academia, and others to compete in identifying remediation solutions for cybersecurity vulnerabilities (as such term is defined in section 2209 of the Homeland Security Act of 2002) to information systems (as such term is defined in such section 2209) and industrial control systems, including supervisory control and data acquisition systems.	国土安全保障省科学技術次官は、同省サイバーセキュリティ・インフラセキュリティ庁長官と協議の上、産業界、個人、学界などが、情報システム（2002年国土安全保障法第2209条に定義される）および産業制御システム（監視制御・データ取得システムを含む）に対するサイバーセキュリティの脆弱性（同条に定義される）の改善策の特定を競うことができる、インセンティブベースのプログラムを設立することができる。
SEC. 1545. STRATEGY.	Sec. 1545. 戦略
Section 2210 of the Homeland Security Act of 2002 (6 U.S.C. 660) is amended by adding at the end the following new subsection:	2002年国土安全保障法（6 U.S.C. 660）のセクション2210は、最後に以下のサブセクションを追加することで改正される。
``(e) Homeland Security Strategy to Improve the Cybersecurity of State, Local, Tribal, and Territorial Governments.--	''(e) 州政府、地方政府、部族政府、準州政府のサイバーセキュリティを向上させるための国土安全保障戦略。
``(1) In general.--	''(1) 一般的に...
``(A) Requirement.--Not later than one year after the date of the enactment of this subsection, the Secretary, acting through the Director, shall, in coordination with the heads of appropriate Federal agencies, State, local, Tribal, and territorial governments, and other stakeholders, as appropriate, develop and make publicly available a Homeland Security Strategy to Improve the Cybersecurity of State, Local, Tribal, and Territorial Governments.	''(A）要求事項 -- 本款が制定された日から1年以内に、長官は必要に応じて、適切な連邦機関の長、州、地方、部族、領土政府、およびその他の利害関係者と協力して、州、地方、部族、領土政府のサイバーセキュリティを向上させるための国土安全保障戦略を策定し、公開しなければならない。
``(B) Recommendations and requirements.--The strategy required under subparagraph (A) shall provide recommendations relating to the ways in which the Federal Government should support and promote the ability of State, local, Tribal, and territorial governments to identify, mitigate against, protect against, detect, respond to, and recover from cybersecurity risks (as such term is defined in section 2209), cybersecurity threats, and incidents (as such term is defined in section 2209).	''(B) 推奨事項と要求事項 --(A）項で求められる戦略は、州・地方・部族・準州政府がサイバーセキュリティ・リスク（2209項で定義）、サイバーセキュリティ脅威、インシデント（2209項で定義）を特定し、緩和し、防御し、検知し、対応し、回復する能力を、連邦政府がどのように支援し、促進すべきかについての提言を提供する。
``(2) Contents.--The strategy required under paragraph (1) shall--	''(2) 内容：第1項で求められる戦略は以下の通りである。
``(A) identify capability gaps in the ability of State, local, Tribal, and territorial governments to identify, protect against, detect, respond to, and recover from cybersecurity risks, cybersecurity threats, incidents, and ransomware incidents;	''(A）サイバーセキュリティリスク、サイバーセキュリティ脅威、インシデント、ランサムウェアのインシデントを特定し、防御し、検出し、対応し、回復するための州政府、地方政府、部族政府、領土政府の能力のギャップを特定する。
``(B) identify Federal resources and capabilities that are available or could be made available to State, local, Tribal, and territorial governments to help those governments identify, protect against, detect, respond to, and recover from cybersecurity risks, cybersecurity threats, incidents, and ransomware incidents;	''(B）州政府、地方政府、部族政府、準州政府がサイバーセキュリティリスク、サイバーセキュリティ脅威、インシデント、ランサムウェアインシデントを特定し、防御し、検知し、対応し、回復するのを助けるために、州政府、地方政府、部族政府、準州政府が利用できる、または利用できる可能性のある連邦のリソースと能力を特定する。
``(C) identify and assess the limitations of Federal resources and capabilities available to State, local, Tribal, and territorial governments to help those governments identify, protect against, detect, respond to, and recover from cybersecurity risks, cybersecurity threats, incidents, and ransomware incidents and make recommendations to address such limitations;	''(C）州政府、地方政府、部族政府、準州政府がサイバーセキュリティリスク、サイバーセキュリティ脅威、インシデント、ランサムウェアインシデントを特定し、それらから保護し、検知し、対応し、回復するために利用できる連邦政府のリソースと能力の限界を特定し、評価し、その限界に対処するための提言を行う。
``(D) identify opportunities to improve the coordination of the Agency with Federal and non-Federal entities, such as the Multi-State Information Sharing and Analysis Center, to improve--	''(D）マルチステート情報共有分析センターなどの連邦および非連邦組織との連携を改善する機会を特定し、以下を改善する。
``(i) incident exercises, information sharing and incident notification procedures;	''(i) インシデント演習、情報共有、インシデント通知の手順。
``(ii) the ability for State, local, Tribal, and territorial governments to voluntarily adapt and implement guidance in Federal binding operational directives; and	''(ii) 州、地方、部族、地域の政府が、連邦政府の作戦指令書に記載されているガイダンスを自主的に適応させ、実施する能力。
``(iii) opportunities to leverage Federal schedules for cybersecurity investments under section 502 of title 40, United States Code;	''(iii) 合衆国法典第40条第502項に基づくサイバーセキュリティ投資のための連邦政府のスケジュールを活用する機会。
``(E) recommend new initiatives the Federal Government should undertake to improve the ability of State, local, Tribal, and territorial governments to identify, protect against, detect, respond to, and recover from cybersecurity risks, cybersecurity threats, incidents, and ransomware incidents;	''(E) 州、地方、部族、地域政府がサイバーセキュリティのリスク、サイバーセキュリティの脅威、インシデント、ランサムウェアのインシデントを特定し、防御し、検出し、対応し、回復する能力を向上させるために、連邦政府が実施すべき新たな取り組みを提言する。
``(F) set short-term and long-term goals that will improve the ability of State, local, Tribal, and territorial governments to identify, protect against, detect, respond to, and recover from cybersecurity risks, cybersecurity threats, incidents, and ransomware incidents; and	''(F) サイバーセキュリティリスク、サイバーセキュリティの脅威、インシデント、ランサムウェアのインシデントを特定、防御、検知、対応、回復する州政府、地方政府、部族政府の能力を向上させるための短期および長期の目標を設定する。
``(G) set dates, including interim benchmarks, as appropriate for State, local, Tribal, and territorial governments to establish baseline capabilities to identify, protect against, detect, respond to, and recover from cybersecurity risks, cybersecurity threats, incidents, and ransomware incidents.	''(G) 州政府、地方政府、部族政府、準州政府が、サイバーセキュリティリスク、サイバーセキュリティの脅威、インシデント、ランサムウェアのインシデントを特定し、防御し、検知し、対応し、回復するための基本的な能力を確立するために、適宜、暫定的なベンチマークを含む期日を設定すること。
``(3) Considerations.--In developing the strategy required under paragraph (1), the Director, in coordination with the heads of appropriate Federal agencies, State, local, Tribal, and territorial governments, and other stakeholders, as appropriate, shall consider--	''(3) パラグラフ(1)で要求される戦略を策定するにあたり、長官は、適切な連邦機関の長、州、地方、部族、領土の政府、およびその他の利害関係者と連携し、必要に応じて以下を考慮しなければならない。
``(A) lessons learned from incidents that have affected State, local, Tribal, and territorial governments, and exercises with Federal and non-Federal entities;	''(A) 州、地方、部族、領土政府に影響を与えた事件から得られた教訓、および連邦政府および非連邦政府の組織との演習。
``(B) the impact of incidents that have affected State, local, Tribal, and territorial governments, including the resulting costs to such governments;	'(B) 州政府、地方政府、部族政府、領土政府に影響を与えた事件の影響（これらの政府にかかるコストを含む）。
``(C) the information related to the interest and ability of state and non-state threat actors to compromise information systems (as such term is defined in section 102 of the Cybersecurity Act of 2015 (6 U.S.C. 1501)) owned or operated by State, local, Tribal, and territorial governments; and	''(C) 州政府、地方政府、部族政府、領土政府が所有または運営する情報システム（2015年サイバーセキュリティ法（6 U.S.C. 1501）の第102条で定義されている）を危険にさらす国家および非国家の脅威行為者の関心と能力に関する情報
