中国 サイバーセキュリティラベル管理弁法を公布 適用は2026.07.01から (2026.04.10)

こんにちは、丸山満彦です。

昨年11月に意見募集をした中国のIoT機器のセキュリティ認証制度について、法制化されましたね...JC-STARの中国版ですね...

星（等級）は3段階。ラベルには、等級と生産者名、製品型番、有効期間の記載だけでなく、QRコードをスキャンすると検査報告書や詳細なセキュリティ情報が見られるようにするようです...

星３は第三者機関のペネトレーションテストが必要のようです...

ドイツ、日本、米国、中国で似たような制度になっているので、国際標準にしてしまえばよいのにと思いました...

● まるちゃんの情報セキュリティ気まぐれ日記

・2026.04.10 关于印发《网络安全标识管理办法》的通知

关于印发《网络安全标识管理办法》的通知	『サイバーセキュリティラベル管理弁法』の公布に関する通知
国信办发文〔2026〕4号	国信弁発〔2026〕4号
各省、自治区、直辖市网信办、通信管理局、公安厅，新疆生产建设兵团网信办、公安局，中央和国家机关有关部门，各有关单位：	各省・自治区・直轄市のインターネット情報弁公室、通信管理局、公安庁、新疆生産建設兵団のインターネット情報弁公室、公安局、中央および国家機関の関連部門、各関係機関：
现将《网络安全标识管理办法》印发给你们，请遵照执行。	ここに『サイバーセキュリティラベル管理弁法』を公布する。これに従い執行すること。
国家互联网信息办公室	国家サイバースペース管理局
工业和信息化部	工業情報化部
公安部	公安部
2026年4月2日	2026年4月2日
网络安全标识管理办法	サイバーセキュリティラベル管理弁法
第一章 总则	第一章 総則
第一条 为提升产品的网络安全能力，加强消费者权益保护，维护网络安全和公共利益，根据《中华人民共和国网络安全法》等法律法规，制定本办法。	第一条 製品のサイバーセキュリティ能力を向上させ、消費者の権益保護を強化し、サイバーセキュリティ及び公共の利益を維持するため、『中華人民共和国サイバーセキュリティ法』等の法律・法規に基づき、本弁法を制定する。
第二条 本办法所称网络安全标识，是指能够反映产品本身网络安全能力水平的信息标识。	第二条 本弁法において「サイバーセキュリティラベル」とは、製品自体のサイバーセキュリティ能力のレベルを反映し得る情報ラベルをいう。
具有互联网联网功能的产品适用于本办法，具体产品实施目录管理。	インターネット接続機能を有する製品は本弁法の適用対象とし、具体的な製品については目録管理を実施する。
第三条 网络安全标识管理工作坚持统筹发展和安全，产品生产者按照自愿原则参与。	第三条 サイバーセキュリティラベルの管理業務は、発展と安全の統一的な調整を堅持し、製品製造者は自発的な原則に基づき参加する。
鼓励产品生产者依据本办法提升产品网络安全能力，标注网络安全标识。	製品製造者が本弁法に基づき製品のサイバーセキュリティ能力を向上させ、サイバーセキュリティラベルを表示することを奨励する。
鼓励消费者优先选用标注网络安全标识的产品。	消費者がサイバーセキュリティラベルが表示された製品を優先的に選択することを奨励する。
第四条 国家互联网信息办公室、工业和信息化部、公安部负责网络安全标识管理工作，分批制定公布《实施网络安全标识的产品目录》，明确每类产品的具体实施规则和依据的国家标准或技术文件，组织开展网络安全标识宣传教育，委托中国电子技术标准化研究院（以下简称备案机构）承担网络安全标识备案、信息发布等工作。	第四条 国家サイバースペース管理局、工業情報化部、公安部は、サイバーセキュリティラベルの管理業務を担当し、『サイバーセキュリティラベルを実施する製品目録』を段階的に策定・公表し、各製品類の具体的な実施規則および根拠となる国家標準または技術文書を明確にし、サイバーセキュリティラベルに関する広報・教育活動を組織・展開し、中国電子技術標準化研究院（以下、「届出機関」という）にサイバーセキュリティラベルの届出、情報公開等の業務を委託する。
第二章 标识实施	第二章 セキュリティラベルの実施
第五条 网络安全标识对应的网络安全能力由低到高依次为基础级、增强级、领先级，相应的标识等级分别用一星、二星、三星表示。基础级要求产品应当满足相关国家标准的基本安全要求，如不存在弱口令或通用默认口令、建立漏洞管理机制并动态修复漏洞、保持软件更新等；增强级要求产品网络安全能力达到同类产品先进水平；领先级要求产品网络安全能力达到同类产品领先水平，同时还应通过渗透性测试方法，检测抵御高级别网络攻击的能力。	第五条 サイバーセキュリティラベルに対応するサイバーセキュリティ能力は、低い順に基礎級、強化級、先進級とし、それぞれのラベル等級は一星、二星、三星で表示する。基礎級では、製品が関連する国家標準の基本的安全要件を満たすことを求める。例えば、脆弱なパスワードや一般的なデフォルトパスワードが存在しないこと、脆弱性管理メカニズムを確立し脆弱性を動的に修正すること、ソフトウェアの更新を維持することなどである。強化級では、製品のサイバーセキュリティ能力が同種の製品の先進的な水準に達していることを求める。最先端級では、製品のサイバーセキュリティ能力が同種の製品の最先端水準に達していることを求めると同時に、ペネトレーションテスト手法を通じて、高レベルのサイバー攻撃に対する防御能力を検証しなければならない。
每类产品的标识等级具体安全要求，在实施规则中确定。安全要求应当和现行国家标准、国际标准做好衔接，充分借鉴吸收其它实施网络安全标识制度国家和地区的相关经验。	各製品カテゴリーのラベル等級の具体的な安全要件は、実施規則において定める。安全要件は、現行の国家標準および国際標準と整合させ、サイバーセキュリティラベル制度を実施している他の国や地域の関連経験を十分に参考にし、取り入れるものとする。
第六条 网络安全标识（英文名称为China Cybersecurity Label）应当包括以下基本内容：	第六条 サイバーセキュリティラベル（英語名称：China Cybersecurity Label）には、以下の基本内容を含めるものとする：
（一）产品生产者名称；	（一）製品製造者の名称；
（二）产品规格型号；	（二）製品の仕様・型番；
（三）网络安全能力等级；	（三）サイバーセキュリティ能力等級；
（四）网络安全标识有效期；	（四）サイバーセキュリティラベルの有効期間；
（五）检测实验室名称；	（五）検査機関の名称；
（六）依据的国家标准或技术文件编号；	（六）根拠となる国家標準または技術文書の番号；
（七）备案信息码，通过扫码可以获取检测报告、关键指标、产品生产者符合性声明等信息。	（七）登録情報コード。これをスキャンすることで、検査報告書、主要指標、製品製造者の適合宣言などの情報を取得できる。
网络安全标识基本样式如下：	サイバーセキュリティラベルの基本様式は以下の通りである：
每类产品标识的具体样式应当在对应的实施规则中明确，可根据产品实际形态在上述基本样式基础上适当调整。	各製品カテゴリーのセキュリティラベルの具体的な様式は、対応する実施規則において明確にするものとし、製品の実際の形態に応じて、上記の基本様式を基に適切に調整することができる。
第七条 需要标注网络安全标识的产品，产品生产者应当依据实施规则相关要求开展网络安全能力检测，确定网络安全能力等级，并取得检测报告。	第七条 サイバーセキュリティラベルの表示が必要な製品について、製品製造者は実施規則の関連要件に基づきサイバーセキュリティ能力検査を実施し、サイバーセキュリティ能力等級を確定するとともに、検査報告書を取得しなければならない。
（一）需要标注一星级、二星级的产品，产品生产者可以利用自有检测实验室或者委托依法取得资质认定的第三方检测机构开展检测；	（一）一星級、二星級の表示が必要な製品については、製品製造者は自社の検査実験室を利用するか、または法に基づき資格認定を受けた第三者検査機関に委託して検査を実施することができる；
（二）需要标注三星级的产品，产品生产者在满足有关检测要求基础上，还应当委托符合条件的第三方检测机构开展渗透性测试。	（二）三星級の表示が必要な製品については、製品製造者は関連する検査要件を満たすことに加え、条件を満たす第三者検査機関にペネトレーションテストの実施を委託しなければならない。
第八条 备案机构建设网络安全标识备案管理平台，产品生产者备案网络安全标识通过平台线上办理。	第八条 届出機関はサイバーセキュリティラベル届出管理プラットフォームを構築し、製品製造者は同プラットフォームを通じてオンラインでサイバーセキュリティラベルの届出を行うものとする。
备案时应当提交以下材料的电子版：	届出の際には、以下の資料の電子版を提出しなければならない：
（一）网络安全标识备案表；	（一）サイバーセキュリティラベル届出書；
（二）网络安全能力等级检测报告；	（二）サイバーセキュリティ能力等級検査報告書；
（三）依据实施规则设计的本产品网络安全标识样式；	（三）実施規則に基づき設計された当該製品のサイバーセキュリティラベルの様式；
（四）产品生产者符合性声明；	（四）製品製造者の適合性宣言；
（五）产品生产者营业执照；	（五）製品製造者の営業許可証；
（六）自有检测实验室的相关检测能力证明材料，或者第三方检测机构相关资质认定证书；	（六）自社検査室の関連検査能力を証明する資料、または第三者検査機関の関連資格認定証明書；
（七）由代理人提交备案材料的，还应当提交产品生产者的委托代理文件等。	（七）代理人が届出資料を提出する場合は、製品製造者の委任状等を併せて提出しなければならない。
产品生产者及代理人应当对上述材料的真实性、准确性、完整性负责。	製品製造者及び代理人は、上記資料の真実性、正確性、完全性について責任を負うものとする。
第九条 备案机构应当自收到完整备案材料之日起10个工作日内，对材料的真实性、准确性、完整性进行形式审查，完成备案工作并公告产品相关备案信息。	第九条 届出受理機関は、完全な届出資料を受領した日から10営業日以内に、資料の真実性、正確性、完全性について形式審査を行い、届出手続きを完了させ、製品に関する届出情報を公告しなければならない。
备案完成后，产品生产者可以按照实施规则要求印制、使用和展示网络安全标识。	届出完了後、製品製造者は実施規則の要件に従い、サイバーセキュリティラベルを印刷、使用、および表示することができる。
第十条 网络安全标识有效期在相关产品实施规则中明确。备案完成的产品，关键技术参数等发生变更可能影响产品网络安全能力的，或者标识超过有效期的，应当重新备案。	第十条 サイバーセキュリティラベルの有効期間は、関連製品の実施規則において明確にされる。届出が完了した製品について、主要な技術パラメータ等の変更により製品のサイバーセキュリティ能力に影響を及ぼす可能性がある場合、またはラベルの有効期間が満了した場合は、再届出を行わなければならない。
第十一条 任何组织和个人不得伪造、冒用网络安全标识或者利用网络安全标识进行虚假宣传。	第十一条 いかなる組織および個人も、サイバーセキュリティラベルを偽造、不正使用してはならず、またサイバーセキュリティラベルを利用して虚偽の宣伝を行ってはならない。
第十二条 备案机构应当建立健全网络安全标识备案工作规范，客观、公正开展网络安全标识备案相关工作。	第十二条 届出機関は、サイバーセキュリティラベルの届出業務規範を確立・整備し、客観的かつ公正にサイバーセキュリティラベルの届出関連業務を実施しなければならない。
产品生产者自有检测实验室或者第三方检测机构应当严格按照有关标准开展检测，保证检测结果客观公正、真实准确，不得伪造检测结果或者出具虚假检测报告。	製品製造者の自社検査室または第三者検査機関は、標準に厳格に従って検査を実施し、検査結果が客観的かつ公正で、真実かつ正確であることを保証し、検査結果を偽造したり、虚偽の検査報告書を発行したりしてはならない。
备案机构和检测机构不得泄露在工作中知悉的国家秘密、商业秘密。	届出機関および検査機関は、業務上知り得た国家機密、営業秘密を漏洩してはならない。
第三章 监督管理	第三章 監督管理
第十三条 国家互联网信息办公室、工业和信息化部、公安部负责组织对网络安全标识备案、使用情况进行监督检查，发现有违反本办法规定行为的，按照有关规定及时处理。	第十三条 国家サイバースペース管理局、工業情報化部、公安部は、セキュリティラベルの届出および使用状況に対する監督検査を組織する責任を負い、本弁法の規定に違反する行為を発見した場合は、関連規定に基づき速やかに処理する。
地方网信部门、通信管理局、公安机关负责组织对本区域内网络安全标识使用进行监督检查，强化信息共享，发现有违反本办法规定行为的，应当会同相关部门按照有关规定处理，并及时通知备案机构。	地方のインターネット情報部門、通信管理局、公安機関は、管轄区域内におけるセキュリティラベルの使用に対する監督検査を組織する責任を負い、情報共有を強化する。本弁法の規定に違反する行為を発見した場合は、関連部門と協力して関連規定に基づき処理し、速やかに届出機関に通知しなければならない。
第十四条 发现以下情况，备案机构应当撤销备案并及时公告：	第十四条 以下の状況が判明した場合、届出受理機関は届出を取り消し、速やかに公告しなければならない：
（一）备案材料弄虚作假的；	（一）届出資料に虚偽の記載がある場合；
（二）网络安全标识与实际网络安全能力不相符的；	（二）サイバーセキュリティラベルが実際のサイバーセキュリティ能力と一致しない場合；
（三）使用的网络安全标识不符合有关样式、规格等标注规定的；	（三）使用されているサイバーセキュリティラベルが、様式、規格等の表示規定に適合しない場合；
（四）产品生产者终止对备案产品开展技术支持服务的；	（四）製品製造者が、届出製品に対する技術サポートサービスを終了した場合；
（五）其他应当撤销备案的违规行为。	（五）その他、届出を取り消すべき違反行為。
第十五条 产品生产者伪造、冒用网络安全标识或者利用网络安全标识进行虚假宣传的，备案机构应当撤销相关产品的网络安全标识备案，对产品生产者违规行为予以公告，自公告之日起一年内不再受理其产品备案。	第十五条　製品製造者がサイバーセキュリティラベルを偽造・不正使用し、またはサイバーセキュリティラベルを利用して虚偽の宣伝を行った場合、届出機関は当該製品のサイバーセキュリティラベルの届出を取り消し、製品製造者の違反行為を公告し、公告の日から一年間は当該製品の届出を受け付けないものとする。
第十六条 产品生产者自有检测实验室或者第三方检测机构伪造检测结果或者出具虚假检测报告的，备案机构应当撤销相关产品的网络安全标识备案，对检测机构违规行为予以公告，自公告之日起一年内不再采信其检测结果。	第十六条　製品製造者の自社検査室または第三者検査機関が検査結果を偽造し、または虚偽の検査報告書を発行した場合、届出機関は当該製品のサイバーセキュリティラベルの届出を取り消し、検査機関の違反行為を公告し、公告の日から一年間、その検査結果を認めないものとする。
第十七条 产品生产者、第三方检测机构等发生网络安全能力检测弄虚作假、伪造冒用网络安全标识等行为的，由有关主管部门按照《中华人民共和国网络安全法》、《检验检测机构监督管理办法》等法律法规进行处罚。	第十七条　製品製造者、第三者検査機関等が、サイバーセキュリティ能力検査における不正行為、セキュリティラベルの偽造・不正使用等の行為を行った場合、関係主管部門は『中華人民共和国サイバーセキュリティ法』、『検査・測定機関監督管理弁法』等の法律法規に基づき処罰を行う。
第十八条 任何组织和个人发现违反本办法规定的行为，可以向地方网信部门、通信管理局、公安机关举报。地方网信部门、通信管理局、公安机关应当及时调查处理，并为举报人保密，调查过程中备案机构应当予以配合。	第十八条 いかなる組織または個人も、本弁法の規定に違反する行為を発見した場合は、地方のインターネット情報部門、通信管理局、公安機関に通報することができる。地方のインターネット情報部門、通信管理局、公安機関は、速やかに調査・処理を行い、通報者の秘密を保持しなければならない。調査過程において、届出受理機関はこれに協力しなければならない。
第十九条 网络安全能力检测过程中发现或者获知产品安全漏洞的，应当按照《网络产品安全漏洞管理规定》有关要求进行报告、修补和发布。	第十九条 サイバーセキュリティ能力検査の過程において製品のセキュリティ脆弱性が発見または判明した場合は、『ネットワーク製品セキュリティ脆弱性管理規定』の関連要件に従い、報告、修正および公表を行わなければならない。
第二十条 国家互联网信息办公室、工业和信息化部、公安部等对违反本办法规定的行为建立信用记录，并纳入全国信用信息共享平台。	第二十条 国家サイバースペース管理局、工業情報化部、公安部等は、本弁法の規定に違反する行為について信用記録を作成し、全国信用情報共有プラットフォームに組み入れるものとする。
第四章 附则	第四章 附則
第二十一条 本办法所称网络安全能力，是指产品生产者通过采取必要技术和管理措施，使产品本身具备防范攻击、侵入、干扰、破坏和非法使用，保障产品稳定可靠运行和网络数据完整性、保密性、可用性的能力。	第二十一条 本弁法において「サイバーセキュリティ能力」とは、製品製造者が必要な技術的・管理的措置を講じることで、製品自体が攻撃、侵入、妨害、破壊および不正使用を防止し、製品の安定的かつ信頼性の高い稼働ならびにネットワークデータの完全性、機密性、可用性を保障する能力を指す。
第二十二条 网络关键设备和网络安全专用产品依据国家互联网信息办公室、工业和信息化部、公安部、财政部、国家认证认可监督管理委员会《关于调整网络安全专用产品安全管理有关事项的公告》（2023年第1号）开展安全管理，不列入《实施网络安全标识的产品目录》。	第二十二条 ネットワーク重要設備およびサイバーセキュリティ専用製品は、国家サイバースペース管理局、工業情報化部、公安部、財政部、国家認証認可監督管理委員会の『サイバーセキュリティ専用製品の安全管理に関する事項の調整についての公告』（2023年第1号）に基づき安全管理を実施し、『サイバーセキュリティラベルを実施する製品目録』には含まれない。
第二十三条 本办法自2026年7月1日起施行。	第二十三条 本弁法は2026年7月1日から施行する。

