内閣府 パブコメ 「重要電子計算機に対する不正な行為による被害の防止に関する法律に基づく特別社会基盤事業者による特定侵害事象等の報告等に関する命令案」に関する意見の募集 (2026.03.20)

こんにちは、丸山満彦です。

「重要電子計算機に対する不正な行為による被害の防止に関する法律に基づく特別社会基盤事業者による特定侵害事象等の報告等に関する命令案」に関する意見の募集が行われていますね...

基幹インフラ事業者の資産の届出等の対象となる重要電子計算機についての定義（第一条）をした上で、資産の届出（第二条）とその変更の届出（第三条）、資産への攻撃と「兆候」の報告（第四条）を定めるものですかね...

報告は様式なので、紙前提ですね...

---

届出書の用紙は、日本産業規格Ａ列４番とし、該当欄に全部を記載することができない場合は、その欄に別紙に記載する旨を記載し、この様式に定める規格の用紙に適宜記載すること。

---

冗談抜きでちゃんと考えないといけないと思いますよ...

初めから届出を受けたデータの利用を考えていないような気がしますよね（印刷物をトントントンと揃えて、二穴パンチで穴を開けて、キングファイルに綴じて、並べて保管イメージ）...届出を受けたデータの迅速かつ効果的な活用をするためには、機械可読性を重要視しなければならないですよね...

もし、政府として紙での保存が必要ということであれば、届け出された機械可読データを政府側で必要な様式に合わせて印刷して、トントントンと揃えて、二穴パンチで穴を開けて、キングファイルに綴じて、並べて保管すればよい...

● e-Gov

・2025.03.20 「重要電子計算機に対する不正な行為による被害の防止に関する法律に基づく特別社会基盤事業者による特定侵害事象等の報告等に関する命令案」に関する意見の募集について

・[PDF] （参考）命令案（概要）

・[PDF] 命令案 

縦書きだとPCでは読みにくいかもしれないので、横書きに...（本来日本語は縦書きなんだけどね...）

---

○内閣府、総務省、法務省、財務省、厚生労働省、農林水産省、経済産業省、国土交通省 令第　号

重要電子計算機に対する不正な行為による被害の防止に関する法律（令和七年法律第四十二号）第四条第一項及び第三項並びに第五条並びに重要電子計算機に対する不正な行為による被害の防止に関する法律施行令（令和八年政令第号）第一条第三項第二号及び第三号の規定に基づき、重要電子計算機に対する不正な行為による被害の防止に関する法律に基づく特別社会基盤事業者による特定侵害事象等の報告等に関する命令を次のように定める。

令和八年　月　日

内閣総理大臣　高市早苗
総務大臣　林 芳正
法務大臣　平口 洋
財務大臣　片山さつき
厚生労働大臣　上野賢一郎
農林水産大臣　鈴木憲和
経済産業大臣　赤澤亮正
国土交通大臣　金子恭之

重要電子計算機に対する不正な行為による被害の防止に関する法律に基づく特別社会基盤事業者による特定侵害事象等の報告等に関する命令

（重要電子計算機）

第一条　重要電子計算機に対する不正な行為による被害の防止に関する法律施行令（以下この条において「令」という。）第一条第三項第二号の主務省令で定める電子計算機は、特定重要設備（経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律（令和四年法律第四十三号。以下「経済安全保障推進法」という。）第五十条第一項に規定する特定重要設備をいう。以下同じ。）と電気通信回線（公衆の用に供されているものを除く。）で直接又は間接に接続されている電子計算機（令第一条第三項第一号に掲げるものを除く。）であって、次のいずれかに該当するものとする。

一　特定重要設備に電磁的記録（重要電子計算機に対する不正な行為による被害の防止に関する法律（以下「法」という。）第二条第八項第二号に規定する電磁的記録をいう。以下同じ。）を送信する機能を有する電子計算機であって、当該電磁的記録を送信するに当たり、経路制御（電気通信信号を送信するに当たり、宛先に至る経路のうちから、経路の状況等に応じて最も適切と判断したものに電気通信信号を送信すること（送信することのできる二以上の経路のうちから、宛先ごとに一に定められた経路に電気通信信号を送信することを除く。）をいう。次号において同じ。）がされないもの

二　ルーティング機器（電気通信信号を送受信する機器であって、経路制御を行う機能を有するものをいう。以下この号において同じ。）のうち、他のルーティング機器を介さずに一号電子計算機（令第一条第三項第三号に規定する一号電子計算機をいう。以下同じ。）に電気通信信号を送信するもの