``(D) emerging cybersecurity risks and cybersecurity threats to State, local, Tribal, and territorial governments resulting from the deployment of new technologies.	''(D) 新技術の導入によって生じる、新たなサイバーセキュリティリスクと、州・地方・部族・準州政府に対するサイバーセキュリティ上の脅威。
``(4) Exemption.--Chapter 35 of title 44, United States Code (commonly known as the `Paperwork Reduction Act'), shall not apply to any action to implement this subsection.''.	''(4) このサブセクションを実施するためのいかなる行為にも、米国コード44の35章（通称：Paperwork Reduction Act）は適用されないものとする。
SEC. 1546. CYBER INCIDENT RESPONSE PLAN.	Sec. 1546. サイバーインシデント対応計画
Subsection (c) of section 2210 of the Homeland Security Act of 2002 (6 U.S.C. 660) is amended--	2002年国土安全保障法第2210条（6 U.S.C. 660）の(c)項は以下のように修正される。
(1) by striking ``regularly update'' and inserting ``update not less often than biennially''; and	(1) 「定期的に更新する」を削除し、「隔年以上の頻度で更新する」を挿入する。
(2) by adding at the end the following new sentence: ``The Director, in consultation with relevant Sector Risk Management Agencies and the National Cyber Director, shall develop mechanisms to engage with stakeholders to educate such stakeholders regarding Federal Government cybersecurity roles and responsibilities for cyber incident response.''.	(2) 最後に以下の新しい文を追加する。局長は、関連するセクター・リスク管理機関およびナショナル・サイバー・ディレクターと協議の上、連邦政府のサイバーセキュリティの役割とサイバー・インシデント対応の責任について、利害関係者を教育するための仕組みを構築するものとする。
SEC. 1547. NATIONAL CYBER EXERCISE PROGRAM.	Sec. 1547. 国家サイバー演習プログラム
(a) In General.--Subtitle A of title XXII of the Homeland Security Act of 2002 (6 U.S.C. 651 et seq.) is amended by adding at the end the following new section:	(a) 2002年国土安全保障法タイトルXXIIのサブタイトルA（6 U.S.C. 651 et seq.）は、最後に以下のセクションを追加することで改正される。
``SEC. 2220B. NATIONAL CYBER EXERCISE PROGRAM.	''SEC. 2220B. ナショナル・サイバー・エクササイズ・プログラム
``(a) Establishment of Program.--	''(a) プログラムの設立
``(1) In general.--There is established in the Agency the National Cyber Exercise Program (referred to in this section as the `Exercise Program') to evaluate the National Cyber Incident Response Plan, and other related plans and strategies.	''(1) 国家サイバーインシデント対応計画およびその他の関連する計画や戦略を評価するために、国家サイバー演習プログラム（このセクションでは「演習プログラム」と呼ぶ）を庁内に設置する。
``(2) Requirements.--	''(2)要件
``(A) In general.--The Exercise Program shall be--	''(A) 演習プログラムは以下の通りとする。
``(i) based on current risk assessments, including credible threats, vulnerabilities, and consequences;	''(i) 信頼できる脅威、脆弱性、結果を含む最新のリスク評価に基づいていること。
``(ii) designed, to the extent practicable, to simulate the partial or complete incapacitation of a government or critical infrastructure network resulting from a cyber incident;	''(ii) 実用可能な範囲で、サイバー事件によって政府や重要インフラのネットワークが部分的または完全に機能しなくなった状態をシミュレートするように設計されていること。
``(iii) designed to provide for the systematic evaluation of cyber readiness and enhance operational understanding of the cyber incident response system and relevant information sharing agreements; and	''(iii) サイバーインシデントに対する準備状況を体系的に評価し、サイバーインシデント対応システムおよび関連する情報共有協定に関する運用上の理解を深めることができるよう設計されていること。
``(iv) designed to promptly develop after-action reports and plans that can quickly incorporate lessons learned into future operations.	''(iv) サイバーインシデントに対する準備状況を体系的に評価し、サイバーインシデント対応システムおよび関連する情報共有協定に関する運用上の理解を深めることができるように設計されていること。
``(B) Model exercise selection.--The Exercise Program shall--	''(B) モデル演習の選択 -- 演習プログラムは以下の通りである。
``(i) include a selection of model exercises that government and private entities can readily adapt for use; and	''(i) 演習プログラムは、政府や民間団体が容易に利用できるモデル演習を選択する。
``(ii) aid such governments and private entities with the design, implementation, and evaluation of exercises that--	''(ii) また、政府や民間団体が以下のような演習を設計、実施、評価することを支援する。
``(I) conform to the requirements described in subparagraph (A);	''(I) (A)項に記載された要件に適合していること。
``(II) are consistent with any applicable national, State, local, or Tribal strategy or plan; and	''(II) 国家、州、地域、部族の戦略や計画に合致していること。
``(III) provide for systematic evaluation of readiness.	''(III) 準備状況を体系的に評価することができる。
``(3) Consultation.--In carrying out the Exercise Program, the Director may consult with appropriate representatives from Sector Risk Management Agencies, the Office of the National Cyber Director, cybersecurity research stakeholders, and Sector Coordinating Councils.	''(3) 演習プログラムを実施するにあたり、長官は、セクターリスク管理機関、国家サイバー長官室、サイバーセキュリティ研究関係者、セクター調整協議会の適切な代表者と協議することができる。
``(b) Definitions.--In this section:	''(b) このセクションでは次のように定義している。
``(1) State.--The term `State' means any State of the United States, the District of Columbia, the Commonwealth of Puerto Rico, the Northern Mariana Islands, the United States Virgin Islands, Guam, American Samoa, and any other territory or possession of the United States.	''(1) 「州」とは、アメリカ合衆国の州、コロンビア特別区、プエルトリコ連邦、北マリアナ諸島、米領バージン諸島、グアム、米領サモア、およびその他のアメリカ合衆国の領土・領有権を指す。
``(2) Private entity.--The term `private entity' has the meaning given such term in section 102 of the Cybersecurity Information Sharing Act of 2015 (6 U.S.C. 1501).	’’(２)「民間企業」とは、Cybersecurity Information Sharing Act of 2015 (6 U.S.C. 1501)の第102条に規定された意味を持つものとします。
``(c) Rule of Construction.--Nothing in this section shall be construed to affect the authorities or responsibilities of the Administrator of the Federal Emergency Management Agency pursuant to section 648 of the Post-Katrina Emergency Management Reform Act of 2006 (6 U.S.C. 748).''.	''(c) Rule of Construction.--本項のいかなる規定も、2006年ポストカトリーナ緊急事態管理改革法（6 U.S.C. 748）第648項に基づく連邦緊急事態管理庁長官の権限や責任に影響を与えると解釈してはならない。
(b) Title XXII Technical and Clerical Amendments.--	(b) タイトルXXIIの技術的および事務的な修正。
(1) Technical amendments.--	(1) 技術的な修正。
(A) Homeland security act of 2002.--Subtitle A of title XXII of the Homeland Security Act of 2002 (6 U.S.C. 651 et seq.) is amended--	(A) 2002年国土安全保障法（6 U.S.C. 651 et seq.）のタイトルXXIIのサブタイトルAは以下のように修正される。
(i) in section 2202(c) (6 U.S.C. 652(c))--	(i) 2202(c)項(6 U.S.C. 652(c))において--。
(I) in paragraph (11), by striking ``and'' after the semicolon;	(I) パラグラフ(11)において、セミコロンの後の「および」を削除します。
(II) in the first paragraph (12) (relating to appointment of a Cybersecurity State Coordinator) by striking ``as described in section 2215; and'' and inserting ``as described in section 2217;'';	(II）最初の段落（12）（サイバーセキュリティ国家コーディネーターの任命）において、「セクション2215に記載されているように」を削除し、「セクション2217に記載されているように」を挿入する。
(III) by redesignating the second paragraph (12) (relating to the .gov internet domain) as paragraph (13); and	(III）第2段落（12）（.govインターネットドメインに関する）を第13段落として再指定すること。
(IV) by redesignating the third paragraph (12) (relating to carrying out such other duties and responsibilities) as paragraph (14);	(IV) 第3段落（12）（その他の任務と責任の遂行に関する）を第14段落とする。
(ii) in the first section 2215 (6 U.S.C. 665; relating to the duties and authorities relating to .gov internet domain), by amending the section enumerator and heading to read as follows:	(ii) 最初のセクション2215（6 U.S.C. 665；.govインターネットドメインに関連する義務と権限に関する）において、セクションの列挙と見出しを以下のように修正する。
``SEC. 2215. DUTIES AND AUTHORITIES RELATING TO .GOV INTERNET DOMAIN.'';	''SEC. 2215. SEC.2215. .govインターネットドメインに関連する義務と権限」と修正する。
(iii) in the second section 2215 (6 U.S.C. 665b; relating to the joint cyber planning office), by amending the section enumerator and heading to read as follows:	(iii) 第2節2215（6 U.S.C.665b；合同サイバー計画事務所に関する）において、セクションの列挙と見出しを以下のように修正する。