---

● まるちゃんの情報セキュリティ気まぐれ日記

中国...

・2025.11.30 中国 国家サイバースペース管理局 意見募集「サイバーセキュリティラベル管理弁法」(2025.11.21)

・2022.02.15 中国 国家サイバースペース管理局 専門家の解説 ネットワーク重要機器のセキュリティ認証とセキュリティテストによるネットワークセキュリティの基本ディスクの維持

・2025.11.30 中国 サイバースペース管理局 意見募集「サイバーセキュリティラベル管理弁法」(2025.11.21)

日本

・2025.11.07 経済産業省 JC-STARと英国PSTI法の相互承認に関する覚書に署名 (2025.11.06)

・2025.05.30 IPA セキュリティ要件適合評価及びラベリング制度（JC-STAR）適合製品の公開　（2025.05.21）

・2025.05.27 経済産業省 「産業サイバーセキュリティ研究会」が「政策の方向性」と「産業界へのメッセージ」を発出（2025.05.23）

・2025.02.06 Five Eyes + チェコ、日本、韓国、オランダ　エッジ・デバイスの安全に関する報告書...

・2024.10.01 IPA セキュリティ要件適合評価及びラベリング制度（JC-STAR）のページを開設

・2024.03.17 経済産業省 IoT製品に対するセキュリティ適合性評価制度構築に向けた検討会の最終とりまとめを公表し、制度構築方針案に対する意見公募を開始

・2023.05.17 経済産業省 産業サイバーセキュリティ研究会 WG3 IoT製品に対するセキュリティ適合性評価制度構築に向けた検討会 中間とりまとめ

・2022.11.04 経済産業省 第1回 産業サイバーセキュリティ研究会 ワーキンググループ3 IoT製品に対するセキュリティ適合性評価制度構築に向けた検討会

EU

・2024.10.12 欧州理事会 サイバーレジリエンス法を採択 (2024.10.10)

・2024.03.19 欧州議会 AI法 (2024.03.13) とサイバーレジリエンス法を採択 (2024.03.12)

・2024.02.02 欧州委員会 サイバーセキュリティ認証制度 (EUCC) を採択

・2024.01.17 欧州 欧州議会の投票にかけられるサイバーレジリエンス法案 (Cyber Resilience Act)

・2023.12.04 欧州理事会、欧州議会がサイバーレジリエンス法について政治的合意

・2023.05.31 ENISA 新技術に対応したEUサイバーセキュリティ認証の実現可能性を探る

・2023.03.21 ENISA サイバーセキュリティ認証のウェブページを開設

・2023.03.01 IPA 欧州規格 ETSI EN 303 645 V2.1.1 (2020-06)の翻訳の公開

・2023.02.02 ドイツ スペースネットAG社のサービスにITセキュリティラベルを渡す

・2022.12.15 ドイツ フランス IT製品のセキュリティ認証に関する共同文書を発行 （固定時間制認証制度）

・2022.10.31 ドイツ シンガポール 消費者向けIoT製品のサイバーセキュリティ・ラベルの相互承認 (2022.10.20)

・2022.05.09 ドイツ ITセキュリティラベル for 消費者向けスマート製品

・2022.02.03 ドイツ BSI Mail.deの電子メールサービスにITセキュリティラベルを付与

・2021.07.18 独国 BSIがITセキュリティラベルについてのウェブページを公開していますね。。。

米国...

・2025.06.14 米国 大統領令14306 国家のサイバーセキュリティを強化するための厳選された取り組みを維持し、大統領令13694と大統領令14144を改正する (2025.06.06)

・2025.05.16 米国 NIST IR 8259 Rev.1（初期公開ドラフト）IoT製品製造者のための基礎的サイバーセキュリティ活動の5年振りの改訂関係...IR 8572も...（2025.05.13）

・2025.01.10 米国 ホワイトハウス サイバートラストマークを開始...

・2024.12.28 米国 NIST IR 8498 スマートインバーターのサイバーセキュリティ：住宅および小規模商業用ソーラーエネルギーシステムのためのガイドライン(2024.12.20)

・2024.09.14 米国 NIST IR 8425A 一般消費者向けルーター製品に推奨されるサイバーセキュリティ要件 (2024.09.10)

・2024.09.13 米国 FCC IoTのためのサイバーセキュリティ・ラベリングFAQと管理者の申請プロセス (2024.09.10) 

・2024.08.02 米国 FCC IoTのためのサイバーセキュリティ・ラベリング最終規則

・2024.03.20 米国 連邦通信委員会 (FCC) がIoTサイバーセキュリティ表示プログラム（サイバートラストマーク）の規則を採択 (2024.03.14)

・2023.07.19 米国 消費者向けIoT製品のセキュリティ認証制度、サイバートラスト・マーク (U.S. Cyber Trust Mark) を発表

・2022.09.24 NIST NISTIR 8425 消費者向けIoT製品のIoTコアベースラインのプロファイル、NISTIR 8431 「NIST基礎の上に築く:IoTセキュリティの次のステップ」ワークショップ概要報告書

・2022.06.19 NISTIR 8425 (ドラフト) 消費者向けIoT製品のIoTコアベースラインのプロファイル

・2022.02.07 NIST ホワイトペーパー ：消費者向けソフトウェアのサイバーセキュリティラベルの推奨規準

・2022.02.06 NIST ホワイトペーパー ：消費者向けIoT製品のサイバーセキュリティラベルの推奨規準

・2021.11.04 NIST 消費者向けソフトウェアのサイバーセキュリティに関するラベリングについての意見募集

・2021.09.02 NIST ホワイトペーパー（ドラフト）：消費者向けIoTデバイスのベースライン・セキュリティ基準

・2021.08.29 NISTIR 8259B IoT非技術的支援能力コアベースライン

・2021.05.13 米国 国家のサイバーセキュリティ向上に関する大統領令

・2020.12.17 NIST SP 800-213 (Draft) 連邦政府向け「 IoTデバイスサイバーセキュリティ要件の確立」、NISTIR 8259B、8259C、8259D

・2020.05.30 NIST IoT機器製造者向けセキュリティの実践資料 NISTIR 8259 Foundational Cybersecurity Activities for IoT Device Manufacturers, NISTIR 8259A IoT Device Cybersecurity Capability Core Baseline

・2020.02.06 NISTがIoT機器製造者向けセキュリティの実践資料のドラフト（Ver.2）を公開していますね。。。

英国...

・2025.11.07 経済産業省 JC-STARと英国PSTI法の相互承認に関する覚書に署名 (2025.11.06)

・2025.06.24 英国 ICO 意見募集 消費者向けIoT製品およびサービスに関するガイダンス (2025.06.16)

・2023.05.04 英国 インターネットに接続するすべての消費者向け製品に適用される最低セキュリティ基準制度が1年後にはじまりますよ〜 (2023.04.29)

・2023.04.25 Five Eyesの国々が安全なスマートシティを作るための共同ガイダンスを発表 (2023.04.20)

・2022.12.11 英国 製品セキュリティおよび電気通信インフラストラクチャ（PSTI）法成立 at 2022.12.06

・2022.01.27 英国 スマートデバイスのサイバーセキュリティ新法に一歩近づくと発表

・2021.12.09 英国 製品セキュリティおよび電気通信インフラストラクチャ（PSTI）法案 at 2021.11.24

中国 AI擬人化インタラクティブサービス管理暫定弁法は2026.07.15より施行 (2026.04.10)

こんにちは、丸山満彦です。

中国国家サイバースペース管理局、中華人民共和国国家発展改革委員会、中華人民共和国工業情報化部、中華人民共和国公安部、国家市場監督管理総局が共同で、AI擬人化インタラクティブサービス管理暫定弁法を2026.07.15から施行すると公表していますね...

米国でも未成年者の自殺者を生み出したこともあり、AIチャットボットの利用についての懸念がありますが、中国は法制化で対応しようとしていますね...