三　ファイアウォール等（電気通信信号を送受信する機器であって、受信した電気通信信号のうち当該電気通信信号に使用されるプログラム（法第二条第二項に規定するプログラムをいう。以下この号並びに次条第一項第一号及び第四項において同じ。）又は当該プログラムを識別するために割り当てられる番号、記号その他の符号が一定の基準に適合するもののみを当該機器に接続されている他の電子計算機に送信する機能を有するものをいう。以下この号及び次号において同じ。）であって、他のファイアウォール等を介さずに一号電子計算機に電気通信信号を送信するもの

四　特定重要設備に送信される電磁的記録を一時的に保存する機能を有する電子計算機であって、ファイアウォール等を介してのみ当該電磁的記録を送受信することができるもの及び当該ファイアウォール等

五　次に掲げるもののいずれかを保存する電子計算機（一時的に保存するものを除く。）

イ　一号電子計算機及びこの条に規定する電子計算機（このイに掲げるものを保存するものを除く。）の総体に係るネットワーク構成図（これらの電子計算機のアイ・ピー・アドレス（電気通信事業法（昭和五十九年法律第八十六号）第百六十四条第二項第三号に規定するアイ・ピー・アドレスをいう。第七号及び次項第二号において同じ。）又は通信の当事者が電気通信信号の送信先となる電気通信設備（同法第二条第二号に規定する電気通信設備をいう。第七号及び同項第二号において同じ。）を識別するために使用する番号、記号その他の符号が記載されているものに限る。）

ロ　一号電子計算機又はこの項に規定する電子計算機（このロに掲げるものを保存するもの及び次号に規定するものを除く。）のうちの一の電子計算機の利用に係る全ての識別符号（不正アクセス行為の禁止等に関する法律（平成十一年法律第百二十八号。以下「不正アクセス禁止法」という。）第二条第二項に規定する識別符号をいう。第四条第一項第一号ロ、ハ及びホにおいて同じ。）

六　一号電子計算機又はこの項に規定する電子計算機（前号ロに掲げるものを保存するもの及びこの号に規定するものを除く。）に係るアクセス制御機能（不正アクセス禁止法第二条第三項に規定するアクセス制御機能をいう。以下同じ。）を有する電子計算機

七　アイ・ピー・アドレスを割り当てられた電気通信設備である電子計算機

２　令第一条第三項第三号の主務省令で定める電子計算機は、一号電子計算機による情報処理の用に供される電磁的記録を作成するために用いられる電子計算機（一号電子計算機及び前項各号に規定するものを除く。）であって、当該電磁的記録が一定の期間ごとに当該一号電子計算機に入力されるもの（第一号において「作成用電子計算機」という。）のうち、次のいずれかに該当するものとする。

一　作成用電子計算機に係るアクセス制御機能を有する電子計算機

二　アイ・ピー・アドレスを割り当てられた電気通信設備である電子計算機

（特定重要電子計算機の届出）

第二条　法第四条第一項の規定による届出は、次に掲げる特定重要電子計算機について、当該特定重要電子計算機を導入した日から四月以内に、様式第一による届出書を特別社会基盤事業所管大臣に提出して行うものとする。ただし、当該特定重要電子計算機が一の特別社会基盤事業者若しくは複数の特別社会基盤事業者のうち、親法人等（経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律施行令（令和四年政令第三百九十四号）第十条第三項に規定する親法人等をいう。以下この項において同じ。）が同一であるもの若しくは一方の者が他方の者の親法人等であるものの事業の用に供されるものである場合又は広く一般に使用されているものとして特別社会基盤事業所管大臣及び内閣総理大臣が指定するものである場合は、この限りでない。

一　アプライアンス（特定の用途に供されるプログラムが組み込まれた特定重要電子計算機であって、当該プログラム以外のプログラムが通常組み込まれないものをいう。次号において同じ。）に係るハードウェア

二　アプライアンス以外の特定重要電子計算機に組み込まれたオペレーティングシステム、ミドルウェア及びアプリケーション

２　特別社会基盤事業者が経済安全保障推進法第五十条第一項の規定による指定を受けた日から二月以内に導入した特定重要電子計算機（当該指定に係る特定社会基盤事業（同項に規定する特定社会基盤事業をいう。第四条第二項第一号において同じ。）の用に供される特定重要設備に係るものに限る。）に対する前項の規定の適用については、同項中「当該特定重要電子計算機を導入した日から四月以内」とあるのは、「経済安全保障推進法第五十条第一項の規定による指定を受けた日から六月以内」とする。