``SEC. 2216. JOINT CYBER PLANNING OFFICE.'';	''SEC. 2216. 共同サイバー計画事務所」とする。
(iv) in the third section 2215 (6 U.S.C. 665c; relating to the Cybersecurity State Coordinator), by amending the section enumerator and heading to read as follows:	(iv) 第3節2215（6 U.S.C. 665c；サイバーセキュリティ・ステート・コーディネーターに関する）において、セクションの列挙と見出しを以下のように修正する。
``SEC. 2217. CYBERSECURITY STATE COORDINATOR.'';	''SEC. 2217. サイバーセキュリティ・ステート・コーディネーター」。
(v) in the fourth section 2215 (6 U.S.C. 665d; relating to Sector Risk Management Agencies), by amending the section enumerator and heading to read as follows:	(v) 第4セクション2215（6 U.S.C. 665d；セクター・リスク・マネジメント・エージェンシーに関する）のセクションの列挙と見出しを以下のように修正することによって。
``SEC. 2218. SECTOR RISK MANAGEMENT AGENCIES.'';	''SEC. 2218. セクター・リスク・マネージメント・エージェンシー」。
(vi) in section 2216 (6 U.S.C. 665e; relating to the Cybersecurity Advisory Committee), by amending the section enumerator and heading to read as follows:	(vi) セクション2216(6 U.S.C. 665e; Cybersecurity Advisory Committee関連)において、セクションの列挙と見出しを以下のように修正する。
``SEC. 2219. CYBERSECURITY ADVISORY COMMITTEE.'';	''SEC. 2219. サイバーセキュリティ諮問委員会」。
(vii) in section 2217 (6 U.S.C. 665f; relating to Cybersecurity Education and Training Programs), by amending the section enumerator and heading to read as follows:	(vii) セクション2217（6 U.S.C. 665f; Cybersecurity Education and Training Programs関連）において、セクションの列挙と見出しを以下のように修正する。
``SEC. 2220. CYBERSECURITY EDUCATION AND TRAINING PROGRAMS.''; and	''SEC. 2220. SEC.2220.サイバーセキュリティ教育・訓練プログラム」と改める。
(viii) in section 2218 (6 U.S.C. 665g; relating to the State and Local Cybersecurity Grant Program), by amending the section enumerator and heading to read as follows:	(viii) セクション2218(6 U.S.C. 665g; State and Local Cybersecurity Grant Program関連)において、セクションの列挙と見出しを以下のように修正する。
``SEC. 2220A. STATE AND LOCAL CYBERSECURITY GRANT PROGRAM.''.	''SEC. 2220A. 州と地方のサイバーセキュリティ補助金プログラム」。
(B) Consolidated appropriations act, 2021.--Paragraph (1) of section 904(b) of division U of the Consolidated Appropriations Act, 2021 (Public Law 116-260) is amended, in the matter preceding subparagraph (A), by inserting ``of 2002'' after ``Homeland Security Act''.	(B) Consolidated appropriations act, 2021.--Consolidated Appropriations Act, 2021 (Public Law 116-260)のDivision Uのセクション904(b)のパラグラフ(1)は、サブパラグラフ(A)の前の問題で、 ``Homeland Security Act''の後に ``of 2002''を挿入することで修正される。
(2) Clerical amendment.--The table of contents in section 1(b) of the Homeland Security Act of 2002 is further amended by striking the items relating to sections 2214 through 2218 and inserting the following new items:	(2) 2002年国土安全保障法第1条(b)の目次は、第2214条から第2218条までの項目を削除し、次の新しい項目を挿入することにより、さらに修正される。
``Sec. 2214. National Asset Database.	''第2214条。ナショナル・アセット・データベース
``Sec. 2215. Duties and authorities relating to .gov internet domain.	''第2215条. .govインターネットドメインに関する義務と権限。
``Sec. 2216. Joint cyber planning office.	''第2216条. 合同サイバー計画事務所（Joint cyber planning office）。
``Sec. 2217. Cybersecurity State Coordinator.	''第2217条。サイバーセキュリティ・ステート・コーディネーター
``Sec. 2218. Sector Risk Management Agencies.	''第2218条 セクターリスク管理機関
``Sec. 2219. Cybersecurity Advisory Committee.	''第2219条 サイバーセキュリティ諮問委員会（Sec.
``Sec. 2220. Cybersecurity Education and Training Programs.	''第2220条 サイバーセキュリティ教育・訓練プログラム
``Sec. 2220A. State and Local Cybersecurity Grant Program.	''第2220条A. 州および地方のサイバーセキュリティ助成プログラム
``Sec. 2220B. National cyber exercise program.''.	''第2220条B. 国家サイバー演習プログラム」。
SEC. 1548. CYBERSENTRY PROGRAM OF THE CYBERSECURITY AND INFRASTRUCTURE SECURITY AGENCY.	Sec. 1548. サイバーセキュリティ・インフラセキュリティ庁のCyberSentryプログラム
(a) In General.--Title XXII of the Homeland Security Act of 2002 (6 U.S.C. 651 et seq.) is further amended by adding at the end the following new section:	(a) 2002年国土安全保障法タイトルXXII(6 U.S.C. 651 et seq.)は、最後に以下の新しいセクションを追加することで改正される。
``SEC. 2220C. CYBERSENTRY PROGRAM.	''SEC. 2220C. CyberSentryプログラム
``(a) Establishment.--There is established in the Agency a program, to be known as `CyberSentry', to provide continuous monitoring and detection of cybersecurity risks to critical infrastructure entities that own or operate industrial control systems that support national critical functions, upon request and subject to the consent of such owner or operator.	''(a) このプログラムは、国家の重要な機能を支える産業用制御システムを所有または運営している重要インフラ事業体に対して、その所有者または運営者の要求および同意に基づき、サイバーセキュリティのリスクを継続的に監視および検出するためのものである。
``(b) Activities.--The Director, through CyberSentry, shall--	''(b) 局長は、CyberSentryを通じて、以下の活動を行う。
``(1) enter into strategic partnerships with critical infrastructure owners and operators that, in the determination of the Director and subject to the availability of resources, own or operate regionally or nationally significant industrial control systems that support national critical functions, in order to provide technical assistance in the form of continuous monitoring of industrial control systems and the information systems that support such systems and detection of cybersecurity risks to such industrial control systems and other cybersecurity services, as appropriate, based on and subject to the agreement and consent of such owner or operator;	''(1) 産業用制御システムおよびそのシステムをサポートする情報システムの継続的な監視、産業用制御システムに対するサイバーセキュリティリスクの検出、およびその他のサイバーセキュリティサービスという形での技術支援を提供するために、局長が判断し、資源の利用可能性を条件として、国家的に重要な機能をサポートする地域的または国家的に重要な産業用制御システムを所有または運営している重要なインフラの所有者および運営者と戦略的パートナーシップを締結する。
``(2) leverage sensitive or classified intelligence about cybersecurity risks regarding particular sectors, particular adversaries, and trends in tactics, techniques, and procedures to advise critical infrastructure owners and operators regarding mitigation measures and share information as appropriate;	''(2) 特定のセクター、特定の敵対者に関するサイバーセキュリティリスク、および戦術、技術、手順の傾向に関する機密情報を活用し、重要インフラの所有者および運営者に緩和策を助言し、必要に応じて情報を共有すること。
``(3) identify cybersecurity risks in the information technology and information systems that support industrial control systems which could be exploited by adversaries attempting to gain access to such industrial control systems, and work with owners and operators to remediate such vulnerabilities;	産業用制御システムにアクセスしようとする敵対者が利用できる、産業用制御システムを支える情報技術および情報システムにおけるサイバーセキュリティリスクを特定し、そのような脆弱性を修正するために所有者および運営者と協力すること。
``(4) produce aggregated, anonymized analytic products, based on threat hunting and continuous monitoring and detection activities and partnerships, with findings and recommendations that can be disseminated to critical infrastructure owners and operators; and	''(4) スレットハンティング、継続的な監視・検知活動、パートナーシップに基づいて、匿名で集計した分析結果を作成し、重要インフラの所有者や運営者に知見や提言を提供すること。
``(5) support activities authorized in accordance with section 1501 of the National Defense Authorization Act for Fiscal Year 2022.	''(5) 2022年会計年度の国防権限法第1501条に基づいて認可された活動を支援する。
``(c) Privacy Review.--Not later than 180 days after the date of enactment of this section, the Privacy Officer of the Agency under section 2202(h) shall--	''(c) このセクションが制定された日から180日以内に、第2202(h)項に基づく機関のプライバシーオフィサーは以下を行う。