● 国家互联网信息办公室（国家サイバースペース管理局）

・2026.04.10 人工智能拟人化互动服务管理暂行办法

人工智能拟人化互动服务管理暂行办法	人工知能擬人化対話サービス管理に関する暫定弁法
国家互联网信息办公室	国家サイバースペース管理局
中华人民共和国国家发展和改革委员会	中華人民共和国国家発展改革委員会
中华人民共和国工业和信息化部	中華人民共和国工業情報化部
中华人民共和国公安部	中華人民共和国公安部
国家市场监督管理总局	国家市場監督管理総局
令	令
第21号	第21号
《人工智能拟人化互动服务管理暂行办法》已经2026年2月2日国家互联网信息办公室2026年第3次室务会会议审议通过，并经国家发展和改革委员会、工业和信息化部、公安部、国家市场监督管理总局同意，现予公布，自2026年7月15日起施行。	『人工知能擬人化対話サービス管理暫定弁法』は、2026年2月2日の国家サイバースペース管理局2026年第3回室務会議において審議・可決され、国家発展改革委員会、工業情報化部、公安部、国家市場監督管理総局の同意を得たため、ここに公布し、2026年7月15日から施行する。
国家互联网信息办公室主任　庄荣文	国家サイバースペース管理局主任　荘栄文
国家发展和改革委员会主任　郑栅洁	国家発展改革委員会主任　鄭柵潔
工业和信息化部部长　李乐成	工業情報化部部長　李楽成
公安部部长　王小洪	公安部部長　王小洪
国家市场监督管理总局局长　罗　文	国家市場監督管理総局局長　羅　文
2026年4月10日	2026年4月10日
人工智能拟人化互动服务管理暂行办法	人工知能擬人化対話サービス管理暫定弁法
第一章 总 则	第一章 総則
第一条 为了促进人工智能拟人化互动服务健康发展和规范应用，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《未成年人网络保护条例》等法律、行政法规，制定本办法。	第一条　人工知能擬人化対話サービスの健全な発展と適正な利用を促進し、国家安全と社会の公共の利益を守り、公民、法人その他の組織の合法的権益を保護するため、『中華人民共和国サイバーセキュリティ法』、『中華人民共和国データセキュリティ法』、『中華人民共和国個人情報保護法』、『未成年者インターネット保護条例』等の法律・行政法規に基づき、本弁法を制定する。
第二条 利用人工智能技术，向中华人民共和国境内公众提供模拟自然人人格特征、思维模式和沟通风格的持续性的情感互动服务（以下简称拟人化互动服务），适用本办法。	第二条　人工知能技術を利用し、中華人民共和国国内の公衆に対し、自然人の人格的特徴、思考様式及びコミュニケーションスタイルを模倣した持続的な感情的対話サービス（以下「人工知能擬人化対話サービス」という）を提供する場合、本弁法が適用される。
前款规定的情感互动服务包括通过文字、图片、音频、视频等形式，提供的情感照护、陪伴、支持等互动服务。	前項に規定する感情的対話サービスには、文字、画像、音声、動画等の形式を通じて提供される、感情的ケア、付き添い、支援等の対話サービスが含まれる。
提供智能客服、知识问答、工作助手、学习教育、科学研究等服务，不涉及持续性的情感互动的，不适用本办法。	スマートカスタマーサービス、Q&A、業務アシスタント、学習教育、科学研究等のサービスを提供する場合で、持続的な感情的対話に関与しないものは、本弁法の適用対象外とする。
第三条 国家坚持发展和安全并重、促进创新和依法治理相结合的原则，鼓励拟人化互动服务创新发展，对拟人化互动服务实行包容审慎和分类分级监管，促进拟人化互动服务向上向善。	第三条 国は、発展と安全の並重、イノベーションの促進と法に基づくガバナンスの結合という原則を堅持し、擬人化対話サービスの革新的発展を奨励するとともに、擬人化対話サービスに対して包容的かつ慎重な姿勢と分類・段階的な監督管理を実施し、擬人化対話サービスの健全かつ良質な発展を促進する。
第四条 国家网信部门负责统筹协调全国拟人化互动服务的治理和相关监督管理工作，国务院发展改革、工业和信息化、公安、市场监管、新闻出版等有关部门依据各自职责负责拟人化互动服务相关监督管理工作。	第四条　国家インターネット情報部門は、全国の擬人化対話サービスのガバナンスおよび関連する監督管理業務の統括・調整を担当する。国務院発展改革、工業・情報化、公安、市場監督管理、新聞出版等の関係部門は、それぞれの職責に基づき、擬人化対話サービスに関する監督管理業務を担当する。
地方网信部门负责统筹协调本行政区域内的拟人化互动服务的治理和相关监督管理工作，地方发展改革、工业和信息化、公安、市场监管、新闻出版等有关部门依据各自职责负责本行政区域内的拟人化互动服务相关监督管理工作。	地方のインターネット情報部門は、管轄区域内の擬人化対話サービスのガバナンスおよび関連する監督管理業務の統括・調整を担当し、地方の発展改革、工業・情報化、公安、市場監督管理、新聞出版等の関係部門は、それぞれの職責に基づき、管轄区域内の擬人化対話サービスに関する監督管理業務を担当する。
第五条 相关行业组织加强行业自律，建立健全行业准则和自律管理制度，指导拟人化互动服务提供者制定完善服务规范、依法提供服务并接受社会监督。	第五条 関連業界団体は業界の自主規制を強化し、業界規範および自主規制管理制度を確立・整備し、擬人化対話サービス提供者がサービス規範を策定・整備し、法に基づきサービスを提供するとともに、社会の監督を受け入れるよう指導する。
第二章 服务促进和规范	第二章 サービスの促進と規範
第六条 国家支持算法、框架、芯片等技术的自主创新，推进拟人化互动服务技术研发和相关标准建设，探索开展电子签名授权应用研究。鼓励拟人化互动服务提供者有序拓展文化传播、适幼照护、适老陪伴、特殊人群支持等领域应用。	第六条 国は、アルゴリズム、フレームワーク、チップ等の技術における自主的なイノベーションを支援し、擬人化対話サービスの技術研究開発および関連する標準の構築を推進し、電子署名・認証の応用研究の展開を模索する。擬人化対話サービスの提供者が、文化発信、幼児向けケア、高齢者向け付き添い、特別な支援を必要とする人々への支援等の分野への応用を秩序立てて拡大することを奨励する。
第七条 国家加强拟人化互动服务安全知识、法律法规等宣传普及，引导社会公众科学、文明、安全、依法使用，促进提升人工智能素养。	第七条 国は、人工知能擬人化対話サービスに関する安全知識、法律・法規等の周知・普及を強化し、社会一般が科学的、文明的、安全かつ法に基づき利用するよう導き、人工知能リテラシーの向上を促進する。
第八条 提供拟人化互动服务，应当遵守法律、行政法规，尊重社会公德和伦理道德，不得从事以下活动：	第八条 人工知能擬人化対話サービスを提供する者は、法律・行政法規を遵守し、社会公徳および倫理道徳を尊重しなければならず、以下の活動に従事してはならない：
（一）生成危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义、历史虚无主义，违背社会主义核心价值观，开展非法宗教活动，宣扬民族仇恨、民族歧视，挑动群体对立，传播淫秽、色情、赌博、暴力或者教唆犯罪，散布谣言，侮辱或者诽谤他人、侵害他人合法权益等的内容；	（一）国家の安全、名誉及び利益を害し、国家政権の転覆や社会主義制度の打倒を扇動し、国家の分裂や国家統一の破壊を扇動し、テロリズム、過激主義、歴史虚無主義を宣伝し、社会主義核心価値観に背き、違法な宗教活動を行い、民族間の憎悪や差別を煽り、集団間の対立を挑発し、わいせつ、 ポルノ、賭博、暴力、あるいは犯罪を教唆する内容、デマを流布する内容、他人を侮辱または誹謗中傷する内容、他人の合法的権益を侵害する内容などを生成してはならない；
（二）生成鼓励、美化、暗示自残自杀等损害用户身体健康，或者语言暴力等损害用户人格尊严与心理健康的内容；	（二）自傷や自殺を奨励、美化、暗示するなどしてユーザーの身体的健康を損なう内容、あるいは言葉による暴力など、ユーザーの人格的尊厳と精神的健康を損なう内容を生成してはならない；
（三）生成诱导、套取国家秘密、工作秘密、商业秘密、个人隐私和个人信息的内容；	（三）国家機密、業務上の秘密、営業秘密、個人のプライバシーおよび個人情報を誘導し、または引き出す内容を生成してはならない；
（四）向未成年人用户生成可能引发未成年人模仿不安全行为、产生极端情绪、诱导未成年人不良嗜好等可能影响未成年人身心健康的内容；	（四）未成年ユーザーに対し、未成年者が危険な行為を模倣したり、極端な感情を抱いたり、不良な嗜好を誘発したりするなど、未成年者の心身の健康に影響を及ぼす可能性のある内容を生成するもの；
（五）过度迎合用户、诱导情感依赖或者沉迷，损害用户真实人际关系的；	（五）ユーザーに過度に迎合し、感情的な依存や依存症を誘発し、ユーザーの真の人間関係を損なうもの；
（六）通过情感操纵等方式，诱导用户作出不合理决策，损害用户合法权益的；	（六）感情操作などの手段を通じて、ユーザーに不合理な意思決定をさせ、ユーザーの合法的権益を損なうもの；
（七）其他违反法律、行政法规和国家有关规定的活动。	（七）その他、法律、行政法規及び国家の関連規定に違反する活動。
第九条 拟人化互动服务提供者应当落实拟人化互动服务安全主体责任，建立健全算法机制机理审核、科技伦理审查、信息内容管理、网络和数据安全、风险预案和应急处置等管理制度，配备与服务类型、规模和用户特点相适应的内容管理技术措施和人员。	第九条 擬人化対話サービス提供者は、擬人化対話サービスの安全に関する主体責任を履行し、アルゴリズムのメカニズム審査、科学技術倫理審査、情報コンテンツ管理、ネットワーク及びデータセキュリティ、リスク対応計画及び緊急対応等の管理制度を確立・整備し、サービスの種類、規模及びユーザーの特性に適合したコンテンツ管理技術措置及び人員を配置しなければならない。
第十条 拟人化互动服务提供者应当在拟人化互动服务全生命周期履行安全责任，明确部署、运行、升级、终止服务等各阶段安全要求，保证安全措施与服务功能同步部署、同步使用，提升安全水平；加强安全监测和风险评估，及时发现并纠正系统偏差、处置安全事件，依法留存网络日志。	第十条 擬人化対話サービス提供者は、擬人化対話サービスの全ライフサイクルにおいて安全責任を履行し、サービスの展開、運用、アップグレード、終了等の各段階における安全要件を明確にし、安全措置とサービス機能が同時に展開・使用されることを保証し、安全レベルを向上させなければならない。また、安全監視とリスク評価を強化し、システムの逸脱を適時に発見・是正し、セキュリティインシデントに対処するとともに、法に基づきネットワークログを保存しなければならない。
拟人化互动服务提供者应当具备用户隐私权和个人信息保护、过度依赖风险预警、情感边界引导、心理健康保护等安全能力，不得将替代社会交往、控制用户心理、诱导沉迷依赖等作为服务目标。	擬人化対話サービス提供者は、ユーザーのプライバシー権および個人情報の保護、過度な依存リスクの警告、感情の境界線の誘導、メンタルヘルスの保護などの安全能力を備えていなければならない。また、社会的交流の代替、ユーザーの心理的支配、依存や中毒への誘導などをサービスの目的としてしてはならない。
第十一条 拟人化互动服务提供者开展预训练、优化训练等数据处理活动的，应当加强训练数据管理，遵守以下规定：	第十一条 擬人化対話サービス提供者が事前学習、最適化学習等のデータ処理活動を行う場合、学習データ管理を強化し、以下の規定を遵守しなければならない。
（一）相关数据具有合法来源，符合法律、行政法规的规定和社会主义核心价值观的要求；	（一）関連データは合法的な出所を有し、法律・行政法規の規定および社会主義核心価値観の要求に合致すること。
（二）按照国家有关规定对训练数据开展清洗、标注，增强训练数据的透明度、可靠性，防范数据投毒、数据篡改等行为；	（二）国の関連規定に基づき学習データのクリーニングおよびアノテーションを行い、学習データの透明性・信頼性を高め、データポイズニングやデータ改ざん等の行為を防止すること。
（三）增强训练数据的多样性，通过负向采样、对抗训练等手段，提升生成内容安全性；	（三）訓練データの多様性を高め、ネガティブサンプリング、敵対的学習等の手段を通じて、生成コンテンツの安全性を向上させること；
（四）利用合成数据进行模型训练和关键能力优化的，应当评估合成数据安全性；	（四）合成データを利用してモデルの訓練や主要機能の最適化を行う場合、合成データの安全性をアセスメントすること；
（五）加强对训练数据的日常检查，定期对数据进行优化更新，持续提升服务的性能；	（五）訓練データの日常的な点検を強化し、定期的にデータの最適化・更新を行い、サービスの性能を持続的に向上させること；
（六）采取必要措施保障数据安全，防范数据泄露等风险。	（六）データセキュリティを確保するために必要な措置を講じ、データ漏洩等のリスクを防止すること。
第十二条 拟人化互动服务提供者应当与用户签订服务协议，要求用户依法依约进行注册，并提供用户年龄、监护人或者紧急联系人等必要信息。	第十二条 擬人化対話サービス提供者は、ユーザーとサービス契約を締結し、ユーザーに対し法令および契約に基づき登録を行うよう求め、ユーザーの年齢、保護者または緊急連絡先等の必要情報を提供させるものとする。
第十三条 拟人化互动服务提供者提供拟人化互动服务过程中，应当在保护用户隐私权和个人信息的前提下，及时识别用户面临的安全风险，并采取相应的应急处置措施。	第十三条 擬人化対話サービス提供者は、擬人化対話サービスを提供する過程において、ユーザーのプライバシー権および個人情報を保護することを前提として、ユーザーが直面するセキュリティリスクを速やかに識別し、相応の緊急対応措置を講じなければならない。
拟人化互动服务提供者发现用户出现极端情绪的，应当及时生成情绪安抚和鼓励寻求帮助等相关内容；发现用户正在面临或者已经遭受重大财产损失、明确表示实施自残自杀等威胁生命健康的极端情境的，应当采取提供相应援助等必要措施予以干预，并及时联络用户监护人或者紧急联系人。	擬人化対話サービス提供者は、利用者に極端な感情が見られる場合、速やかに感情の鎮静や支援を求めるよう促す等の関連コンテンツを生成しなければならない。利用者が重大な財産的損失に直面している、あるいは既に被っている場合、または自傷・自殺など生命や健康を脅かす極端な状況にあることを明確に示している場合、適切な援助の提供等の必要な措置を講じて介入し、速やかに利用者の保護者または緊急連絡先に連絡しなければならない。
第十四条 拟人化互动服务提供者不得向未成年人提供虚拟亲属、虚拟伴侣等虚拟亲密关系的服务；向不满十四周岁未成年人提供其他拟人化互动服务的，应当取得未成年人的父母或者其他监护人的同意。	第十四条 擬人化対話サービス提供者は、未成年者に対し、仮想の親族、仮想のパートナー等の仮想的な親密な関係を提供してはならない。14歳未満の未成年者にその他の擬人化対話サービスを提供する場合、当該未成年者の父母またはその他の保護者の同意を得なければならない。