３　経済安全保障推進法第五十条第一項の特定重要設備を定める主務省令の改正により新たに特定重要電子計算機となった電子計算機であって、当該特定重要電子計算機となった日から二月以内に導入したものに対する第一項の規定の適用については、同項中「当該特定重要電子計算機を導入した日から四月以内」とあるのは、「経済安全保障推進法第五十条第一項の特定重要設備を定める主務省令の改正により新たに特定重要電子計算機となった日から六月以内」とする。

４　特定重要設備又は構成設備（特定重要設備の一部を構成する設備、機器、装置又はプログラムであって、経済安全保障推進法第五十二条第二項第二号ハに規定する特定妨害行為の手段として使用されるおそれがあるものをいう。以下この項及び次条第三項において同じ。）である特定重要電子計算機に係る第一項の届出書については、経済安全保障推進法第五十二条第一項又は第十一項の規定による当該特定重要設備の導入の届出を行っている場合（当該特定重要設備又は当該構成設備の名称が当該特定重要電子計算機の製品名と同一であり、かつ、当該特定重要設備又は当該構成設備の供給者の名称が当該特定重要電子計算機の製造者名と同一である場合に限る。）には、当該届出に係る同条第一項に規定する導入等計画書（経済安全保障推進法の規定による変更をしたときは、その変更後のもの）又は同条第十一項に規定する緊急導入等届出書（経済安全保障推進法の規定による変更をしたときは、その変更後のもの）及び特別社会基盤事業者の連絡先を記載した書面の提出をもって、当該特定重要電子計算機に係る第一項の規定による届出書の提出に代えることができる。

５　法第四条第一項の主務省令で定める事項は、次に掲げる事項とする。

一　特別社会基盤事業者の概要

二　特定重要電子計算機に係る特定重要設備の区分

三　特定重要電子計算機の区分

四　特定重要電子計算機の製品名（クラウド・コンピューティング・サービス（情報通信技術を活用した行政の推進等に関する法律（平成十四年法律第百五十一号）第二十三条第一項に規定するクラウド・コンピューティング・サービスをいう。以下この号及び次号において同じ。）の使用に係る特定重要電子計算機にあっては、当該クラウド・コンピューティング・サービスの名称）

五　特定重要電子計算機の製造者名（クラウド・コンピューティング・サービスの使用に係る特定重要電子計算機にあっては、当該クラウド・コンピューティング・サービスを提供する事業者名）

（変更の届出）

第三条　法第四条第三項の規定による変更の届出は、当該変更の日から四月以内に、様式第二による届出書を特別社会基盤事業所管大臣に提出して行うものとする。

２　前条第三項及び第四項の規定は、前項の変更の届出について準用する。この場合において、同条第三項中「当該特定重要電子計算機を導入した日」とあるのは、「当該変更の日」と読み替えるものとする。

３　構成設備である特定重要電子計算機の製品名に係る第一項の届出書については、経済安全保障推進法第五十四条第四項（同条第五項において準用する場合を含む。）の規定による当該構成設備に関する事項の変更の内容の報告を行っている場合（当該構成設備の名称が当該特定重要電子計算機の製品名と同一である場合に限る。）には、当該報告をもって、当該届出書の提出に代えることができる。

４　法第四条第三項ただし書の主務省令で定める軽微な変更は、前条第五項第一号に掲げる事項のうち、特別社会基盤事業者の名称の変更とする。

（特定侵害事象等の報告）

第四条　法第五条の主務省令で定める事象は、次の各号に掲げる特定重要電子計算機の区分に応じ、当該各号に定める事象とする。

一　一号電子計算機並びに第一条第一項第一号及び第二号に規定する特定重要電子計算機次に掲げる事象

イ　正当な理由がないのに、特定重要電子計算機に対し、特別社会基盤事業者が当該特定重要電子計算機を使用するに際してその意図に沿うべき動作をさせず、又はその意図に反する動作をさせるべき不正な指令を与える電磁的記録を受信させる行為が行われる事象

ロ　アクセス制御機能を有する特定重要電子計算機に対し、電気通信回線を通じて当該アクセス制御機能に係る他人の識別符号が入力される事象（当該アクセス制御機能を付加したアクセス管理者（不正アクセス禁止法第二条第一項に規定するアクセス管理者をいう。以下このロ及びハにおいて同じ。）によりされるもの、当該アクセス管理者又は当該識別符号に係る同条第二項に規定する利用権者の承諾を得てされるもの及び国立研究開発法人情報通信研究機構法（平成十一年法律第百六十二号）第十八条第六項第一号に規定する認可特定アクセス行為等実施計画に基づき同条第一項第一号に掲げる業務に従事する者がする同条第七項第一号に規定する特定アクセス行為を除く。）