``(1) review the policies, guidelines, and activities of CyberSentry for compliance with all applicable privacy laws, including such laws governing the acquisition, interception, retention, use, and disclosure of communities; and	''(1) CyberSentryのポリシー、ガイドライン、活動が、コミュニティの取得、傍受、保持、使用、開示を規定する法律を含む、すべての適用可能なプライバシー法に準拠しているかどうかを審査する。
``(2) submit to the Committee on Homeland Security of the House of Representatives and the Committee on Homeland Security and Governmental Affairs of the Senate a report certifying compliance with all applicable privacy laws as referred to in paragraph (1), or identifying any instances of noncompliance with such privacy laws.	''(2) 下院の国土安全保障委員会および上院の国土安全保障政府問題委員会に、(1)で言及された適用されるすべての個人情報保護法を遵守していることを証明する報告書、またはそのような個人情報保護法を遵守していない事例を示す報告書を提出すること。
``(d) Report to Congress.--Not later than one year after the date of the enactment of this section, the Director shall provide to the Committee on Homeland Security of the House of Representatives and the Committee on Homeland Security and Governmental Affairs of the Senate a briefing and written report on implementation of this section.	''(d) 下院の国土安全保障委員会および上院の国土安全保障・政府問題委員会に対し、このセクションの実施状況を説明し、書面による報告を行う。
``(e) Savings.--Nothing in this section may be construed to permit the Federal Government to gain access to information of a remote computing service provider to the public or an electronic service provider to the public, the disclosure of which is not permitted under section 2702 of title 18, United States Code.	''(e) このセクションは、連邦政府がリモート・コンピューティング・サービス・プロバイダーや電子サービス・プロバイダーの情報にアクセスすることを許可すると解釈されてはならない。
``(f) Definitions.--In this section:	''(f) このセクションでは、以下の定義を用いる。
``(1) Cybersecurity risk.--The term `cybersecurity risk' has the meaning given such term in section 2209(a).	''(1) 「サイバーセキュリティ・リスク」という用語は、第2209条(a)で与えられた意味を持つ。
``(2) Industrial control system.--The term `industrial control system' means an information system used to monitor and/or control industrial processes such as manufacturing, product handling, production, and distribution, including supervisory control and data acquisition (SCADA) systems used to monitor and/or control geographically dispersed assets, distributed control systems (DCSs), Human-Machine Interfaces (HMIs), and programmable logic controllers that control localized processes.	''(2) 「産業用制御システム」とは、製造、製品の取り扱い、生産、流通などの産業プロセスを監視・制御するための情報システムであり、地理的に分散した資産を監視・制御するためのSCADA（Supervisory Control and Data Acquisition）システム、分散型制御システム（DCS）、HMI（Human-Machine Interfaces）、局所的なプロセスを制御するプログラマブル・ロジック・コントローラなどを含む。
``(3) Information system.--The term `information system' has the meaning given such term in section 102 of the Cybersecurity Act of 2015 (enacted as division N of the Consolidated Appropriations Act, 2016 (Public Law 114-113; 6 U.S.C. 1501(9)).	''(3) 「情報システム」とは、2015年サイバーセキュリティ法（Public Law 114-113; 6 U.S.C. 1501(9)）の第102条に規定されている意味を持つ。
``(g) Termination.--The authority to carry out a program under this section shall terminate on the date that is seven years after the date of the enactment of this section.''.	''(g) Termination.--本項のプログラムを実施する権限は、本項の制定日から7年後の日に終了する。
(b) Clerical Amendment.--The table of contents in section 1(b) of the Homeland Security Act of 2002 is further amended by adding after the item relating to section 2220B the following new item:	(b) Clerical Amendment...2002年国土安全保障法第1条(b)の目次は、第2220B条に関する項目の後に、以下の項目を追加することで修正される。
``Sec. 2220C. CyberSentry program.''.	''Sec. 2220C. 「CyberSentryプログラム」。
(c) Continuous Monitoring and Detection.--Section 2209(c)(6) of the Homeland Security Act of 2002 (6 U.S.C. 659) is amended by inserting ``, which may take the form of continuous monitoring and detection of cybersecurity risks to critical infrastructure entities that own or operate industrial control systems that support national critical functions'' after ``mitigation, and remediation''.	(c) 2002年国土安全保障法（6 U.S.C. 659）のセクション2209(c)(6)は、「mitigation, and remediation」の後に、「国家の重要な機能をサポートする産業用制御システムを所有または運営する重要インフラ事業体に対するサイバーセキュリティリスクを継続的に監視・検知するという形をとることができる」と挿入することで修正される。
SEC. 1549. STRATEGIC ASSESSMENT RELATING TO INNOVATION OF INFORMATION SYSTEMS AND CYBERSECURITY THREATS.	Sec. 1549. 情報システムの革新とサイバーセキュリティの脅威に関する戦略的評価
(a) Responsibilities of Director.--Section 2202(c)(3) of the Homeland Security Act of 2002 (6 U.S.C. 652) is amended by striking the semicolon at the end and adding the following: ``, including by carrying out a periodic strategic assessment of the related programs and activities of the Agency to ensure such programs and activities contemplate the innovation of information systems and changes in cybersecurity risks and cybersecurity threats;''	(a) 2002年国土安全保障法（6 U.S.C. 652）の2202(c)(3)項は、末尾のセミコロンを削除し、次のように加えることで修正される。これには、情報システムの革新、サイバーセキュリティリスクおよびサイバーセキュリティ脅威の変化を考慮したプログラムや活動を確実にするために、Agencyの関連プログラムおよび活動の定期的な戦略的評価を実施することが含まれる。
(b) Report.--	(b) 報告書--。
(1) In general.--Not later than 240 days after the date of the enactment of this Act and not fewer than once every three years thereafter, the Director of the Cybersecurity and Infrastructure Security Agency shall submit to the Committee on Homeland Security of the House of Representatives and the Committee on Homeland Security and Governmental Affairs of the Senate a strategic assessment for the purposes described in paragraph (2).	(1) サイバーセキュリティ・インフラセキュリティ庁長官は、下院の国土安全保障委員会および上院の国土安全保障・政府問題委員会に、(2)に記載された目的のための戦略的評価を提出しなければならない。）
(2) Purposes.--The purposes described in this paragraph are the following:	(2) 目的--本項に記載された目的は以下の通りである。
(A) A description of the existing programs and activities administered in furtherance of section 2202(c)(3) of the Homeland Security Act of 2002 (6 U.S.C. 652).	(A) 2002年国土安全保障法(6 U.S.C. 652)の2202(c)(3)項を推進するために管理されている既存のプログラムおよび活動の説明。
(B) An assessment of the capability of existing programs and activities administered by the Agency in furtherance of such section to monitor for, manage, mitigate, and defend against cybersecurity risks and cybersecurity threats.	(B) サイバーセキュリティリスクとサイバーセキュリティ脅威を監視、管理、緩和、防御するために、同セクションを推進するために政府機関が管理する既存のプログラムと活動の能力の評価。
(C) An assessment of past or anticipated technological trends or innovation of information systems or information technology that have the potential to affect the efficacy of the programs and activities administered by the Agency in furtherance of such section.	(C) 当該セクションを推進するためにAgencyが管理するプログラムおよび活動の有効性に影響を与える可能性のある、情報システムまたは情報技術の過去または予想される技術動向または革新の評価。
(D) A description of any changes in the practices of the Federal workforce, such as increased telework, affect the efficacy of the programs and activities administered by the Agency in furtherance of section 2202(c)(3).	(D) テレワークの増加など、連邦労働力の慣行の変化が、第2202条(c)(3)を推進するためにAgencyが管理するプログラムおよび活動の効果に影響を与える場合の記述。
(E) A plan to integrate innovative security tools, technologies, protocols, activities, or programs to improve the programs and activities administered by the Agency in furtherance of such section.	(E) 革新的なセキュリティツール、技術、プロトコル、活動、プログラムを統合して、当該セクションを推進するためにAgencyが管理するプログラムと活動を改善する計画。
(F) A description of any research and development activities necessary to enhance the programs and activities administered by the Agency in furtherance of such section.	(F) 同項を推進するためにAgencyが管理するプログラムおよび活動を強化するために必要な研究開発活動の記述。