拟人化互动服务提供者应当建立未成年人模式，提供未成年人模式切换、定期现实提醒、使用时长限制等个性化安全设置选项；针对不同年龄段未成年人保护需要，支持监护人接收安全风险提醒、了解未成年人服务使用概况、屏蔽特定角色、限制充值消费等。	擬人化対話サービス提供者は、未成年者モードを設け、未成年者モードへの切り替え、定期的な現実への注意喚起、利用時間の制限等の個別化された安全設定オプションを提供しなければならない； 異なる年齢層の未成年者の保護ニーズに応じ、保護者が安全リスクの通知を受け取ったり、未成年者のサービス利用状況を確認したり、特定のキャラクターを非表示にしたり、チャージや消費を制限したりできる機能をサポートしなければならない。
拟人化互动服务提供者应当在保护用户隐私权和个人信息的前提下，采取有效措施识别未成年人用户身份；识别为未成年人用户的，应当将相关服务切换至未成年人模式或者按照国家有关规定采取其他措施，并提供相应申诉渠道。	擬人化対話サービス提供者は、ユーザーのプライバシー権および個人情報を保護することを前提として、未成年ユーザーを識別するための有効な措置を講じなければならない。未成年ユーザーと識別された場合、関連サービスを未成年者モードに切り替えるか、国の関連規定に従ってその他の措置を講じ、適切な苦情申立窓口を提供しなければならない。
第十五条 拟人化互动服务提供者向老年人提供服务的，应当加强对老年人健康使用服务的指导，以显著方式提示安全风险，及时采取措施响应老年人使用服务相关咨询和求助，保障老年人依法享有的权益。	第十五条 擬人化対話サービス提供者が高齢者にサービスを提供する場合、高齢者が安全にサービスを利用できるよう指導を強化し、安全上のリスクを目立つ方法で提示するとともに、高齢者のサービス利用に関する相談や支援要請に迅速に対応し、高齢者が法に基づき享有する権益を保障しなければならない。
第十六条 拟人化互动服务提供者应当依法落实数据产权等制度，采取数据加密、访问控制等措施保护用户交互数据安全。	第十六条 擬人化対話サービス提供者は、法に基づきデータ所有権等の制度を履行し、データの暗号化やアクセス制御等の措置を講じて、ユーザーのインタラクションデータの安全性を保護しなければならない。
除法律另有规定或者权利人明确同意外，拟人化互动服务提供者不得向第三方提供用户交互数据。	法律に別段の定めがある場合、または権利者が明確に同意した場合を除き、擬人化対話サービス提供者は、ユーザーのインタラクションデータを第三者に提供してはならない。
拟人化互动服务提供者应当向用户提供交互数据复制、删除等选项，用户可以选择对聊天记录等历史交互数据进行复制、删除等。	擬人化対話サービス提供者は、ユーザーに対し、インタラクションデータの複製、削除等のオプションを提供しなければならず、ユーザーはチャット記録等の過去のインタラクションデータについて、複製、削除等を選択することができる。
除法律、行政法规另有规定或者取得用户单独同意外，拟人化互动服务提供者不得将属于用户敏感个人信息的交互数据用于模型训练。	法律、行政法規に別段の定めがある場合、またはユーザーから個別の同意を得た場合を除き、擬人化対話サービス提供者は、ユーザーの機微な個人情報に該当するインタラクションデータをモデル訓練に使用してはならない。
第十七条 拟人化互动服务提供者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。	第十七条 擬人化対話サービス提供者が14歳未満の未成年者の個人情報を処理する場合、当該未成年者の父母またはその他の保護者の同意を得なければならない。
拟人化互动服务提供者应当按照国家有关规定，自行或者委托专业机构对其处理未成年人个人信息遵守法律、行政法规的情况进行合规审计。	擬人化対話サービス提供者は、国の関連規定に従い、自らまたは専門機関に委託して、未成年者の個人情報の処理における法律・行政法規の遵守状況についてコンプライアンス監査を行わなければならない。
第十八条 拟人化互动服务提供者应当履行人工智能生成合成内容标识义务，采取有效措施提示用户正在与人工智能服务而非自然人进行互动。	第十八条 人工知能擬人化対話サービス提供者は、人工知能によって生成・合成されたコンテンツの表示義務を履行し、ユーザーが自然人ではなく人工知能サービスと対話していることを示すための有効な措置を講じなければならない。
拟人化互动服务提供者发现用户出现过度依赖、沉迷倾向的，应当以弹窗等显著方式动态提醒用户互动内容为人工智能服务生成；对用户连续使用拟人化互动服务每超过2个小时的，应当以对话或者弹窗等方式提醒用户注意使用时长。	人工知能擬人化対話サービス提供者は、ユーザーに過度な依存や中毒傾向が見られることを発見した場合、ポップアップ等の目立つ方法で、対話内容が人工知能サービスによって生成されたものであることを動的にユーザーに通知しなければならない； ユーザーが擬人化対話サービスを連続して2時間以上利用した場合は、対話またはポップアップ等の方法で、利用時間に注意するようユーザーに促さなければならない。
第十九条 拟人化互动服务提供者应当提供便捷的拟人化互动服务退出途径；用户通过窗口操作、语音控制、关键词输入等方式要求退出的，拟人化互动服务提供者应当及时停止服务，不得采取持续互动等方式阻碍用户退出。	第十九条 擬人化対話サービス提供者は、便利な対話サービス退出手段を提供しなければならない。ユーザーがウィンドウ操作、音声制御、キーワード入力等の方法で退出を求めた場合、擬人化対話サービス提供者は速やかにサービスを停止し、継続的な対話等の方法でユーザーの退出を妨げてはならない。
第二十条 拟人化互动服务提供者停止提供拟人化互动服务的，应当提前告知用户；无法提前告知的，应当及时发布停止服务公告。	第二十条　擬人化対話サービスの提供者は、当該サービスの提供を停止する場合、事前にユーザーに通知しなければならない。事前に通知できない場合は、速やかにサービス停止の告知を公表しなければならない。
第二十一条 拟人化互动服务提供者应当健全用户申诉和公众投诉、举报机制，设置便捷有效的申诉和投诉、举报入口，明确处理流程和反馈时限，及时受理、处理并反馈处理结果。	第二十一条　擬人化対話サービスの提供者は、ユーザーの申し立ておよび一般からの苦情・通報の仕組みを整備し、便利で効果的な申し立て・苦情・通報窓口を設置し、処理手順と回答期限を明確にし、速やかに受理・処理し、処理結果をフィードバックしなければならない。
第二十二条 具有下列情形之一的，拟人化互动服务提供者应当开展安全评估，并向所在地省级网信部门提交评估报告，省级网信部门按程序与有关部门进行评估报告信息共享：	第二十二条 以下のいずれかの状況に該当する場合、擬人化対話サービス提供者はセキュリティ評価を実施し、所在地の省級インターネット情報部門に評価報告書を提出しなければならない。省級インターネット情報部門は、所定の手続きに従い、関係部門と評価報告書の情報を共有する。
（一）上线拟人化互动服务，或者增设拟人化互动服务相关功能的；	（一）擬人化対話サービスの提供を開始した場合、または当該サービスに関連する機能を追加した場合；
（二）使用新技术、新应用，导致拟人化互动服务发生重大变化的；	（二）新技術や新アプリケーションを使用し、擬人化対話サービスに重大な変化が生じた場合；
（三）注册用户100万以上或者月活跃用户10万以上的；	（三）登録ユーザー数が100万人以上、または月間アクティブユーザー数が10万人以上である場合；
（四）存在可能影响国家安全、公共利益等安全风险的；	（四）国家安全、公共の利益などに影響を及ぼす可能性のあるリスクが存在する場合；
（五）国家网信部门和有关部门规定的其他情形。	（五）国家インターネット情報部門および関係部門が定めるその他の状況。
省级以上网信部门通知需要进行安全评估的，拟人化互动服务提供者应当按照要求开展安全评估。	省級以上のインターネット情報部門からセキュリティ評価の実施が必要であると通知された場合、擬人化対話サービス提供者は、要求に従ってセキュリティ評価を実施しなければならない。
第二十三条 拟人化互动服务提供者开展安全评估，应当重点评估服务的以下内容：	第二十三条 擬人化対話サービス提供者がセキュリティ評価を実施する際は、サービスの以下の内容に重点を置いてアセスメントしなければならない。
（一）安全保障措施建设情况；	（一）セキュリティ対策の整備状況；
（二）训练数据处理情况；	（二）トレーニングデータの処理状況；
（三）用户极端情境的识别、应急处置、干预管理等情况；	（三）ユーザーの極端な状況の識別、緊急対応、介入管理等の状況；
（四）用户规模、使用时长、年龄结构等情况；	（四）ユーザー規模、利用時間、年齢構成等の状況；
（五）未成年人、老年人等网络保护措施建设情况；	（五）未成年者、高齢者等のインターネット保護対策の整備状況；
（六）用户申诉和公众投诉、举报受理、处置情况；	（六）利用者からの申し立ておよび一般からの苦情・通報の受理・処理状況；
（七）自行发现或者网信等有关主管部门通报的重大安全风险问题整改情况；	（七）自ら発見した、またはサイバー空間情報管理部門等の関係主管部門から通報された重大なセキュリティリスク問題の是正状況；
（八）其他应当重点评估的内容。	（八）その他重点的にアセスメントすべき内容。
第二十四条 拟人化互动服务提供者发现拟人化互动服务存在重大安全风险的，应当采取限制功能、停止向用户提供服务等处置措施，并保存有关记录。	第二十四条 擬人化対話サービス提供者は、当該サービスに重大なセキュリティリスクが存在することを発見した場合、機能制限や利用者へのサービス提供停止等の措置を講じ、関連記録を保存しなければならない。
第二十五条 互联网应用商店等应用程序分发平台应当落实上架审核、日常管理、应急处置等安全管理责任，核验提供拟人化互动服务应用程序相关安全评估、备案等情况；对违反国家有关规定的，应当及时采取不予上架、警示、暂停服务或者下架等处置措施。	第二十五条　インターネットアプリストア等のアプリケーション配信プラットフォームは、掲載審査、日常管理、緊急対応等の安全管理責任を履行し、擬人化対話サービスを提供するアプリケーションに関するセキュリティ評価、届出等の状況を確認しなければならない。国の関連規定に違反する場合、掲載拒否、警告、サービスの一時停止、または削除等の措置を速やかに講じなければならない。
第三章 监督检查和法律责任	第三章 監督検査及び法的責任
第二十六条 拟人化互动服务提供者应当按照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续。网信部门对备案材料实施年度核验。	第二十六条 擬人化対話サービス提供者は、『インターネット情報サービスアルゴリズム推薦管理規定』に基づき、アルゴリズムの届出、変更、および届出抹消の手続きを履行しなければならない。サイバーセキュリティ部門は、届出資料について年次検証を実施する。
第二十七条 省级网信部门应当依据职责每年对评估报告等情况进行书面审查，并开展情况核实；发现拟人化互动服务提供者未按照本办法规定开展安全评估的，应当责令其限期重新评估；认为有必要的，可以对其开展现场检查。	第二十七条 省級サイバーセキュリティ部門は、その職責に基づき、毎年アセスメント報告書等の状況について書面審査を行い、状況の確認を実施しなければならない； 人工知能擬人化対話サービス提供者が本弁法の規定に従ってセキュリティ評価を実施していないことが判明した場合は、期限を定めて再評価を行うよう命じなければならない。必要と認められる場合は、現場検査を実施することができる。
第二十八条 国家网信部门会同有关部门指导推动人工智能沙箱安全服务平台建设，鼓励拟人化互动服务提供者接入沙箱平台进行技术创新、安全测试，促进拟人化互动服务安全有序发展。	第二十八条 国家インターネット情報部門は、関係部門と連携して人工知能サンドボックス安全サービスプラットフォームの構築を指導・推進し、人工知能擬人化対話サービス提供者がサンドボックスプラットフォームに接続して技術革新や安全テストを行うことを奨励し、人工知能擬人化対話サービスの安全かつ秩序ある発展を促進する。
第二十九条 网信、发展改革、工业和信息化、公安等部门在履行监督管理职责中，发现拟人化互动服务存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对拟人化互动服务提供者的法定代表人或者主要负责人进行约谈。拟人化互动服务提供者应当按照要求采取措施，进行整改，消除隐患。	第二十九条 インターネット情報、発展改革、工業・情報化、公安等の部門は、監督管理の職責を履行する中で、擬人化対話サービスに重大な安全リスクが存在するか、または安全事案が発生したことを発見した場合、規定された権限と手続きに従い、擬人化対話サービス提供者の法定代表者または主要責任者に対し、事情聴取を行うことができる。擬人化対話サービス提供者は、要求に従い措置を講じ、是正を行い、隠れた危険を排除しなければならない。
拟人化互动服务提供者应当配合网信部门和有关部门依法实施的监督检查，并提供必要的支持和协助。	擬人化対話サービス提供者は、インターネット情報部門および関係部門が法に基づき実施する監督検査に協力し、必要な支援および協力を提供しなければならない。
第三十条 拟人化互动服务提供者违反本办法规定的，由网信、发展改革、工业和信息化、公安等部门依照有关法律、行政法规的规定处理、处罚；法律、行政法规没有规定的，由网信、工业和信息化、公安等部门依据职责予以警告、通报批评，责令限期改正，可以要求其采取暂停用户账号注册或者其他相关服务等措施；拒不改正或者情节严重的，责令停止提供相关服务，可以并处一万元以上十万元以下罚款；涉及危害公民生命健康安全且有危害后果的，并处十万元以上二十万元以下罚款。	第三十条 擬人化対話サービス提供者が本弁法の規定に違反した場合、インターネット情報、発展改革、工業・情報化、公安等の部門は、関連する法律・行政法規の規定に基づき処理・処罰を行う。法律・行政法規に規定がない場合は、インターネット情報、工業・情報化、公安等の部門が職責に基づき警告、通報批判を行い、期限を定めて是正を命じ、ユーザーアカウントの登録停止その他の関連サービスの停止等の措置を講じるよう要求することができる。是正を拒むか、情状が深刻な場合は、関連サービスの提供停止を命じ、併せて1万元以上10万元以下の罰金を科すことができる。市民の生命・健康・安全を脅かし、かつ危害の結果を招いた場合は、併せて10万元以上20万元以下の罰金を科す。
第四章 附 则	第四章 附則
第三十一条 提供拟人化互动服务涉及提供卫生健康、金融等服务的，应当同时符合有关主管部门的规定。	第三十一条 人工知能擬人化対話サービスの提供が、衛生・健康、金融等のサービスの提供に関わる場合、関連する主管部門の規定にも同時に適合しなければならない。
第三十二条 本办法自2026年7月15日起施行。	第三十二条 本弁法は2026年7月15日から施行する。