ハ　アクセス制御機能を有する特定重要電子計算機に対し、電気通信回線を通じて当該アクセス制御機能による特定利用（不正アクセス禁止法第二条第一項に規定する特定利用をいう。ニにおいて同じ。）の制限を免れることができる情報（識別符号であるものを除く。）又は指令が入力される事象（当該アクセス制御機能を付加したアクセス管理者によりされるもの及び当該アクセス管理者の承諾を得てされるものを除く。ニにおいて同じ。）

ニ　電気通信回線で直接又は間接に接続されている他の特定重要電子計算機が有するアクセス制御機能によりその特定利用を制限されている電子計算機に対し、電気通信回線を通じてその制限を免れることができる情報又は指令が入力される事象

ホ　不正アクセス禁止法第二条第四項第一号に該当する行為の用に供する目的で、特定重要電子計算機のアクセス制御機能に係る他人の識別符号が取得される事象（当該特定重要電子計算機のサイバーセキュリティ（サイバーセキュリティ基本法（平成二十六年法律第百四号）第二条に規定するサイバーセキュリティをいう。次項第三号において同じ。）を害することによって行われるものに限る。）ヘ特定侵害事象又はイからホまでに掲げる事象の痕跡が記録される事象

二　前号に掲げる特定重要電子計算機以外の特定重要電子計算機特定侵害事象の痕跡が記録される事象

２　法第五条の規定による報告は、特定侵害事象又は前項の事象（次に掲げる事象を除く。以下この条において「特定侵害事象等」という。）の発生を認知した後、速やかに、特別社会基盤事業所管大臣及び内閣総理大臣に次項各号（同項第三号から第七号までに掲げる事項については、報告をしようとする時点において認知しているものに限る。）に掲げる事項を記載した報告書（特別社会基盤事業所管大臣及び内閣総理大臣が定める様式による報告書をいう。以下この項において同じ。）を提出するとともに、当該特定侵害事象等の発生を認知した日から三十日以内に、特別社会基盤事業所管大臣及び内閣総理大臣に次項各号に掲げる事項を記載した報告書を提出して行うものとする。

一　特別社会基盤事業者が経済安全保障推進法第五十条第一項の規定による指定を受けた日から六月以内に発生した事象（当該指定に係る特定社会基盤事業の用に供される特定重要設備に係る特定重要電子計算機において発生した事象に限る。）

二　経済安全保障推進法第五十条第一項の特定重要設備を定める主務省令の改正により新たに特定重要電子計算機となった日から六月以内に発生した事象（当該特定重要電子計算機において発生した事象に限る。）

三　特定重要電子計算機（一号電子計算機並びに第一条第一項第一号及び第二号に規定するものを除く。）に対する法第二条第四項第三号に該当する行為（刑法（明治四十年法律第四十五号）第二百三十四条の二第二項の罪に当たる行為に係るものに限る。）により、当該特定重要電子計算機のサイバーセキュリティが害される事象（他の特定不正行為（法第二条第四項に規定する特定不正行為をいう。）に係る事象又は当該事象の痕跡が記録される事象に該当するものを除く。）

３　法第五条の主務省令で定める事項は、次に掲げるもの（特定侵害事象等の発生を認知した後速やかに報告する場合における第三号から第七号までに掲げる事項については、報告をしようとする時点において認知しているものに限る。）とする。

一　報告の区分

二　特別社会基盤事業者の概要

三　特定侵害事象等の概要

四　特定侵害事象等が発生した特定重要電子計算機五特定侵害事象等に関する技術的な事項六特定侵害事象等への対応に関する事項七その他特記事項

附則

（施行期日）

１　この命令は、法の施行の日（令和八年十月一日）から施行する。

（経過措置）

２　この命令の施行の際現に導入されている特定重要設備に係る特定重要電子計算機（この命令の施行の際現に導入されている特定重要電子計算機を除く。）であって、当該施行の日から二月以内に導入したものに対する第二条第一項の規定の適用については、同項中「当該特定重要電子計算機を導入した日から四月以内」とあるのは、「この命令の施行の日から六月以内」とする。