(G) A description of proposed changes to existing programs and activities administered by the Agency in furtherance of such section, including corresponding milestones for implementation.	(G) 本項の目的のためにAgencyが管理する既存のプログラムおよび活動に対する変更案の説明（実施のためのマイルストーンを含む）。
(H) Information relating to any new resources or authorities necessary to improve the programs and activities administered by the Agency in furtherance of such section.	(H) 本項を推進するためにAgencyが管理するプログラムおよび活動を改善するために必要な、新たな資源または権限に関する情報。
(c) Definitions.--In this section:	(c) 本項では以下のように定義する。
(1) The term ``Agency'' means the Cybersecurity and Infrastructure Security Agency.	(1) 「Agency」とは、Cybersecurity and Infrastructure Security Agencyをいう。
(2) The term ``cybersecurity purpose'' has the meaning given such term in section 102(4) of the Cybersecurity Information Sharing Act of 2015 (6 U.S.C. 1501(4)).	(2）「サイバーセキュリティ目的」という用語は、2015年サイバーセキュリティ情報共有法（6 U.S.C. 1501(4)）の第102(4)項で与えられた意味を持つ。
(3) The term ``cybersecurity risk'' has the meaning given such term in section 2209(a)(2) of the Homeland Security Act of 2002 (U.S.C. 659(a)(2)).	(3) 「サイバーセキュリティリスク」という用語は、2002年国土安全保障法第2209条(a)(2)で与えられた意味を持つ。
(4) The term ``information system'' has the meaning given such term in section 3502(8) of title 44, United States Code.	(4) 「情報システム」という用語は、合衆国法典第44編第3502(8)項に記載されている意味を持つ。
(5) The term ``information technology'' has the meaning given such term in 3502(9) of title 44, United States Code.	(5) 「情報技術」という用語は、合衆国法典第44編第3502(9)項に記載されている意味を持つ。
(6) The term ``telework'' has the meaning given the term in section 6501(3) of title 5, United States Code.	(6) 「テレワーク」という用語は、合衆国コードのタイトル5のセクション6501(3)にある意味を持つ。
SEC. 1550. PILOT PROGRAM ON PUBLIC-PRIVATE PARTNERSHIPS WITH INTERNET ECOSYSTEM COMPANIES TO DETECT AND DISRUPT ADVERSARY CYBER OPERATIONS.	Sec. 1550. 敵国のサイバー活動を検知・妨害するためのインターネットエコシステム企業との官民パートナーシップに関するパイロットプログラム
(a) Pilot Required.--Not later than one year after the date of the enactment of this Act, the Secretary, acting through the Director of the Cybersecurity and Infrastructure Security Agency of the Department of Homeland Security and in coordination with the Secretary of Defense and the National Cyber Director, shall commence a pilot program to assess the feasibility and advisability of entering into public-private partnerships with internet ecosystem companies to facilitate, within the bounds of applicable provisions of law and such companies' terms of service, policies, procedures, contracts, and other agreements, actions by such companies to discover and disrupt use by malicious cyber actors of the platforms, systems, services, and infrastructure of such companies.	(a) 必要とされるパイロット。 長官は、国土安全保障省のサイバーセキュリティ・インフラセキュリティ庁長官を通じ、国防長官および国家サイバー長官と連携して、以下を目的としたインターネットエコシステム企業との官民パートナーシップ締結の可能性と助言を評価するためのパイロットプログラムを開始しなければならない。インターネットエコシステム企業と官民パートナーシップを結び、適用される法律の規定および当該企業の利用規約、ポリシー、手続き、契約、その他の合意の範囲内で、当該企業のプラットフォーム、システム、サービス、インフラを悪意のあるサイバーアクターが利用していることを発見し、混乱させるための行動を促進するためのパイロットプログラムを開始する。
(b) Public-private Partnerships.--	(b) 官民パートナーシップ
(1) In general.--In carrying out the pilot program under subsection (a), the Secretary shall seek to enter into one or more public-private partnerships with internet ecosystem companies.	(1) 長官は、(a)項のパイロットプログラムを実施するにあたり、インターネットエコシステム企業と1つまたは複数の官民パートナーシップを結ぶことを模索する。
(2) Voluntary participation.--	(2) 自発的な参加--。
(A) In general.--Participation by an internet ecosystem company in a public-private partnership under the pilot program, including in any activity described in subsection (c), shall be voluntary.	(A) 一般的に、インターネット・エコシステム企業によるパイロット・プログラムの官民パートナーシップへの参加は、(c)項に記載されている活動も含め、任意であること。
(B) Prohibition.--No funds appropriated by any Act may be used to direct, pressure, coerce, or otherwise require that any internet ecosystem company take any action on their platforms, systems, services, or infrastructure as part of the pilot program.	(B) 禁止事項 --インターネット・エコシステム企業が、パイロット・プログラムの一環として、自社のプラットフォーム、システム、サービス、インフラに対して何らかの行動をとるよう、指示、圧力、強要、その他の方法で要求するために、いかなる法律で充当された資金も使用することはできない。
(c) Authorized Activities.--In carrying out the pilot program under subsection (a), the Secretary may--	(c) 承認された活動--第(a)項のパイロットプログラムを実施するにあたり、長官は以下を行うことができる。
(1) provide assistance to a participating internet ecosystem company to develop effective know-your-customer processes and requirements;	(1) 参加するインターネット・エコシステム企業に対し、効果的な顧客の顔が見えるプロセスおよび要件を策定するための支援を提供する。
(2) provide information, analytics, and technical assistance to improve the ability of participating companies to detect and prevent illicit or suspicious procurement, payment, and account creation on their own platforms, systems, services, or infrastructure;	(2) 参加企業が自社のプラットフォーム、システム、サービス、またはインフラ上で不正または疑わしい調達、支払い、アカウント作成を検出し、防止する能力を向上させるために、情報、分析、技術支援を提供する。
(3) develop and socialize best practices for the collection, retention, and sharing of data by participating internet ecosystem companies to support discovery of malicious cyber activity, investigations, and attribution on the platforms, systems, services, or infrastructure of such companies;	(3) 参加インターネット・エコシステム企業のプラットフォーム、システム、サービス、またはインフラにおける悪意のあるサイバー活動の発見、調査、帰属を支援するために、参加インターネット・エコシステム企業によるデータの収集、保持、共有のためのベストプラクティスを開発し、社会化する。
(4) provide to participating internet ecosystem companies actionable, timely, and relevant information, such as information about ongoing operations and infrastructure, threats, tactics, and procedures, and indicators of compromise, to enable such companies to detect and disrupt the use by malicious cyber actors of the platforms, systems, services, or infrastructure of such companies;	(4) 参加しているインターネット・エコシステム企業に、現在進行中の業務やインフラ、脅威、戦術、手順、侵害の指標など、実行可能でタイムリーな関連情報を提供し、悪意のあるサイバー行為者による当該企業のプラットフォーム、システム、サービス、インフラの利用を検知し、阻止できるようにする。
(5) provide recommendations for (but not design, develop, install, operate, or maintain) operational workflows, assessment and compliance practices, and training that participating internet ecosystem companies can implement to reliably detect and disrupt the use by malicious cyber actors of the platforms, systems, services, or infrastructure of such companies;	(5) 参加するインターネットエコシステム企業が、悪意のあるサイバーアクターによる当該企業のプラットフォーム、システム、サービス、インフラの利用を確実に検知・遮断するために実施可能な、運用ワークフロー、評価・コンプライアンス慣行、トレーニングに関する推奨事項を提供する（ただし、設計、開発、設置、運用、保守は行わない）。
(6) provide recommendations for accelerating, to the greatest extent practicable, the automation of existing or implemented operational workflows to operate at line-rate in order to enable real-time mitigation without the need for manual review or action;	(6) 手動でのレビューやアクションを必要とせず、リアルタイムでのミティゲーションを可能にするために、既存または実装されている運用ワークフローをラインレートで運用するための自動化を、実践可能な範囲で加速させるための提言を行うこと。
(7) provide recommendations for (but not design, develop, install, operate, or maintain) technical capabilities to enable participating internet ecosystem companies to collect and analyze data on malicious activities occurring on the platforms, systems, services, or infrastructure of such companies to detect and disrupt operations of malicious cyber actors; and	(7) 参加しているインターネットエコシステム企業が、悪意のあるサイバーアクターの活動を検知・妨害するために、当該企業のプラットフォーム、システム、サービス、インフラ上で発生した悪意のある活動に関するデータを収集・分析できるようにするための技術的機能に関する提言を行う（ただし、設計、開発、設置、運用、保守は行わない）。