プレス...

・2026.04.10 国家网信办等五部门联合公布《人工智能拟人化互动服务管理暂行办法》

国家网信办等五部门联合公布《人工智能拟人化互动服务管理暂行办法》	国家インターネット情報弁公室など5部門が共同で『人工知能擬人化対話サービス管理暫定弁法』を公布
4月10日，国家网信办、国家发展改革委、工业和信息化部、公安部、市场监管总局联合公布《人工智能拟人化互动服务管理暂行办法》（以下简称《办法》），自2026年7月15日起施行。国家网信办有关负责人表示，《办法》旨在促进人工智能拟人化互动服务（以下简称拟人化互动服务）健康发展和规范应用，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。	4月10日、国家インターネット情報弁公室、国家発展改革委員会、工業情報化部、公安部、市場監督管理総局は共同で『人工知能擬人化対話サービス管理暫定弁法』（以下『弁法』という）を公布し、2026年7月15日から施行する。国家インターネット情報弁公室の関係責任者は、「本弁法」は、人工知能擬人化対話サービス（以下、「擬人化対話サービス」という）の健全な発展と規範的な利用を促進し、国家安全と社会の公共の利益を守り、市民、法人およびその他の組織の合法的権益を保護することを目的としていると述べた。
近年来，拟人化互动服务快速发展，在文化传播、适幼照护、适老陪伴等领域的创新应用不断涌现。与此同时，危害未成年人身心健康、影响网络信息安全、威胁公民生命健康以及加剧伦理偏差等问题日益显现。出台《办法》，既是促进拟人化互动服务健康发展的重要要求，也是防范有关安全风险的现实需要。	近年、擬人化対話サービスは急速に発展し、文化伝播、幼児向けケア、高齢者向け付き添いなどの分野で革新的な応用が次々と現れている。一方で、未成年者の心身の健康を害し、ネットワーク情報セキュリティに影響を与え、市民の生命や健康を脅かし、倫理的逸脱を助長するといった問題が日増しに顕在化している。『弁法』の制定は、擬人化対話サービスの健全な発展を促進するための重要な要件であると同時に、関連するリスクを防止するための現実的な必要性でもある。
《办法》践行以人为本、智能向善的理念，明确国家坚持发展和安全并重、促进创新和依法治理相结合的原则，鼓励拟人化互动服务创新发展，对拟人化互动服务实行包容审慎和分类分级监管；提出拟人化互动服务促进措施，明确支持技术研发创新，鼓励有序拓展文化传播、适老陪伴等相关领域应用；规定提供拟人化互动服务的基本要求，明确不得从事生成危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度等内容的活动，规定拟人化互动服务提供者的安全管理义务；完善网络用户权益保护制度，规定拟人化互动服务提供者的未成年人、老年人权益保护和个人信息保护等义务。此外，《办法》还规定了安全评估、算法备案、指导推动人工智能沙箱安全服务平台建设等制度。	『弁法』は、人間本位、知能の善用という理念を実践し、国家が発展と安全を並重し、イノベーションの促進と法に基づくガバナンスを結合させるという原則を明確にし、擬人化対話サービスの革新的な発展を奨励し、擬人化対話サービスに対して包容的かつ慎重な姿勢と分類・段階別の監督管理を実施する。また、擬人化対話サービスの促進措置を提示し、技術研究開発のイノベーションを支援し、文化伝播や高齢者向け伴走サービスなどの関連分野への秩序ある応用拡大を奨励することを明確にする。擬人化対話サービスの提供に関する基本要件を規定し、国家の安全、名誉、利益を害する内容の生成や、国家政権の転覆、社会主義制度の打倒などを扇動する活動に従事してはならないことを明確にし、擬人化対話サービス提供者の安全管理義務を規定している。また、インターネットユーザーの権利保護制度を整備し、擬人化対話サービス提供者による未成年者や高齢者の権利保護、個人情報保護などの義務を規定している。さらに、『暫定弁法』では、セキュリティ評価、アルゴリズムの届出、AIサンドボックス安全サービスプラットフォームの構築の指導・推進などの制度も規定している。
国家网信办有关负责人表示，拟人化互动服务的发展与治理需要政府、企业、社会、网民等多方参与，共同维护良好网络生态，促进人工智能向上向善。	国家インターネット情報弁公室の関係責任者は、人工知能擬人化対話サービスの発展とガバナンスには、政府、企業、社会、ネットユーザーなど多方面の参加が必要であり、共に良好なネット環境を維持し、AIの健全な発展を促進すべきだと述べた。

記者会見...FAQ的な感じ...