【様式第一及び様式第二を挿入】

記載要領

１． 「２．特定重要電子計算機に係る特定重要設備の区分並びに特定重要電子計算機の区分、製品名及び製造者名」の欄は、記載する特定重要電子計算機の数に応じて、行を適宜追加すること。

２． 「２．特定重要電子計算機に係る特定重要設備の区分並びに特定重要電子計算機の区分、製品名及び製造者名」の「特定重要設備の区分」の欄には、次に掲げる規定に規定する特定重要設備のうち、該当するもの（複数の特定重要設備に該当する場合は、当該複数の特定重要設備）を記載すること。

イ　経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律に基づく特定社会基盤事業者の指定等に関する内閣府令（令和５年内閣府令第61号）第１条各号

ロ　内閣府・法務省関係経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律に基づく特定社会基盤事業者の指定等に関する命令（令和５年内閣府・法務省令第２号）第１条

ハ　内閣府・法務省・財務省関係経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律に基づく特定社会基盤事業者の指定等に関する命令（令和５年内閣府・法務省・財務省令第１号）第１条

ニ　内閣府・財務省関係経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律に基づく特定社会基盤事業者の指定等に関する命令（令和５年内閣府・財務省令第６号）第１条

ホ　内閣府・財務省・農林水産省関係経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律に基づく特定社会基盤事業者の指定等に関する命令（令和５年内閣府・財務省・農林水産省令第２号）第１条

ヘ　内閣府・厚生労働省関係経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律に基づく特定社会基盤事業者の指定等に関する命令（令和５年内閣府・厚生労働省令第６号）第１条

ト　内閣府・農林水産省関係経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律に基づく特定社会基盤事業者の指定等に関する命令（令和５年内閣府・農林水産省令第４号）第１条

チ　総務省関係経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律に基づく特定社会基盤事業者等に関する省令（令和５年総務省令第64号）第１条各号

リ　経済産業省関係経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律に基づく特定社会基盤事業者等に関する省令（令和５年経済産業省令第41号）第１条各号ヌ 国土交通省関係経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律に基づく特定社会基盤事業者等に関する省令（令和５年国土交通省令第62号）第１条各号

３． 「２．特定重要電子計算機に係る特定重要設備の区分並びに特定重要電子計算機の区分、製品名及び製造者名」の「特定重要電子計算機の区分」の欄には、一号電子計算機又は第１条第１項各号及び第２項各号に規定する重要電子計算機のうち、該当するもの（複数の重要電子計算機に該当する場合は、当該複数の重要電子計算機）を記載すること。

４． クラウド・コンピューティング・サービスの使用に係る特定重要電子計算機にあっては、「２．特定重要電子計算機に係る特定重要設備の区分並びに特定重要電子計算機の区分、製品名及び製造者名」の「特定重要電子計算機の製品名」の欄には、当該クラウド・コンピューティング・サービスの名称を記載するとともに、「特定重要電子計算機の製造者名」の欄には、当該クラウド・コンピューティング・サービスを提供する事業者名を記載すること。

５． 各特定重要電子計算機と他の特定重要電子計算機又は特定重要設備との関係を示す資料を添付すること。

６． 届出書の用紙は、日本産業規格Ａ列４番とし、該当欄に全部を記載することができない場合は、その欄に別紙に記載する旨を記載し、この様式に定める規格の用紙に適宜記載すること。

---

● まるちゃんの情報セキュリティ気まぐれ日記

・2026.01.16 内閣府 パブコメ 重要電子計算機に対する不正な行為による被害の防止に関する法律施行令案 (2026.01.09)

・2025.12.24 閣議決定 NCO 重要電子計算機に対する特定不正行為による被害の防止のための基本的な方針 (2025.12.23)

・2025.12.24 閣議決定 サイバーセキュリティ戦略

・2025.11.05 国家サイバー統括室 重要電子計算機に対する特定不正行為による被害の防止のための基本的な方針（案）...第3回サイバー対処能力強化法の施行等に関する有識者会議 (2025.10.30)

・2025.06.08 内閣官房 NISC サイバーセキュリティ戦略本部第43回会合 - インシデント報告様式の統一 (2025.05.29)

・2025.05.17　「重要電子計算機に対する不正な行為による被害の防止に関する法律」とその法律の施行に伴う関係法律の整備等に関する法律が成立しましたね...そして、クリアランス制度がはじまりましたね...(2025.05.16)

・2025.02.08 内閣官房 サイバー対処能力強化法案及び同整備法案 (2025.02.07)

・2025.01.29 自民党 能動的サイバー防御の導入へ 関係会議が法案概要を了承 (2025.01.24)