(8) provide recommendations regarding relevant mitigations for suspected or discovered malicious cyber activity and thresholds for action.	(8) 悪意のあるサイバー活動が疑われたり、発見されたりした場合に、関連する緩和策や行動の閾値に関する提言を行う。
(d) Competition Concerns.--Consistent with section 1905 of title 18, United States Code, the Secretary shall ensure that any trade secret or proprietary information of a participating internet ecosystem company made known to the Federal Government pursuant to a public-private partnership under the pilot program remains private and protected unless explicitly authorized by such company.	(d) 競争への懸念：競争への懸念--米国法典第18編第1905条に基づき、長官は、パイロットプログラムに基づく官民パートナーシップに基づいて連邦政府に知らされた参加インターネットエコシステム企業の企業秘密または専有情報が、当該企業によって明示的に許可されない限り、非公開で保護されることを保証するものとします。
(e) Impartiality.--In carrying out the pilot program under subsection (a), the Secretary may not take any action that is intended primarily to advance the particular business interests of an internet ecosystem company but is authorized to take actions that advance the interests of the United States, notwithstanding differential impact or benefit to a given company's or given companies' business interests.	(e) 公平性--(a)項に基づくパイロット・プログラムを実施するにあたり、長官は、インターネット・エコシステム企業の特定の事業利益を促進することを主な目的としたいかなる行動もとることはできないが、特定の企業または特定の企業の事業利益への影響や利益の差にかかわらず、米国の利益を促進する行動をとる権限を有するものとする。
(f) Responsibilities.--	(f) 責任
(1) Secretary of homeland security.--The Secretary shall exercise primary responsibility for the pilot program under subsection (a), including organizing and directing authorized activities with participating Federal Government organizations and internet ecosystem companies to achieve the objectives of the pilot program.	(1) 長官は、パイロット・プログラムの目的を達成するために、参加する連邦政府組織およびインターネット・エコシステム企業との間で許可された活動を組織し、指揮することを含め、第(a)項に基づくパイロット・プログラムに対して主要な責任を負う。
(2) National cyber director.--The National Cyber Director shall support prioritization and cross-agency coordination for the pilot program, including ensuring appropriate participation by participating agencies and the identification and prioritization of key private sector entities and initiatives for the pilot program.	(2) 国家サイバー長官 -- 国家サイバー長官は、パイロットプログラムの優先順位付けと省庁間の調整を支援する。これには、参加省庁の適切な参加を確保すること、パイロットプログラムの主要な民間団体とイニシアチブを特定して優先順位付けすることが含まれる。
(3) Secretary of defense.--The Secretary of Defense shall provide support and resources to the pilot program, including the provision of technical and operational expertise drawn from appropriate and relevant officials and components of the Department of Defense, including the National Security Agency, United States Cyber Command, the Chief Information Officer, the Office of the Secretary of Defense, military department Principal Cyber Advisors, and the Defense Advanced Research Projects Agency.	(3) 国防長官 -- 国防長官は、国家安全保障局、米国サイバー司令部、最高情報責任者、国防長官室、軍部の主席サイバー顧問、国防高等研究計画局など、国防省の適切かつ関連性の高い官僚や部門から集められた技術的・運用的専門知識の提供を含め、パイロットプログラムへの支援と資源の提供を行う。
(g) Participation of Other Federal Government Components.--The Secretary may invite to participate in the pilot program required under subsection (a) the heads of such departments or agencies as the Secretary considers appropriate.	(g) 他の連邦政府機関の参加 -- 長官は、(a)項に基づいて要求されるパイロットプログラムへの参加を、長官が適切と考える省庁の長に呼びかけることができる。
(h) Integration With Other Efforts.--The Secretary shall ensure that the pilot program required under subsection (a) makes use of, builds upon, and, as appropriate, integrates with and does not duplicate other efforts of the Department of Homeland Security and the Department of Defense relating to cybersecurity, including the following:	(h) 他の取り組みとの統合 -- 長官は、(a)項に基づいて要求されるパイロットプログラムが、以下を含むサイバーセキュリティに関連する国土安全保障省および国防総省の他の取り組みを利用し、それに基づいて構築され、必要に応じてそれらと統合され、重複しないことを保証しなければならない。
(1) The Joint Cyber Defense Collaborative of the Cybersecurity and Infrastructure Security Agency of the Department of Homeland Security.	(1) 国土安全保障省のサイバーセキュリティ・インフラセキュリティ庁の共同サイバー防衛共同体。
(2) The Cybersecurity Collaboration Center and Enduring Security Framework of the National Security Agency.	(2) 国家安全保障局のCybersecurity Collaboration CenterとEnduring Security Framework。
(i) Rules of Construction.--	(i) 構築のルール。
(1) Limitation on government access to data.--Nothing in this section authorizes sharing of information, including information relating to customers of internet ecosystem companies or private individuals, from an internet ecosystem company to an agency, officer, or employee of the Federal Government unless otherwise authorized by another provision of law.	(1) 政府によるデータへのアクセスの制限--本項は、他の法律で認められていない限り、インターネット・エコシステム企業の顧客や個人に関連する情報を含む情報を、インターネット・エコシステム企業から連邦政府の機関、役員、従業員に共有することを認めるものではない。
(2) Stored communications act.--Nothing in this section may be construed to permit or require disclosure by a provider of a remote computing service or a provider of an electronic communication service to the public of information not otherwise permitted or required to be disclosed under chapter 121 of title 18, United States Code (commonly known as the ``Stored Communications Act'').	(2) 本項のいかなる規定も、リモートコンピューティングサービスの提供者または電子通信サービスの提供者が、合衆国法典第18編第121章（一般に「Stored Communications Act」と呼ばれる）に基づいて開示することが許可または要求されていない情報を一般に開示することを許可または要求するものとは解釈されません。
(3) Third party customers.--Nothing in this section may be construed to require a third party, such as a customer or managed service provider of an internet ecosystem company, to participate in the pilot program under subsection (a).	(3) 第三者の顧客 -- 本項のいかなる規定も、インターネット・エコシステム会社の顧客やマネージド・サービス・プロバイダなどの第三者に、(a)項に基づくパイロット・プログラムへの参加を求めるものではない。
(j) Briefings.--	(j) ブリーフィング--。
(1) Initial.--	(1) 初回。
(A) In general.--Not later than one year after the date of the enactment of this Act, the Secretary, in coordination with the Secretary of Defense and the National Cyber Director, shall brief the appropriate committees of Congress on the pilot program required under subsection (a).	(A) 長官は、国防長官および国家サイバー長官と協力して、(a)項に基づくパイロットプログラムについて、連邦議会の該当委員会に説明する。）
(B) Elements.--The briefing required under subparagraph (A) shall include the following:	(B) 構成要素 --(A)号で求められる説明会には、以下の内容が含まれる。
(i) The plans of the Secretary for the implementation of the pilot program.	(i) パイロット・プログラムの実施に関する長官の計画。
(ii) Identification of key priorities for the pilot program.	(ii) パイロット・プログラムの主要な優先事項の確認。
(iii) Identification of any potential challenges in standing up the pilot program or impediments, such as a lack of liability protection, to private sector participation in the pilot program.	(iii) パイロット・プログラムを立ち上げる上での潜在的な課題、又はパイロット・プログラムへの民間企業の参加に対する責任保護の欠如等の障害の特定。
(iv) A description of the roles and responsibilities in the pilot program of each participating Federal entity.	(iv) パイロット・プログラムに参加する各連邦機関の役割と責任の説明。
(2) Annual.--	(2) 年次。