・2026.04.03 《人工智能拟人化互动服务管理暂行办法》答记者问

《人工智能拟人化互动服务管理暂行办法》答记者问	『人工知能擬人化対話サービス管理暫定弁法』記者会見
4月10日，国家网信办、国家发展改革委、工业和信息化部、公安部、市场监管总局联合公布《人工智能拟人化互动服务管理暂行办法》（以下简称《办法》），自2026年7月15日起施行。国家网信办有关负责人就《办法》有关问题回答了记者提问。	4月10日、国家インターネット情報弁公室、国家発展改革委員会、工業情報化部、公安部、市場監督管理総局は共同で『人工知能擬人化対話サービス管理暫定弁法』（以下『弁法』という）を公布し、2026年7月15日から施行する。国家インターネット情報弁公室の関係責任者は、『弁法』に関する問題について記者の質問に答えた。
一、问：请介绍一下《办法》的出台背景？	一、問：『弁法』の制定背景について説明してほしい。
答：制定《办法》主要基于以下几个方面的考虑：一是深入学习贯彻习近平总书记重要讲话精神的重要举措。习近平总书记在中共中央政治局第二十次集体学习时强调，要把握人工智能发展趋势和规律，加紧制定完善相关法律法规、政策制度、应用规范、伦理准则，构建技术监测、风险预警、应急响应体系，确保人工智能安全、可靠、可控。二是防范化解拟人化互动服务风险的迫切需要。随着人工智能技术的快速发展，拟人化互动服务已成为重要应用方向，通过模拟人类情感和沟通方式，带来了新的发展机遇和人机交互体验，在文化传播、适幼照护、适老陪伴等领域展现出巨大潜力，但也带来了危害未成年人身心健康、影响网络信息安全、威胁公民生命健康以及加剧伦理偏差等风险。制定《办法》，是积极回应风险挑战、促进人工智能拟人化互动服务健康发展和规范应用的重要举措。三是完善人工智能治理法律体系的客观要求。《网络安全法》、《数据安全法》、《个人信息保护法》、《未成年人网络保护条例》等对人工智能安全发展作出了规定。制定《办法》，是立足拟人化互动服务的特点，聚焦情感互动边界、用户依赖干预、数据安全、未成年人网络保护等关键环节，进一步实施相关法律规定的内在要求。	答：『弁法』の制定は、主に以下の点に基づいている。第一に、習近平総書記の重要講話の精神を深く学習・貫徹するための重要な措置である。習近平総書記は、中国共産党中央政治局の第20回集団学習において、人工知能の発展傾向と法則を把握し、関連する法律・法規、政策制度、応用規範、倫理基準の策定・整備を急ぎ、技術監視、リスク早期警戒、緊急対応体制を構築し、人工知能の安全性、信頼性、制御可能性を確保するよう強調した。第二に、人工知能擬人化対話サービスのリスクを予防・解消する切実な必要性がある。人工知能技術の急速な発展に伴い、人工知能擬人化対話サービスは重要な応用分野となっており、人間の感情やコミュニケーション方法を模倣することで、新たな発展の機会と人間と機械の相互作用体験をもたらし、文化伝播、幼児ケア、高齢者向け付き添いなどの分野で大きな可能性を示している。しかし、同時に、未成年者の心身の健康を害したり、ネットワーク情報の安全に影響を与えたり、市民の生命や健康を脅かしたり、倫理的逸脱を助長したりするリスクも生じている。本『弁法』の制定は、リスクと課題に積極的に対応し、人工知能擬人化対話サービスの健全な発展と規範的な利用を促進するための重要な措置である。第三に、AIガバナンスの法体系を整備するという客観的な要請である。『サイバーセキュリティ法』、『データセキュリティ法』、『個人情報保護法』、『未成年者インターネット保護条例』などは、人工知能擬人化対話の安全な発展について規定している。『本弁法』の制定は、人工知能擬人化対話サービスの特徴に立脚し、感情的インタラクションの境界、ユーザーの依存への介入、データセキュリティ、未成年者のインターネット保護などの重要事項に焦点を当て、関連法律の規定をさらに実施するための内在的な要求である。
二、问：《办法》的适用范围是什么？	二、問：『弁法』の適用範囲は何か。
答：《办法》规定，利用人工智能技术，向中华人民共和国境内公众提供模拟自然人人格特征、思维模式和沟通风格的持续性的情感互动服务，适用本办法。同时，明确提供智能客服、知识问答、工作助手、学习教育、科学研究等服务，不涉及持续性的情感互动的，不适用本办法。	答：『弁法』では、人工知能技術を利用し、中華人民共和国国内の公衆に対し、自然人の人格的特徴、思考様式、コミュニケーションスタイルを模倣した持続的な感情的対話サービスを提供する場合、本弁法が適用されると規定している。同時に、スマートカスタマーサービス、Q&A、業務アシスタント、学習教育、科学研究等のサービスを提供する場合で、持続的な感情的対話を伴わないものは、本弁法の適用対象外であることを明確にしている。
三、问：《办法》提出的拟人化互动服务治理原则是什么？	三、問：『弁法』が提唱する擬人化対話サービスのガバナンス原則とは何か？
答：《办法》提出国家坚持发展和安全并重、促进创新和依法治理相结合的原则，鼓励拟人化互动服务创新发展，对拟人化互动服务实行包容审慎和分类分级监管，促进拟人化互动服务向上向善。	答：『弁法』は、国家が発展と安全を並重し、イノベーションの促進と法に基づくガバナンスを結合させるという原則を掲げている。擬人化対話サービスの革新的な発展を奨励し、擬人化対話サービスに対して包容的かつ慎重な姿勢と分類・段階的な監督管理を実施し、擬人化対話サービスが健全かつ善なる方向へ発展するよう促進する。
四、问：《办法》明确的拟人化互动服务促进措施有哪些？	四、問：『弁法』で明確化された擬人化対話サービスの促進措置にはどのようなものがあるか？
答：《办法》提出，鼓励拟人化互动服务创新发展，支持算法、框架、芯片等技术的自主创新，推进拟人化互动服务技术研发和相关标准建设，探索开展电子签名授权应用研究；鼓励拟人化互动服务提供者有序拓展文化传播、适幼照护、适老陪伴、特殊人群支持等领域应用；明确加强拟人化互动服务安全知识、法律法规等宣传普及，引导社会公众科学、文明、安全、依法使用，促进提升人工智能素养。同时，明确推动人工智能沙箱安全服务平台建设，鼓励拟人化互动服务提供者接入沙箱平台进行技术创新、安全测试，促进拟人化互动服务安全有序发展。	答：『弁法』は、擬人化対話サービスの革新的な発展を奨励し、アルゴリズム、フレームワーク、チップ等の技術における自主的なイノベーションを支援し、擬人化対話サービスの技術研究開発および関連標準の構築を推進し、電子署名・認証の応用研究の展開を模索することを提唱している。また、擬人化対話サービス提供者が、文化伝播、幼児向けケア、高齢者向け付き添い、障がい者支援等の分野への応用を秩序立てて拡大することを奨励する。人工知能擬人化対話サービスの安全知識や法規制などの普及啓発を強化し、一般市民が科学的、文明的、安全かつ法に基づいて利用できるよう導き、人工知能リテラシーの向上を促進する。同時に、人工知能サンドボックス安全サービスプラットフォームの構築を推進し、人工知能擬人化対話サービス提供者がサンドボックスプラットフォームに接続して技術革新や安全テストを行うことを奨励し、人工知能擬人化対話サービスの安全かつ秩序ある発展を促進する。
五、问：《办法》规定提供拟人化互动服务不得从事哪些活动？	五、問：『弁法』では、擬人化対話サービスの提供において、どのような活動を行ってはならないと規定されているか？
答：《办法》提出，提供拟人化互动服务，应当遵守法律、行政法规，尊重社会公德和伦理道德，不得从事以下活动：一是生成危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一等的内容。二是生成鼓励、美化、暗示自残自杀等损害用户身体健康，或者语言暴力等损害用户人格尊严与心理健康的内容。三是生成诱导、套取国家秘密、工作秘密、商业秘密、个人隐私和个人信息的内容。四是向未成年人用户生成可能引发未成年人模仿不安全行为、产生极端情绪、诱导未成年人不良嗜好等可能影响未成年人身心健康的内容。五是过度迎合用户、诱导情感依赖或者沉迷，损害用户真实人际关系的。六是通过情感操纵等方式，诱导用户作出不合理决策，损害用户合法权益以及其他违反法律、行政法规和国家有关规定的活动。	答：『弁法』では、擬人化対話サービスの提供にあたっては、法律・行政法規を遵守し、社会公徳および倫理道徳を尊重し、以下の活動を行ってはならないと定めている。第一に、国家の安全、名誉および利益を害し、国家政権の転覆や社会主義制度の打倒を扇動し、国家の分裂や国家統一の破壊などを扇動する内容を生成すること。第二に、自傷や自殺を奨励・美化・暗示するなど、ユーザーの身体的健康を損なう内容、あるいは言葉による暴力など、ユーザーの人格的尊厳や精神的健康を損なう内容を生成すること。第三に、国家機密、業務上の秘密、営業秘密、個人のプライバシーおよび個人情報を誘導・取得しようとする内容を生成すること。第四に、未成年者ユーザーに対し、未成年者が危険な行為を模倣したり、極端な感情を抱いたり、不良な嗜好を誘導したりするなど、未成年者の心身の健康に影響を及ぼす可能性のある内容を生成すること。五つ目は、ユーザーに過度に迎合し、感情的な依存や依存症を誘発し、ユーザーの現実の人間関係を損なうものである。六つ目は、感情操作などの手段を通じて、ユーザーに不合理な意思決定をさせ、ユーザーの合法的権益を損なうもの、およびその他の法律、行政法規、国家の関連規定に違反する活動である。
六、问：《办法》明确的拟人化互动服务规范主要有哪些？	六、問：『弁法』で明確にされた擬人化対話サービスの規範には、主にどのようなものがあるか。
答：《办法》重点规定了以下拟人化互动服务规范：一是明确安全主体责任。要求拟人化互动服务提供者建立健全算法机制机理审核、科技伦理审查、信息内容管理、网络和数据安全、风险预案和应急处置等管理制度，配备与服务类型、规模和用户特点相适应的内容管理技术措施和人员。二是加强拟人化互动服务全生命周期安全管理。要求其明确拟人化互动服务部署、运行、升级、终止服务等各阶段安全要求，保证安全措施与服务功能同步部署、同步使用，提升安全水平；加强安全监测和风险评估，及时发现并纠正系统偏差、处置安全事件等。三是保障数据安全。明确加强训练数据管理，增强数据透明度、可靠性、多样性和安全性；要求依法落实数据产权等制度，采取数据加密、访问控制等措施保护用户交互数据安全；明确除法律另有规定或者权利人明确同意外，拟人化互动服务提供者不得向第三方提供用户交互数据。四是保护用户权益。规定拟人化互动服务提供者的用户个人信息和隐私保护义务，要求向用户提供交互数据复制、删除等选项，提供便捷的拟人化互动服务退出途径；明确停止提供拟人化互动服务的，应当提前告知用户或及时发布停止服务公告，并规定健全用户申诉和公众投诉、举报机制。五是开展安全风险处置。明确拟人化互动服务提供者发现拟人化互动服务存在重大安全风险的，应当采取限制功能、停止向用户提供服务等处置措施。	答：『弁法』は、以下の擬人化対話サービスの規範を重点的に規定している。第一に、安全に関する主体責任を明確にすること。擬人化対話サービスの提供者に対し、アルゴリズムのメカニズム審査、科学技術倫理審査、情報コンテンツ管理、ネットワークおよびデータセキュリティ、リスク対応計画および緊急時対応などの管理制度を確立・整備し、サービスの種類、規模、およびユーザーの特性に適したコンテンツ管理の技術的措置と人員を配置することを求めている。第二に、擬人化対話サービスの全ライフサイクルにおける安全管理を強化することだ。擬人化対話サービスの導入、運用、アップグレード、サービス終了などの各段階における安全要件を明確にし、安全措置とサービス機能を同時に導入・運用して安全レベルを向上させることを求める。また、安全監視とリスクアセスメントを強化し、システムの逸脱を適時に発見・是正し、セキュリティインシデントに対処することなどを求める。第三に、データの安全性を保障することだ。トレーニングデータの管理を強化し、データの透明性、信頼性、多様性、および安全性を高めることを明確にする。法に基づきデータ所有権等の制度を確実に実施し、データ暗号化やアクセス制御等の措置を講じてユーザーのインタラクションデータの安全性を保護するよう求める。法律に別段の定めがある場合、または権利者が明確に同意した場合を除き、擬人化対話サービス提供者はユーザーのインタラクションデータを第三者に提供してはならないことを明確にする。第四に、ユーザーの権益を保護する。擬人化対話サービス提供者のユーザー個人情報およびプライバシー保護義務を規定し、ユーザーに対しインタラクションデータの複製・削除等の選択肢を提供するとともに、擬人化対話サービスからの退出手段を容易に提供することを求める。擬人化対話サービスの提供を停止する場合、事前にユーザーに通知するか、速やかにサービス停止の告知を行うことを明確にし、ユーザーの申し立ておよび公衆からの苦情・通報メカニズムを整備することを規定する。第五に、セキュリティリスクへの対応である。擬人化対話サービス提供者が、当該サービスに重大なセキュリティリスクが存在することを発見した場合、機能制限やユーザーへのサービス提供停止などの措置を講じなければならないことを明確にする。
七、问：《办法》规定拟人化互动服务提供者对用户的干预提醒义务主要有哪些？	七、問：『弁法』は、擬人化対話サービス提供者のユーザーに対する介入・注意喚起義務について、主にどのようなものを規定しているか。
答：《办法》明确，拟人化互动服务提供者在特定情形下履行干预提醒义务。一是发现用户出现极端情绪的，及时生成情绪安抚和鼓励寻求帮助等相关内容；发现用户正在面临或者已经遭受重大财产损失、明确表示实施自残自杀等威胁生命健康的极端情境的，采取提供相应援助等必要措施予以干预，并及时联络用户监护人或者紧急联系人。二是发现用户出现过度依赖、沉迷倾向的，以弹窗等显著方式动态提醒用户互动内容为人工智能服务生成。三是对用户连续使用拟人化互动服务每超过2个小时的，以对话或者弹窗等方式提醒用户注意使用时长。	答：『弁法』では、擬人化対話サービス提供者が特定の状況下で介入・注意喚起義務を履行することを明確にしている。第一に、ユーザーに極端な感情が見られた場合、速やかに感情の鎮静や支援を求めるよう促すなどの関連コンテンツを生成すること。ユーザーが重大な財産的損失に直面している、あるいは既に被っている場合、または生命や健康を脅かす自傷・自殺を明確に示唆するなどの極端な状況にある場合、相応の援助を提供するなどの必要な措置を講じて介入し、速やかにユーザーの保護者または緊急連絡先に連絡すること。第二に、ユーザーに過度な依存や中毒傾向が見られた場合、ポップアップなどの目立つ方法で、対話内容が人工知能擬人化対話サービスによって生成されたものであることを動的にユーザーに通知する。第三に、ユーザーが擬人化対話サービスを連続して2時間以上利用した場合、対話やポップアップなどの方法で、利用時間に注意するようユーザーに促す。
八、问：关于未成年人和老年人权益保护，《办法》主要作了哪些规定？	八、問：未成年者および高齢者の権利保護について、『弁法』では主にどのような規定が設けられているか。
答：《办法》回应了社会关心的未成年人和老年人使用拟人化互动服务问题，在广泛吸收各方面意见的基础上，作出了相关规定。	答：『弁法』は、社会が関心を寄せる未成年者および高齢者の擬人化対話サービスの利用問題に対応し、各方面からの意見を幅広く取り入れた上で、関連規定を定めた。
《办法》明确，拟人化互动服务提供者不得向未成年人提供虚拟亲属、虚拟伴侣等虚拟亲密关系的服务；向不满十四周岁未成年人提供其他拟人化互动服务或者处理其个人信息的，应当取得未成年人的父母或者其他监护人的同意；要求建立未成年人模式，提供定期现实提醒等个性化安全设置选项；明确针对不同年龄段未成年人保护需要，支持监护人接收安全风险提醒、了解未成年人服务使用概况、屏蔽特定角色、限制充值消费等。	『弁法』は、擬人化対話サービスの提供者が、未成年者に対して仮想の親族、仮想のパートナーなどの仮想的な親密関係を提供してはならないことを明確にしている。14歳未満の未成年者にその他の擬人化対話サービスを提供する場合、またはその個人情報を処理する場合は、未成年者の親またはその他の保護者の同意を得なければならない。未成年者モードの構築を求め、定期的な現実世界への注意喚起などの個別化された安全設定オプションを提供する。また、異なる年齢層の未成年者の保護ニーズに応じ、保護者がリスクの注意喚起を受け取ったり、未成年者のサービス利用状況を確認したり、特定のキャラクターをブロックしたり、チャージや消費を制限したりできることを明確にしている。
同时，明确拟人化互动服务提供者向老年人提供服务的，应当加强对老年人健康使用服务的指导，以显著方式提示安全风险，及时采取措施响应老年人使用服务相关咨询和求助，保障老年人依法享有的权益；要求拟人化互动服务提供者在安全评估中重点评估未成年人、老年人等网络保护措施建设情况。	同時に、擬人化対話サービス提供者が高齢者にサービスを提供する場合、高齢者が安全にサービスを利用できるよう指導を強化し、リスクを目立つ方法で提示し、高齢者のサービス利用に関する相談や支援要請に迅速に対応し、高齢者が法に基づき享有する権益を保障しなければならない。また、擬人化対話サービス提供者に対し、セキュリティ評価において未成年者や高齢者などのネット保護措置の整備状況を重点的にアセスメントすることを求めている。
九、问：《办法》对拟人化互动服务的安全评估和算法备案等作出了哪些规定？	九、問：『弁法』は擬人化対話サービスのセキュリティ評価やアルゴリズムの届出について、どのような規定を設けているか。
答：《办法》规定了安全评估和算法备案相关要求。一是明确安全评估情形。主要包括上线拟人化互动服务或者增设拟人化互动服务相关功能的；使用新技术、新应用，导致拟人化互动服务发生重大变化的；注册用户100万以上或者月活跃用户10万以上的；存在可能影响国家安全、公共利益等安全风险等。二是规定重点评估内容。主要包括服务安全保障措施建设情况，训练数据处理情况，用户极端情境的识别、应急处置、干预管理等情况，用户规模、使用时长、年龄结构等情况，用户申诉和公众投诉、举报受理、处置情况等。三是明确算法备案要求。明确拟人化互动服务提供者应当按照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续，网信部门对备案材料实施年度核验等。	答：『弁法』はセキュリティ評価とアルゴリズムの届出に関する要件を規定している。第一に、セキュリティ評価の対象となる状況を明確にしている。主に、擬人化対話サービスの提供開始または関連機能の追加を行う場合、新技術や新アプリケーションの使用により擬人化対話サービスに重大な変化が生じた場合、 登録ユーザー数が100万人以上、または月間アクティブユーザー数が10万人以上の場合；国家安全や公共の利益などに影響を及ぼす可能性のある安全リスクが存在する場合などである。第二に、重点アセスメント内容を規定している。主に、サービスの安全保障措置の整備状況、訓練データの処理状況、ユーザーの極端な状況の識別・緊急対応・介入管理の状況、ユーザー規模・利用時間・年齢構成の状況、ユーザーからの申し立てや一般からの苦情・通報の受理・処理状況などを含む。第三に、アルゴリズムの届出要件を明確化する。擬人化対話サービスの提供者は、『インターネット情報サービスアルゴリズム推薦管理規定』に基づき、アルゴリズムの届出および変更・抹消手続きを履行すべきであることを明確にし、サイバーセキュリティ・情報化部門は届出資料に対して年次検証を実施する。

---

● まるちゃんの情報セキュリティ気まぐれ日記

・2025.12.31 中国 国家サイバースペース管理局 パブコメ 人工知能擬人化対話サービス管理暫定弁法案(2025.12.27)

・2025.09.19 米国 上院 犯罪・テロ対策小委員会 AIチャットボットの弊害の検証 (2025.09.16)　

中国 パブコメ 国家サイバースペース管理局 デジタルアバター情報サービス管理弁法（意見募集案）(2026.04.03)

こんにちは、丸山満彦です。

中国の国家サイバースペース管理局が「デジタルアバター情報サービス管理弁法（意見募集案）」を公表し、意見募集をしていますね...

デジタルアバターに関する法律というのは、世界的にも珍しいかもですね...

概要...

人格権の保護

• アバターを利用した肖像権、名誉権、プライバシー権、知的財産権などを侵害の禁止

• 特定の自然人の身元を特定できアバターを作成・提供する場合、その自然人から「個別の同意」得る

• 他人の肖像や音声を加工して、醜化したり、損なったり、あるいは他人の社会的評価を低下させる行為の禁止

表示の義務化（透かし・ラベル付け）

• アバターを表示する際、サービス提供者は「アバター」という文言を含む顕著な識別表示を画面上に継続的に表示する

• （一般ユーザーが現実の人間と仮想の存在を混同し、詐欺や誤解が生じるのを防ぐための措置）

サービス提供者の責任

• 実名登録の徹底： サービス利用者の実名認証を行い、匿名での悪用の防止

• コンテンツ安全： 生成・発信される情報の内容を審査し、法令に違反する内容や公序良俗に反する内容が含まれないよう管理責任を負う

• 技術的な安全性： アルゴリズムの届出や安全評価の実施し、技術の悪用（ディープフェイク等による犯罪）を防止する仕組みの構築

未成年者の保護

• 未成年者を模しアバターの作成や、未成年者に対する不適切なサービスの提供の厳格な制限

• 未成年者の心身の健康を守るための特別な保護措置の実施

データの安全とプライバシー

• アバターのモデリングに使用する音声、顔画像、生体情報などの機微な個人情報の収集・処理にあたっては、「個人情報保護法」に基づき厳格な管理を行う

監督管理と罰則

• 網信部門（インターネット規制当局）が監督

• 違反した場合には警告、罰金、サービス停止、さらには刑事責任の追及を含む厳格な処罰を科す

● 国家互联网信息办公室（国家サイバースペース管理局）

・2026.04.03 国家互联网信息办公室关于《数字虚拟人信息服务管理办法（征求意见稿）》公开征求意见的通知

国家互联网信息办公室关于《数字虚拟人信息服务管理办法（征求意见稿）》公开征求意见的通知	国家サイバースペース管理局による『デジタルアバター情報サービス管理弁法（意見募集案）』の意見公募に関する通知
为了促进数字虚拟人信息服务健康发展和规范应用，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《互联网信息服务管理办法》等法律、行政法规，国家互联网信息办公室起草了《数字虚拟人信息服务管理办法（征求意见稿）》，现向社会公开征求意见。公众可通过以下途径和方式提出反馈意见：	デジタルアバター情報サービスの健全な発展と規範的な利用を促進するため、『中華人民共和国サイバーセキュリティ法』、『中華人民共和国データセキュリティ法』、『中華人民共和国個人情報保護法』、『インターネット情報サービス管理弁法』等の法律・行政法規に基づき、国家サイバースペース管理局は『デジタルアバター情報サービス管理弁法（意見募集案）』を起草した。ここに社会に向けて意見を公募する。一般市民は以下の経路および方法を通じて意見を提出することができる：
1.通过电子邮件方式发送至：[mail] 。	1. 電子メールにて [mail] 宛てに送信すること。
2.通过信函方式将意见寄至：北京市西城区车公庄大街11号国家互联网信息办公室网络管理技术局，邮编100044，并在信封上注明“数字虚拟人信息服务管理办法征求意见”。	2. 書簡にて、北京市西城区車公荘大街11号 国家サイバースペース管理局 ネットワーク管理技術局（郵便番号100044）宛てに送付すること。その際、封筒に「デジタルアバター情報サービス管理弁法 意見募集」と明記すること。
意见反馈截止时间为2026年5月6日。	意見提出の締切は2026年5月6日とする。
附件：数字虚拟人信息服务管理办法（征求意见稿）	別紙：デジタルアバター情報サービス管理弁法（意見募集案）
国家互联网信息办公室	国家サイバースペース管理局
2026年4月3日	2026年4月3日
数字虚拟人信息服务管理办法	デジタルアバター情報サービス管理弁法
（征求意见稿）	（意見募集案）
第一章 总 则	第一章 総則
第一条 为了促进数字虚拟人信息服务健康发展和规范应用，保障公民、法人和其他组织的合法权益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《互联网信息服务管理办法》、《未成年人网络保护条例》、《网络数据安全管理条例》等法律、行政法规，制定本办法。	第一条 デジタルアバター情報サービスの健全な発展と規範的な利用を促進し、公民、法人およびその他の組織の合法的権益を保障するため、『中華人民共和国サイバーセキュリティ法』、『中華人民共和国データセキュリティ法』、『中華人民共和国個人情報保護法』、『インターネット情報サービス管理弁法』、『未成年者ネットワーク保護条例』、『ネットワークデータ安全管理条例』等の法律・行政法規に基づき、本弁法を制定する。
第二条 通过数字虚拟人向中华人民共和国境内公众提供互联网信息服务（以下简称数字虚拟人服务），适用本办法。法律、行政法规另有规定的，依照其规定。	第二条 デジタルアバターを用いて中華人民共和国国内の公衆にインターネット情報サービス（以下「デジタルアバターサービス」という）を提供する場合、本弁法が適用される。法律、行政法規に別段の定めがある場合は、その規定に従う。
第三条 国家网信部门负责统筹协调全国数字虚拟人服务的治理和相关监督管理工作。国务院电信、公安、文化和旅游、卫生健康、市场监管、金融监管、广播电视、新闻出版、电影、版权等有关部门依据各自职责负责数字虚拟人服务的监督管理工作。	第三条　国家インターネット情報部門は、全国のデジタルアバターサービスのガバナンスおよび関連する監督管理業務の統括・調整を担当する。国務院の電気通信、公安、文化・観光、衛生健康、市場監督管理、金融監督管理、放送・テレビ、新聞出版、映画、著作権等の関係部門は、それぞれの職責に基づき、デジタルアバターサービスの監督管理業務を担当する。
地方网信部门负责统筹协调本行政区域内数字虚拟人服务的治理和相关监督管理工作。地方电信、公安、文化和旅游、卫生健康、市场监管、金融监管、广播电视、新闻出版、电影、版权等有关部门依据各自职责负责本行政区域内数字虚拟人服务的监督管理工作。	地方インターネット情報部門は、当該行政区域内のデジタルアバターサービスのガバナンスおよび関連する監督管理業務の統括・調整を担当する。地方の電気通信、公安、文化・観光、衛生・健康、市場監督管理、金融監督管理、放送・テレビ、新聞出版、映画、著作権等の関係部門は、それぞれの職責に基づき、当該行政区域内のデジタルアバターサービスの監督管理業務を担当する。
第四条 提供和使用数字虚拟人服务应当坚持社会主义核心价值观，遵守法律、行政法规，维护国家安全和社会公共利益，尊重社会公德和伦理道德，营造良好网络生态环境。	第四条 デジタルアバターサービスの提供および利用にあたっては、社会主義の中核的価値観を堅持し、法律・行政法規を遵守し、国家の安全および社会の公共の利益を守り、社会公徳および倫理道徳を尊重し、良好なインターネット環境を醸成しなければならない。
第五条 鼓励数字虚拟人服务在各领域的应用落地，在保证智能向善和安全可控的前提下推动示范应用，完善数字虚拟人服务生态体系。支持数字虚拟人技术的研发创新和产学研协同，建立健全数字虚拟人技术标准体系，积极参与国际规则制定与交流合作。	第五条　各分野におけるデジタルアバターサービスの応用・導入を奨励し、AIの善用と安全・管理可能性を保証する前提の下で、モデルケースの推進を図り、デジタルアバターサービスのエコシステムを整備する。デジタルアバター技術の研究開発・革新および産学研連携を支援し、デジタルアバター技術の標準体系を確立・整備するとともに、国際ルールの策定および交流・協力に積極的に参加する。
第六条 鼓励相关行业组织加强行业自律，建立健全团体标准、行业准则和自律管理制度，督促指导相关主体制定完善服务规范、强化主体责任并接受社会监督。	第六条　関連業界団体に対し、業界の自主規制を強化し、標準、業界規範および自主規制管理制度を確立・整備することを奨励する。また、関連主体に対し、サービス標準の策定・整備、主体責任の強化および社会的監督の受入れを促し、指導する。
第二章 权益保护	第二章　権利の保護
第七条 任何组织和个人使用自然人敏感个人信息用于建模、形象生成、场景构建等活动的，应当遵守法律、行政法规，符合以下要求：	第七条　いかなる組織または個人も、自然人の機微な個人情報をモデリング、イメージ生成、シーン構築等の活動に利用する場合、法律および行政法規を遵守し、以下の要件を満たさなければならない。
（一）取得自然人的单独同意，并以显著方式、清晰易懂的语言，真实、准确、完整地告知处理目的、必要性、对个人权益的影响，以及法律、行政法规规定的其他事项；使用未满十四周岁未成年人个人信息的，应当取得父母或者其他监护人的单独同意。法律、行政法规另有规定的除外。	（一）自然人の個別の同意を取得し、かつ、目立つ方法および明確で分かりやすい言葉で、処理の目的、必要性、個人の権益への影響、ならびに法律・行政法規で規定されるその他の事項を、真実かつ正確かつ完全に告知しなければならない。14歳未満の未成年者の個人情報を使用する場合は、親またはその他の保護者の個別の同意を取得しなければならない。法律・行政法規に別段の規定がある場合はこの限りではない。
（二）在自然人撤回同意后，采取删除相关个人信息等方式消除影响，不得以任何形式留存个人信息或者用于其他用途，法律、行政法规另有规定的除外。除当事人另有约定外，还应当注销数字虚拟人。	（二）自然人が同意を撤回した後、関連する個人情報を削除するなどの方法により影響を解消し、いかなる形式でも個人情報を保存したり、他の用途に使用したりしてはならない。ただし、法律・行政法規に別段の定めがある場合はこの限りではない。当事者間で別段の合意がない限り、デジタルアバターも削除しなければならない。
（三）尊重他人合法权益，不得侵害他人肖像权、名誉权、荣誉权、隐私权和个人信息权益。使用死者的个人信息开展相关活动的，死者近亲属为了自身的合法、正当利益，可以对死者的相关个人信息依法行使相应权利；死者生前另有安排的除外。	（三）他人の合法的権益を尊重し、他人の肖像権、名誉権、栄誉権、プライバシー権および個人情報権益を侵害してはならない。故人の個人情報を使用して関連活動を行う場合、故人の近親者は自身の合法的かつ正当な利益のために、故人の関連個人情報に対し法に基づき相応の権利を行使することができる。ただし、故人が生前に別段の取り決めをしていた場合はこの限りではない。
第八条 任何组织和个人提供、使用数字虚拟人服务，不得以丑化、污损等形式侵害他人人格权，未经特定自然人同意，不得提供足以识别特定自然人身份的数字虚拟人服务。包括但不限于：	第八条 いかなる組織または個人も、デジタルアバターサービスを提供・利用するにあたり、醜化、毀損等の形式で他人の人格権を侵害してはならず、特定の自然人の同意を得ずに、当該自然人の身元を識別しうるデジタルアバターを提供してはならない。これには以下が含まれるが、これらに限定されない：
（一）使用他人具有一定社会知名度的笔名、艺名、网名、译名、字号、姓名或者名称的简称等；	（一）一定の社会的知名度を有する他人のペンネーム、芸名、ネットネーム、訳名、商号、氏名または名称の略称等を使用すること；
（二）使用与特定自然人高度相似的肖像或者声音等。	（二）特定の自然人と高度に類似した肖像または音声等を使用すること。
第九条 任何组织和个人提供、使用数字虚拟人服务应当尊重知识产权和商业道德。使用他人文字、美术、摄影、音乐、视听等作品或者制品制作数字虚拟人，以及各类主体在使用数字虚拟人过程中，不得侵害他人依法享有的知识产权。	第九条 いかなる組織および個人も、デジタルアバターサービスを提供し、または使用するに当たっては、知的財産権および商業倫理を尊重しなければならない。他人の文字、美術、写真、音楽、視聴覚等の作品または製品を使用してデジタルアバターを制作すること、および各種主体がデジタルアバターを使用する過程において、他人が法に基づき享有する知的財産権を侵害してはならない。
第十条 禁止诱导未成年人沉迷数字虚拟人服务。不得向未成年人提供虚拟亲属、虚拟伴侣等虚拟亲密关系，诱导过度消费、诱导信教等的数字虚拟人服务，以及含有可能引发或者诱导未成年人模仿不安全行为、实施违反社会公德行为、产生极端情绪、养成不良嗜好等可能影响未成年人身心健康信息的数字虚拟人服务。	第十条　未成年者をデジタルアバターサービスに依存させるよう誘導することを禁止する。未成年者に対し、仮想の親族、仮想のパートナー等の仮想的な親密な関係を提供し、過度な消費や宗教への信仰などを誘導するデジタルアバターサービス、および未成年者が安全でない行為を模倣したり、社会道徳に反する行為を行ったり、極端な感情を抱いたり、悪しき嗜好を身につけたりする可能性があり、未成年者の心身の健康に影響を及ぼすおそれのある情報を含むデジタルアバターサービスを提供してはならない。
第三章 服务规范	第三章 サービス規範
第十一条 任何组织和个人提供、使用数字虚拟人服务，应当遵守法律、行政法规，尊重社会公德和伦理道德，不得从事以下活动：	第十一条 いかなる組織または個人も、デジタルアバターサービスを提供し、または利用する場合、法律および行政法規を遵守し、社会公徳および倫理道徳を尊重し、以下の活動を行ってはならない。
（一）生成、传播危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义、历史虚无主义，违背社会主义核心价值观和公序良俗，开展非法宗教活动，宣扬民族仇恨、民族歧视，挑动群体对立，传播淫秽、色情、赌博、暴力或者教唆犯罪，散布谣言，侮辱或者诽谤他人、侵害他人合法权益等的内容；	（一）国家の安全、名誉及び利益を害し、国家政権の転覆や社会主義制度の打倒を扇動し、国家の分裂や国家統一の破壊を扇動し、テロリズム、過激主義、歴史虚無主義を宣伝し、社会主義の中核的価値観や公序良俗に背き、違法な宗教活動を行い、民族間の憎悪や差別を煽り、集団間の対立を挑発し、わいせつ、 ポルノ、賭博、暴力、または犯罪を教唆する内容、デマを流布する内容、他人を侮辱または誹謗中傷する内容、他人の合法的権益を侵害する内容などを生成・拡散すること；
（二）在数字虚拟人形象设计、服饰标识、活动场景、性格偏好等中，含有损害国家形象的内容；	（二）デジタルアバターのキャラクターデザイン、服装・標識、活動シーン、性格嗜好などに、国家のイメージを損なう内容が含まれているもの；
（三）歪曲、丑化英雄烈士等人物形象，捏造或者篡改英雄烈士的事迹和精神，将英雄烈士等人物形象用于商业用途；	（三）英雄や烈士などの人物像を歪曲・貶め、英雄や烈士の事績や精神を捏造または改竄し、英雄や烈士などの人物像を商業目的に利用するもの；
（四）从事商品或者服务虚假宣传、恶意诱导消费、电信诈骗等违法活动；	（四）商品またはサービスの虚偽宣伝、悪意のある消費誘導、通信詐欺などの違法活動に従事するもの；
（五）按法律、行政法规要求提供真实身份信息时，利用数字虚拟人绕过人脸识别、语音识别等身份认证机制；	（五）法律・行政法規の要求に基づき実名情報を提供すべき場合、デジタルアバターを利用して顔識別、音声識別等の本人識別メカニズムを回避すること；
（六）侵害真人驱动数字虚拟人的真人驱动方个人信息、自主择业等合法权益；	（六）実在の人物が操作するデジタルアバターの操作者である実在の人物の個人情報、職業選択の自由等の合法的権益を侵害すること；
（七）违规注册、交易互联网账号；	（七）インターネットアカウントの不正登録・取引を行うこと；
（八）其他违反法律、行政法规规定的行为。	（八）その他、法律・行政法規の規定に違反する行為。
第十二条 任何组织和个人提供、使用数字虚拟人服务的，应当采取措施，自觉防范和抵制生成、传播存在性暗示、性挑逗，展现血腥、惊悚、残忍，煽动人群歧视、地域歧视等对网络生态造成不良影响的内容的活动。	第十二条 いかなる組織または個人も、デジタルアバターサービスを提供または使用する際は、性的暗示や性的挑発を含む内容の生成・拡散、流血・恐怖・残虐な描写、集団差別や地域差別を煽るなど、インターネット環境に悪影響を及ぼす活動に対し、措置を講じ、自発的に防止および排除しなければならない。
第十三条 自数字虚拟人服务开始，数字虚拟人服务提供者、服务使用者及提供网络信息内容传播服务的服务提供者应当在数字虚拟人展示区域全程持续显示含有“数字人”字样的显著提示标识，并符合国家人工智能生成合成内容标识有关规定。	第十三条　デジタルアバターサービスの開始時より、デジタルアバターサービス提供者、サービス利用者及びネットワーク情報コンテンツ伝播サービスを提供するサービス提供者は、デジタルアバターの表示エリアにおいて、「デジタル人」という文字を含む目立つ表示を全期間を通じて継続的に表示し、かつ国家の人工知能生成合成コンテンツ表示に関する規定に適合しなければならない。
第十四条 数字虚拟人服务提供者和服务使用者应当依照法律、行政法规规定，在特定目的和范围内开展数据处理活动，使用具有合法来源的数据并落实数据安全保护责任，采取相应的技术措施和其他必要措施保障数据存储、传输安全，防止数据泄露或者不当使用。	第十四条　デジタルアバターサービス提供者およびサービス利用者は、法律・行政法規の規定に従い、特定の目的および範囲内でデータ処理活動を行い、合法的な出所を持つデータを使用するとともに、データセキュリティ保護の責任を履行しなければならない。また、データの保存・伝送の安全性を確保し、データ漏洩または不正使用を防止するため、相応の技術的措置およびその他の必要な措置を講じなければならない。
第十五条 数字虚拟人服务提供者和服务使用者应当建立数字虚拟人服务安全风险监测、预警和应急处置、防沉迷提示等机制，建立完善内容导向管理制度；配备与经营规模相适应的技术能力和人员力量，采用人工智能、大数据等技术手段和人工审核相结合的方式，加强对数字虚拟人服务风险的识别、监测和预警，记录并留存日志信息。	第十五条　デジタルアバターサービスの提供者および利用者は、デジタルアバターサービスのセキュリティリスクの監視、早期警戒、緊急対応、依存防止の注意喚起等の仕組みを確立し、コンテンツ管理体制を整備しなければならない。また、事業規模に見合った技術能力と人員を配置し、人工知能やビッグデータ等の技術的手段と人的審査を組み合わせた方式を採用して、デジタルアバターサービスのリスク特定、監視、早期警戒を強化し、ログ情報を記録・保存しなければならない。
发现使用数字虚拟人服务从事违法活动的，应当及时采取身份动态核验、警示、限制功能、终止服务等措施；发现存在重大风险的，应当立即暂停或者终止数字虚拟人服务，注销数字虚拟人并消除影响。	デジタルアバターサービスを利用して違法行為が行われていることが判明した場合は、速やかに身元の動的確認、警告、機能制限、サービス停止等の措置を講じなければならない。重大なリスクが存在することが判明した場合は、直ちにデジタルアバターサービスの提供を一時停止または終了し、デジタルアバターを削除して影響を排除しなければならない。
第十六条 数字虚拟人服务提供者应当与技术支持者、服务使用者签订服务协议，明确保障内容安全，以及数据收集、使用、存储规范等权利义务内容。	第十六条　デジタルアバターサービス提供者は、技術支援者およびサービス利用者とサービス契約を締結し、コンテンツの安全確保、ならびにデータの収集、利用、保存に関する規範等の権利義務の内容を明確にしなければならない。
第十七条 提供网络信息内容传播服务的服务提供者应当建立完善内容导向管理制度，配备与经营规模相适应的技术能力和人员力量；履行内容安全管理责任，优化内容审核和账号管理机制，加强对其用户发布的信息的管理，及时处置违法和不良信息，并留存日志信息。	第十七条　ネットワーク情報コンテンツ配信サービスを提供するサービス提供者は、コンテンツ管理体制を整備し、事業規模に見合った技術能力と人員を確保しなければならない。コンテンツ安全管理責任を履行し、コンテンツ審査およびアカウント管理メカニズムを最適化し、ユーザーが発信する情報の管理を強化し、違法・有害情報を速やかに処理するとともに、ログ情報を保存しなければならない。
第十八条 使用数字虚拟人服务提供人工智能拟人化互动服务的，用户选择取消服务特定功能或者退出服务的，不得诱骗或者过度诱导用户继续使用。	第十八条　デジタルアバターサービスを利用して人工知能による擬人化インタラクションサービスを提供する場合、ユーザーがサービスの特定機能の停止またはサービスの利用終了を選択したときは、ユーザーに対し、継続利用を欺くような行為や過度な誘導を行ってはならない。
鼓励采取必要措施，对用户自杀、自残等威胁生命健康的倾向进行积极干预和专业救助。	ユーザーの自殺、自傷行為など、生命や健康を脅かす傾向に対して、積極的な介入や専門的な救助を行うための必要な措置を講じることを推奨する。
第十九条 在政务服务、公共管理、司法活动等领域使用数字虚拟人服务时，应当遵守合法、合理、正当、必要原则，设置人工监督与审核机制，用户有权选择接受或者拒绝数字虚拟人服务。	第十九条 行政サービス、公共管理、司法活動等の分野においてデジタルアバターサービスを利用する際は、合法、合理的、正当、必要の原則を遵守し、人的監督・審査メカニズムを設けるものとし、ユーザーはデジタルアバターサービスの利用を承諾または拒否する権利を有する。
第四章 监督检查和法律责任	第四章 監督検査及び法的責任
第二十条 数字虚拟人服务提供者和提供网络信息内容传播服务的服务提供者应当建立数字虚拟人用户申诉和公众投诉、举报机制，设置便捷的申诉和投诉、举报入口，及时处理并反馈结果。	第二十条　デジタルアバターサービス提供者およびインターネット情報コンテンツ配信サービスを提供するサービス提供者は、デジタルアバターユーザーからの苦情申立ておよび一般からの苦情・通報の仕組みを確立し、利用しやすい苦情申立て・通報窓口を設置し、速やかに処理して結果をフィードバックしなければならない。
第二十一条 具有舆论属性或者社会动员能力的数字虚拟人服务提供者，应当按照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续。	第二十一条　世論形成の性質または社会動員能力を有するデジタルアバターサービス提供者は、『インターネット情報サービスアルゴリズム推薦管理規定』に基づき、アルゴリズムの届出および変更・抹消の手続きを履行しなければならない。
数字虚拟人技术支持者参照前款规定履行备案和变更、注销备案手续。	デジタルアバターの技術支援者は、前項の規定に準じて届出および変更・抹消の手続きを履行しなければならない。
第二十二条 数字虚拟人服务提供者提供具有舆论属性或者社会动员能力的互联网信息服务的，应当按照国家有关规定开展安全评估。	第二十二条 デジタルアバターサービス提供者が、世論形成の属性または社会動員能力を有するインターネット情報サービスを提供する場合、国の関連規定に基づきセキュリティ評価を実施しなければならない。
第二十三条 网信部门和有关主管部门依据职责对数字虚拟人服务开展监督检查。数字虚拟人服务提供者、技术支持者、服务使用者、提供网络信息内容传播服务的服务提供者应当依法予以配合，并提供必要的支持和协助。	第二十三条 サイバー空間管理局及び関係主管部門は、その職責に基づき、デジタルアバターサービスに対する監督検査を実施する。デジタルアバターサービス提供者、技術支援者、サービス利用者、及びインターネット情報コンテンツ配信サービスを提供するサービス提供者は、法に基づきこれに協力し、必要な支援と協力を提供しなければならない。
第二十四条 违反本办法规定，法律、行政法规有规定的，依照其规定予以处罚，依法承担民事责任；法律、行政法规没有规定的，由有关部门依据职责给予警告、通报批评，责令限期改正；拒不改正或者情节严重的，责令停止提供相关服务，可以并处一万元以上十万元以下罚款；涉及危害公民生命健康安全且有危害后果的，并处十万元以上二十万元以下罚款。	第二十四条 本弁法の規定に違反し、法律・行政法規に規定がある場合は、その規定に従って処罰され、法に基づき民事責任を負う。法律・行政法規に規定がない場合は、関係部門がその職責に基づき警告・通報批判を行い、期限を定めて是正を命じる。是正を拒むか、情状が深刻な場合は、関連サービスの提供停止を命じ、併せて1万元以上10万元以下の罰金を科すことができる。市民の生命・健康・安全を脅かし、かつ危害の結果を招いた場合は、併せて10万元以上20万元以下の罰金を科す。
第五章 附 则	第五章 附則
第二十五条 本办法下列用语的含义：	第二十五条 本弁法における以下の用語の意味は次の通りとする：
数字虚拟人，是指存在于非物理世界，利用图形学、数字图像处理或者人工智能等技术，借助真人驱动或者计算驱动，模拟人类外貌，具备声音、行为、交互能力或者性格等特征的虚拟数字形象。	デジタルアバターとは、非物理世界に存在し、グラフィックス、デジタル画像処理または人工知能等の技術を利用し、実在の人物による操作または計算処理によって、人間の外見を模倣し、音声、行動、対話能力または性格等の特徴を備えた仮想デジタル形象をいう。
真人驱动数字虚拟人，是指通过动作捕捉技术实时映射真人表情、动作和语音的虚拟数字形象。	実在の人物による操作を行うデジタルアバターとは、モーションキャプチャー技術を通じて実在の人物の表情、動作および音声をリアルタイムで映し出す仮想デジタル形象をいう。
数字虚拟人服务提供者，是指提供数字虚拟人服务的组织、个人。	デジタルアバターサービス提供者とは、デジタルアバターサービスを提供する組織または個人をいう。
数字虚拟人技术支持者，是指为数字虚拟人服务提供技术支持的组织、个人。	デジタルアバター技術支援者とは、デジタルアバターサービスに対し技術支援を提供する組織または個人を指す。
数字虚拟人服务使用者，是指使用数字虚拟人制作、复制、发布信息的组织、个人。	デジタルアバターサービス利用者とは、デジタルアバターを使用して情報の制作、複製、公開を行う組織または個人を指す。
第二十六条 国家对数字虚拟人服务从事医疗、金融、新闻出版、电影等领域活动另有规定的，应当同时符合其规定。	第二十六条 国が、医療、金融、新聞出版、映画等の分野におけるデジタルアバターサービスについて別途規定している場合は、その規定にも同時に適合しなければならない。
第二十七条 本办法自2026年 月 日起施行。	第二十七条 本弁法は2026年 月 日から施行する。

COSO 取締役会監督指針 (2026.03.31)

こんにちは、丸山満彦です。

COSO（Committee of Sponsoring Organizations of the Treadway Commission、トレッドウェイ委員会支援組織委員会）がコーポレートガバナンス：取締役会監督指針を公表していますね...