(A) In general.--Not later than two years after the date of the enactment of this Act and annually thereafter for three years, the Secretary, in coordination with the Secretary of Defense and the National Cyber Director, shall brief the appropriate committees of Congress on the progress of the pilot program required under subsection (a).	(A) 長官は、国防長官および国家サイバー長官と協力して、本法令の制定日から2年以内に、その後3年間は毎年、(a)項に基づいて要求されるパイロット・プログラムの進捗状況を議会の適切な委員会に報告しなければならない。）
(B) Elements.--Each briefing required under subparagraph (A) shall include the following:	(B) 構成要素 --(A)号で要求される各説明会には、以下の内容が含まれなければならない。
(i) Recommendations for addressing relevant policy, budgetary, and legislative gaps to increase the effectiveness of the pilot program.	(i) パイロット・プログラムの有効性を高めるために、関連する政策、予算、立法上のギャップに対処するための提言。
(ii) Recommendations, such as providing liability protection, for increasing private sector participation in the pilot program.	(ii) パイロット・プログラムへの民間企業の参加を促進するための、責任保護などの提言。
(iii) A description of the challenges encountered in carrying out the pilot program, including any concerns expressed by internet ecosystem companies regarding participation in the pilot program.	(iii) パイロット・プログラムへの参加に関してインターネット・エコシステム企業が表明した懸念を含む、パイロット・プログラムを実施する上で遭遇した課題の記述。
(iv) The findings of the Secretary with respect to the feasibility and advisability of extending or expanding the pilot program.	(iv) パイロット・プログラムを延長または拡大することの実現可能性とお勧め度に関する長官の所見。
(v) Such other matters as the Secretary considers appropriate.	(v) 長官が適切と考えるその他の事項。
(k) Termination.--The pilot program required under subsection (a) shall terminate on the date that is five years after the date of the enactment of this Act.	(k) 終了 --(a)項に基づいて求められるパイロットプログラムは、本法の制定日から5年後の日に終了する。
(l) Definitions.--In this section:	(l) 定義 --本項では、以下のように定義する。
(1) Appropriate committees of congress.--The term ``appropriate committees of Congress'' means--	(1) 議会の適切な委員会」とは、以下を意味する。
(A) the Committee on Homeland Security and Governmental Affairs and the Committee on Armed Services of the Senate; and	(A) 上院の国土安全保障・政府問題委員会および軍事委員会。
(B) the Committee on Homeland Security and the Committee on Armed Services of the House of Representatives.	(B) 下院の国土安全保障委員会および軍事委員会(Committee on Homeland Security and Governmental Affairs)
(2) Internet ecosystem company.--The term ``internet ecosystem company'' means a business incorporated in the United States that provides cybersecurity services, internet service, content delivery services, Domain Name Service, cloud services, mobile telecommunications services, email and messaging services, internet browser services, or such other services as the Secretary determines appropriate for the purposes of the pilot program under subsection (a).	(2) インターネット・エコシステム企業 --「インターネット・エコシステム企業」とは、サイバーセキュリティ・サービス、インターネット・サービス、コンテンツ配信サービス、ドメイン・ネーム・サービス、クラウド・サービス、モバイル通信サービス、電子メール・メッセージング・サービス、インターネット・ブラウザ・サービス、または(a)項に基づくパイロット・プログラムの目的のために長官が適切と判断するその他のサービスを提供する、米国で法人化された企業をいう。
(3) Secretary.--The term ``Secretary'' means the Secretary of Homeland Security.	(3) 「長官」とは、国土安全保障省長官をいう。
SEC. 1551. UNITED STATES-ISRAEL CYBERSECURITY COOPERATION.	Sec. 1551. 米国とイスラエルのサイバーセキュリティ協力
(a) Grant Program.--	(a) 補助金プログラム...
(1) Establishment.--The Secretary, in accordance with the agreement entitled the ``Agreement between the Government of the United States of America and the Government of the State of Israel on Cooperation in Science and Technology for Homeland Security Matters'', dated May 29, 2008 (or successor agreement), and the requirements specified in paragraph (2), shall establish a grant program at the Department to support--	(1) 長官は、2008年5月29日付の「国土安全保障に関する科学技術協力に関する米国政府とイスラエル政府との間の合意」と題された協定（またはその後継協定）および第2項に規定された要件に基づき、省内に助成プログラムを設置し、以下の支援を行う。
(A) cybersecurity research and development; and	(A) サイバーセキュリティの研究開発、および
(B) demonstration and commercialization of cybersecurity technology.	(B) サイバーセキュリティ技術の実証と商業化。
(2) Requirements.--	(2) 要件
(A) Applicability.--Notwithstanding section 317 of the Homeland Security Act of 2002 (6 U.S.C. 195c), in carrying out a research, development, demonstration, or commercial application program or activity that is authorized under this section, the Secretary shall require cost sharing in accordance with this paragraph.	(A) 2002年国土安全保障法第317条（6 U.S.C. 195c）にかかわらず、本項で認可された研究、開発、実証、商業利用のプログラムや活動を実施する際、長官は本項に従って費用負担を求める。
(B) Research and development.--	(B) 研究および開発
(i) In general.--Except as provided in clause (ii), the Secretary shall require not less than 50 percent of the cost of a research, development, demonstration, or commercial application program or activity described in subparagraph (A) to be provided by a non-Federal source.	(i) 一般的に--(ii)項で規定されている場合を除き、長官は、(A)項に記載された研究、開発、実証、または商業的応用のプログラムまたは活動の費用の50％以上を、連邦以外の資金源から提供するよう要求する。
(ii) Reduction.--The Secretary may reduce or eliminate, on a case-by-case basis, the percentage requirement specified in clause (i) if the Secretary determines that such reduction or elimination is necessary and appropriate.	(ii) 長官が必要かつ適切であると判断した場合には、(i)項で指定された割合の要件をケースバイケースで削減または排除することができる。
(C) Merit review.--In carrying out a research, development, demonstration, or commercial application program or activity that is authorized under this section, awards shall be made only after an impartial review of the scientific and technical merit of the proposals for such awards has been carried out by or for the Department.	(C）メリット・レビュー--本項に基づいて認可された研究、開発、実証、商業利用のプログラムや活動を実施する際には、賞の提案の科学的・技術的メリットを公平にレビューした後にのみ、賞を授与するものとする。
(D) Review processes.--In carrying out a review under subparagraph (C), the Secretary may use merit review processes developed under section 302(14) of the Homeland Security Act of 2002 (6 U.S.C. 182(14)).	(D) 審査プロセス --(C)号の審査を行うにあたり、長官は2002年国土安全保障法(6 U.S.C. 182(14))の第302(14)項に基づいて開発されたメリット審査プロセスを使用することができる。
(3) Eligible applicants.--An applicant is eligible to receive a grant under this subsection if--	(3) 申請者は、以下の場合に本項の助成金を受け取る資格がある。
(A) the project of such applicant--	(A) 当該申請者のプロジェクトが
(i) addresses a requirement in the area of cybersecurity research or cybersecurity technology, as determined by the Secretary; and	(i) 長官が決定した、サイバーセキュリティ研究またはサイバーセキュリティ技術の分野における要求に対応している。
(ii) is a joint venture between--	(ii) 次の2つの間の共同事業である。
(I)(aa) a for-profit business entity, academic institution, National Laboratory, or nonprofit entity in the United States; and	(I)(aa)米国内の営利事業体、学術機関、国立研究所、または非営利団体。
(bb) a for-profit business entity, academic institution, or nonprofit entity in Israel; or	(bb) イスラエルの営利事業体、学術機関、または非営利事業体。
(II)(aa) the Federal Government; and	(II)(aa)連邦政府、および
(bb) the Government of Israel; and	(bb) イスラエル政府、および
(B) neither such applicant nor the project of such applicant pose a counterintelligence threat, as determined by the Director of National Intelligence.	(B) 当該申請者および当該申請者のプロジェクトが、国家情報長官の判断により、防諜上の脅威となっていないこと。
(4) Applications.--To be eligible to receive a grant under this subsection, an applicant shall submit to the Secretary an application for such grant in accordance with procedures established by the Secretary, in consultation with the advisory board established under paragraph (5).	(4) 申請者は、このサブセクションの下で助成金を受け取る資格を得るために、第5項に基づいて設立された諮問委員会と協議の上、長官が定めた手順に従って、助成金の申請書を長官に提出しなければならない。
(5) Advisory board.--	(5) 諮問委員会...
(A) Establishment.--The Secretary shall establish an advisory board to--	(A) 長官は、以下の目的で諮問委員会を設立する。
(i) monitor the method by which grants are awarded under this subsection; and	(i) 本サブセクションの下で補助金が授与される方法を監視する。
(ii) provide to the Secretary periodic performance reviews of actions taken to carry out this subsection.	(ii) 本項を遂行するために取られた行動について、定期的にパフォーマンス・レビューを長官に提供する。
(B) Composition.--The advisory board established under subparagraph (A) shall be composed of three members, to be appointed by the Secretary, of whom--	(B) 構成 (A)号に基づいて設立された諮問委員会は、長官によって任命された3人のメンバーで構成される。
(i) one shall be a representative of the Federal Government;	(i) 1名は連邦政府の代表者とする。
(ii) one shall be selected from a list of nominees provided by the United States-Israel Binational Science Foundation; and	(ii) 米国・イスラエル二国間科学財団から提供された候補者のリストから1名を選出する。
(iii) one shall be selected from a list of nominees provided by the United States-Israel Binational Industrial Research and Development Foundation.	(iii) 米国・イスラエル二国間産業研究開発財団が提供する推薦人のリストから1名を選出する。
(6) Contributed funds.--Notwithstanding section 3302 of title 31, United States Code, the Secretary may, only to the extent provided in advance in appropriations Acts, accept or retain funds contributed by any person, government entity, or organization for purposes of carrying out this subsection. Such funds shall be available, subject to appropriation, without fiscal year limitation.	(6) アメリカ合衆国法典第31編第3302項にかかわらず、長官は、予算制定法で事前に定められた範囲内でのみ、本款を実行する目的で、個人、政府機関、または組織から拠出された資金を受け入れ、または保持することができる。このような資金は、充当されることを条件に、会計年度の制限なく利用できるものとする。
(7) Reports.--	(7) 報告。
(A) Grant recipients.--Not later than 180 days after the date of completion of a project for which a grant is provided under this subsection, the grant recipient shall submit to the Secretary a report that contains--	(A) 助成金受領者：本款の下で助成金が提供されたプロジェクトの完了日から180日以内に、助成金受領者は次の内容を含む報告書を長官に提出しなければならない。
(i) a description of how the grant funds were used by the recipient; and	(i) 補助金受領者が補助金をどのように使用したかの説明。
(ii) an evaluation of the level of success of each project funded by the grant.	(ii) 補助金を受けた各プロジェクトの成功度の評価。
(B) Secretary.--Not later than one year after the date of the enactment of this Act and annually thereafter until the grant program established under this subsection terminates, the Secretary shall submit to the Committees on Homeland Security and Governmental Affairs and Foreign Relations of the Senate and the Committees on Homeland Security and Foreign Affairs of the House of Representatives a report on grants awarded and projects completed under such program.	(B) 長官...本法の制定日から1年以内に、その後本項に基づいて設立された助成プログラムが終了するまで毎年、長官は上院の国土安全保障・政府問題・外交委員会と下院の国土安全保障・外交委員会に、当該プログラムの下で授与された助成金と完了したプロジェクトに関する報告書を提出しなければならない。
(8) Classification.--Grants shall be awarded under this subsection only for projects that are considered to be unclassified by both the United States and Israel.	(8) 分類：本款では、米国とイスラエルの双方で分類されていないと考えられるプロジェクトに対してのみ、助成金を授与するものとする。
(b) Authorization of Appropriations.--There is authorized to be appropriated to carry out this section not less than $6,000,000 for each of fiscal years 2022 through 2026.	(b) 2022年から2026年までの各会計年度において、本項を実施するために600万ドル以上の予算を計上することが認められている。
(c) Definitions.--In this section--	(c) 定義： 本項では
(1) the term ``cybersecurity research'' means research, including social science research, into ways to identify, protect against, detect, respond to, and recover from cybersecurity threats;	(1) 「サイバーセキュリティ研究」とは、サイバーセキュリティの脅威を特定し、それを防御し、検出し、対応し、回復する方法についての社会科学的研究を含む研究をいう。
(2) the term ``cybersecurity technology'' means technology intended to identify, protect against, detect, respond to, and recover from cybersecurity threats;	(2) 「サイバーセキュリティ技術」とは、サイバーセキュリティの脅威を特定し、防御し、検知し、対応し、回復することを目的とした技術をいう。
(3) the term ``cybersecurity threat'' has the meaning given such term in section 102 of the Cybersecurity Information Sharing Act of 2015 (6 U.S.C. 1501; enacted as title I of the Cybersecurity Act of 2015 (division N of the Consolidated Appropriations Act, 2016 (Public Law 114-113)));	(3) 「サイバーセキュリティの脅威」という用語は、2015年サイバーセキュリティ情報共有法（6 U.S.C. 1501；2015年サイバーセキュリティ法のタイトルIとして制定（2016年連結歳出法（Public Law 114-113）のN部門）の第102節で与えられた意味を持つ。）
(4) the term ``Department'' means the Department of Homeland Security;	(4) 「Department」とは、国土安全保障省をいう。
(5) the term ``National Laboratory'' has the meaning given such term in section 2 of the Energy Policy Act of 2005 (42 U.S.C. 15801); and	(5) 「国立研究所」とは、2005年エネルギー政策法第2条（42 U.S.C. 15801）で与えられた意味を持つ。
(6) the term ``Secretary'' means the Secretary of Homeland Security.	(6) 「長官」とは、国土安全保障省の長官をいう。
SEC. 1552. AUTHORITY FOR NATIONAL CYBER DIRECTOR TO ACCEPT DETAILS ON NONREIMBURSABLE BASIS.	Sec. 1552. 国家サイバー長官が、払い戻しのない詳細な情報を受け取る権限
Section 1752(e) of the William M. (Mac) Thornberry National Defense Authorization Act for Fiscal Year 2021 (Public Law 116-283) is amended--	2021年度ウィリアム・M・ソーンベリー国防権限法（公法116-283）の第1752(e)項を改正する。
(1) by redesignating paragraphs (1) through (8) as subparagraphs (A) through (H), respectively, and indenting such subparagraphs two ems to the right;	(1)段落(1)から(8)をそれぞれ(A)から(H)までの段落とし、当該段落を2エーム右にインデントする。
(2) in the matter preceding subparagraph (A), as redesignated by paragraph (1), by striking ``The Director may'' and inserting the following:	(2) パラグラフ(1)で再指定されたパラグラフ(A)の前の部分では、「The Director may」の部分を削除し、以下のように挿入する。
``(1) In general.--The Director may'';	''(2) パラグラフ(1)の前の部分は、パラグラフ(1)で指定されたとおり、「The Director may」を削除し、次のように挿入する。
(3) in paragraph (1)--	(3) パラグラフ(1)において
(A) as redesignated by paragraph (2), by redesignating subparagraphs (C) through (H) as subparagraphs (D) through (I), respectively; and	(A) パラグラフ(2)で指定を変更した場合、(C)から(H)までをそれぞれ(D)から(I)までとする。
(B) by inserting after subparagraph (B) the following new subparagraph:	(B) サブパラグラフ(B)の後に以下の新しいサブパラグラフを挿入する。
``(C) accept officers or employees of the United States or members of the Armed Forces on a detail from an element of the intelligence community (as such term is defined in section 3(4) of the National Security Act of 1947 (50 U.S.C. 3003(4))) or from another element of the Federal Government on a nonreimbursable basis, as jointly agreed to by the heads of the receiving and detailing elements, for a period not to exceed three years;''; and	''(C) 情報機関の構成員（1947年国家安全保障法（50 U.S.C. 3003(4)）のセクション3(4)で定義されている）または連邦政府の他の構成員から、受領側と詳細側の責任者が共同で合意したとおり、償還不要で3年を超えない期間、米国の役員または従業員、軍隊の構成員を詳細に受け入れること。
(4) by adding at the end the following new paragraph:	(4) 最後に次の新しいパラグラフを追加する。
``(2) Rules of construction regarding details.--Nothing in paragraph (1)(C) may be construed as imposing any limitation on any other authority for reimbursable or nonreimbursable details. A nonreimbursable detail made pursuant to such paragraph shall not be considered an augmentation of the appropriations of the receiving element of the Office of the National Cyber Director.''.	''(2) 第1項(C)の規定は、償還可能または償還不可能な細部に関する他の権限に制限を加えるものと解釈してはならない。本項に基づいて行われた払い戻しのない詳細情報は、国家サイバー長官室の受け入れ部門の予算を増大させるものとはみなされない。

Continue reading "米国 バイデン大統領が2022年国防授権法にサインをしましたね。。。"