COSOといえば、内部統制の統合的枠組みやERMが有名ですが、その歴史を踏まえて作成した取締役会監督指針（Corporate Governance - Guiding Principles for Board Oversight）となります。

過去に習って？PwCが作成を支援していますね...

● COSO

・2026.03.31 Corporate Governance - Guiding Principles for Board Oversight

Press Release

・2026.03.31 COSO Releases New Board Oversight Guidance Developed with PwC

COSO Releases New Board Oversight Guidance Developed with PwC	COSO、PwCと共同で策定した新たな取締役会監督指針を発表
Twelve guiding principles offer boards a practical tool for oversight, accountability, and long‑term value creation	12の指針は、取締役会に対し、監督、説明責任、および長期的な価値創造のための実用的なツールを提供する
NEW YORK, March 31, 2026 – The Committee of Sponsoring Organizations of the Treadway Commission (COSO), today announced the release of its Corporate Governance: Guiding Principles for Board Oversight, developed in collaboration with PwC. The new publication provides boards with a clear, board-level set of guiding principles and practical illustrations to help them assess whether their governance model remains fit for purpose as organizations confront accelerating change, heightened stakeholder scrutiny, and increasingly complex risk environments.	ニューヨーク、2026年3月31日 – トレッドウェイ委員会支援組織委員会（COSO）は本日、PwCと共同で策定した『コーポレート・ガバナンス：取締役会監督のための指針』の発表を発表した。この新たな出版物は、組織が加速する変化、ステークホルダーによる監視の強化、そしてますます複雑化するリスク環境に直面する中、取締役会に対し、自社のガバナンスモデルが依然として目的に適合しているかどうかを評価するための、明確な取締役会レベルの指針と実践的な事例を提供するものである。
The guiding principles are intended to be broadly applicable across entity types and globally applicable across geographies and jurisdictions. Grounded in COSO’s longstanding work in internal control, risk management, and oversight, the guidance offers boards a common reference point where governance expectations can be fragmented.	これらの指針は、あらゆる種類の事業体において広く適用可能であり、地域や法域を問わず世界的に適用されることを意図している。内部統制、リスクマネジメント、および監督に関するCOSOの長年にわたる取り組みに基づいた本ガイダンスは、ガバナンスへの期待が分断されがちな状況において、取締役会に共通の参照基準を提供する。
“Boards are being asked to make decisions with greater speed, transparency, and accountability than ever before,” said Lucia Wind, Executive Director & Chair of COSO. “This guidance gives directors a common reference point to further enhance oversight, clarify roles, and support disciplined, long-term decision making.”	「取締役会には、かつてないほど迅速かつ透明性が高く、説明責任のある意思決定が求められている」と、COSOのエグゼクティブ・ディレクター兼会長であるルシア・ウィンド氏は述べた。「本ガイダンスは、監督機能をさらに強化し、役割を明確にし、規律ある長期的な意思決定を支援するための共通の参照基準を役員に提供する。」
Developed by COSO in collaboration with PwC, the publication draws on extensive research, a review of widely recognized governance practices, and insights from directors, executives, governance professionals, and COSO’s sponsoring organizations. The guidance is directional and illustrative, not prescriptive, and is intended to complement applicable law, regulation, and governance standards rather than prescribe a single governance model.	COSOがPwCと共同で作成した本出版物は、広範な調査、広く認知されているガバナンス慣行の検証、ならびに取締役、経営幹部、ガバナンス専門家、およびCOSOのスポンサー組織からの知見に基づいている。本ガイダンスは指示的・例示的なものであり、規範的なものではない。また、単一のガバナンスモデルを規定するのではなく、適用法、規制、およびガバナンス標準を補完することを意図している。
Boards and governance professionals can use the publication to sharpen governance discussions, support board and committee assessments, inform director onboarding and continuing education, and clarify information flows, decision processes, and accountability.	取締役会およびガバナンス専門家は、本出版物を利用して、ガバナンスに関する議論を深め、取締役会および委員会のアセスメントを支援し、取締役の就任時研修や継続教育に役立て、情報の流れ、意思決定プロセス、および説明責任を明確化することができる。
“In today’s environment, governance is a strategic capability,” said Ray Garcia, Leader of PwC’s Governance Insights Center. “As boards navigate accelerating change and expanding risk, strong oversight is essential to sustaining performance and long-term value. This publication provides a timely contribution to the governance dialogue, offering boards a practical lens to evaluate whether their oversight approach is keeping pace with complexity.”	「今日の環境において、ガバナンスは戦略的能力である」と、PwCのガバナンス・インサイト・センターのリーダーであるレイ・ガルシアは述べた。「取締役会が加速する変化と拡大するリスクに対処する中、業績と長期的な価値を維持するためには、強力な監督が不可欠である。本報告書はガバナンスに関する議論にタイムリーな貢献をもたらし、取締役会に対し、自らの監督アプローチが複雑化のペースに追いついているかどうかを評価するための実践的な視点を提供するものである。」
Wind added, “Effective governance depends on how oversight responsibilities connect and reinforce one another. COSO offers this publication to support boards and those charged with governance as they assess and refine oversight over time in pursuit of long-term value.”	ウィンド氏は次のように付け加えた。「効果的なガバナンスは、監督責任がいかに相互に関連し、補強し合うかにかかっている。COSOは、長期的な価値を追求するために、取締役会およびガバナンスを担う人々が監督体制を継続的に評価・改善していくことを支援するため、本報告書を提供する。」

・[PDF]

Corporate Governance: Guiding Principles for Board Oversight	コーポレート・ガバナンス：取締役会の監督に関する指針
Message from COSO’s Board of Directors	COSO理事会からのメッセージ
This publication articulates a clear, board-level set of governance guiding principles, grounded in COSO’s longstanding work on risk, internal control, and oversight, and is intended to serve as a common reference point where governance expectations can be fragmented. This focus reflects COSO’s view that effective risk management and internal control operate within, and are strengthened by, a broader governance environment shaped by board oversight, accountability, information flow, and culture.	本刊行物は、COSOの長年にわたるリスク、内部統制、および監督に関する取り組みに基づき、明確かつ 取締役会レベルでのガバナンス指針のセットを明確に提示するものであり、リスク、内部統制、および監督に関するCOSOの長年にわたる取り組みに基づいている。また、ガバナンスへの期待が断片化されがちな状況において、共通の参照点となることを意図している。この焦点は、効果的なリスクマネジメントと内部統制が、取締役会の監督、説明責任、情報流通、および文化によって形作られるより広範なガバナンス環境の中で機能し、それによって強化されるというCOSOの見解を反映している。
The guiding principles are designed to be read together. They are not intended to function as a checklist, and boards can determine how and to what extent to draw on them in light of the entity’s circumstances. Taken together, they offer boards a structured way to reflect on whether governance practices remain coherent, balanced, and aligned with the entity’s purpose, mission, values, and long-term direction. Rather than prescribing actions, the principles provide a practical lens for board dialogue on how oversight responsibilities fit together and are carried out in the entity’s circumstances.	これらの指針は、相互に関連して読まれることを想定している。チェックリストとして機能することを意図したものではなく、事業体の状況に照らして、取締役会がこれらをどのように、どの程度活用するかを決定できる。これらを総合的に捉えることで、ガバナンスの実践が依然として首尾一貫し、バランスが取れており、事業体の目的、使命、価値観、長期的な方向性と整合しているかどうかを、取締役会が体系的に検討するための枠組みを提供する。具体的な行動を指示するのではなく、 これらの指針は、監督責任がいかに相互に連携し、事業体の状況下でどのように遂行されるかについて、取締役会が対話を行うための実践的な視点を提供するものである。
COSO offers this publication to support boards and those charged with governance in strengthening effective oversight over time, recognizing that durable governance is shaped by how responsibility and accountability are exercised in pursuit of long-term value.	COSOは、持続可能なガバナンスが長期的な価値の追求において責任と説明責任がいかに行使されるかによって形作られることを認識し、取締役会およびガバナンスを担う者たちが長期にわたり効果的な監督を強化できるよう、本出版物を提供する。
COSO’s perspective on corporate governance	コーポレート・ガバナンスに関するCOSOの見解
Corporate governance is the oversight structures and processes by which an informed board steers an entity toward executing its strategy and objectives while maximizing long-term value in an ethical manner and within the relevant legal and regulatory environment	コーポレート・ガバナンスとは、十分な情報に基づいた取締役会が、倫理的な方法で、かつ関連する法的・規制環境の枠内で、長期的な価値を最大化しつつ、事業体が戦略と目標を実行するよう導くための監督体制およびプロセスを指す
About this publication	本出版物について
COSO, in collaboration with PwC US Consulting LLP, developed this corporate governance publication to provide guiding principles and practical illustrations that support effective board oversight in a changing governance environment. The guiding principles are intended to be broadly applicable across entity types, including public, private, and not-for-profit entities, and globally applicable across geographies and jurisdictions.	COSOは、PwC US Consulting LLPと共同で、変化するガバナンス環境において効果的な取締役会の監督を支援するための指針と実践的な事例を提供するため、本コーポレート・ガバナンス刊行物を策定した。これらの指針は、上場事業体、非上場事業体、非営利団体を含むあらゆる種類の事業体に広く適用可能であり、また、地域や法域を問わず世界的に適用されることを意図している。
The publication helps boards determine whether their governance model remains fit for purpose by clarifying roles, sharpening governance discussions, and highlighting practices that support disciplined decision-making, accountability, and constructive challenge. It draws on extensive research, a review of widely recognized governance guidance, and input from directors, executives, governance professionals, and COSO’s sponsoring organizations.	本出版物は、役割を明確化し、ガバナンスに関する議論を深化させ、規律ある意思決定、説明責任、建設的な異議申し立てを支える実践例を提示することで、取締役会が自社のガバナンスモデルが依然として目的に適合しているかどうかを判断する一助となる。本出版物は、広範な調査、広く認知されているガバナンス指針の検討、ならびに取締役、経営幹部、ガバナンス専門家、およびCOSOのスポンサー組織からの意見に基づいている。
The guidance is directional and illustrative. It does not set requirements, prescribe a single governance model, or provide a comprehensive inventory of governance expectations. Nor does it address every board responsibility or area of oversight through a separate guiding principle. Instead, it brings together interrelated principles that commonly inform effective board oversight. It is intended to complement, not replace, applicable law, regulation, governance standards, and other widely recognized governance guidance. Boards can apply the guiding principles in light of the entity’s purpose, mission, and values; strategy and objectives; risk profile; ownership structure; and applicable law, regulation, and governance standards.	本ガイダンスは、方向性を示し、具体例を提示するものである。要件を定めておらず、単一のガバナンスモデルを規定するものでもなく、ガバナンスへの期待事項を網羅的に列挙するものでもない。また、個別の指針を通じて、取締役会のあらゆる責任や監督領域を網羅するものでもない。その代わりに、効果的な取締役会の監督に共通して寄与する相互に関連する指針をまとめたものである。本指針は、適用法、規制、ガバナンス標準、およびその他の広く認知されたガバナンス指針に取って代わるものではなく、それらを補完することを意図している。取締役会は、当該事業体の目的、使命、価値観、戦略および目標、リスクプロファイル、所有構造、ならびに適用法、規制、ガバナンス標準に照らして、これらの指針を適用することができる。
The guiding principles focus on the board’s oversight role. Management enablement considerations are included to illustrate how executive management and other key functions can support board oversight through information, analysis, and implementation, while day-to-day operations remain with management.	本指針は、取締役会の監督機能に焦点を当てている。経営陣の支援に関する考察も盛り込まれており、日常業務は経営陣が担いながらも、経営陣やその他の主要機能が情報提供、分析、実行を通じて取締役会の監督をいかに支援できるかを示している。
How to use this publication	本出版物の活用方法
Boards are the primary audience for this publication. It reflects both widely established board expectations and context-dependent practices. Qualifying language signals when application depends on circumstances and the applicable legal and regulatory environment. Boards can determine the practices and examples that are most relevant and apply them proportionately.	本出版物の主な対象読者は取締役会である。本出版物は、広く確立された取締役会への期待と、状況に応じた実務の両方を反映している。限定的な表現は、適用が状況や適用される法的・規制環境に依存する場合を示している。取締役会は、最も関連性の高い慣行や事例を判断し、それらを適切に適用することができる。
This publication can also support broader governance professionals, including corporate secretaries, chief audit executives, risk and compliance professionals, institutional investors, and others who interact with the governance process. It provides a shared language for board oversight discussions and for the information and analysis executive management can provide to support those discussions.	本出版物は、会社秘書役、最高監査責任者、リスクおよびコンプライアンスの専門家、機関投資家、その他ガバナンスプロセスに関与する者を含む、より広範なガバナンス専門家にとっても有用である。本出版物は、取締役会の監督に関する議論、および経営陣がそれらの議論を支援するために提供できる情報や分析のための共通言語を提供する。
Throughout this publication, terms are used contextually, including references to shareholders, beneficiaries, and other stakeholders. Boards are accountable to shareholders or other beneficiaries under their governance model and legal structure. Other key stakeholders, such as employees, customers, suppliers, regulators, and communities, frequently impact an entity’s ability to deliver long[1]term value. How these interests relate varies by jurisdiction and ownership model, and readers should interpret these terms accordingly.	本書全体を通じて、用語は文脈に応じて使用されており、株主、受益者、その他のステークホルダーへの言及も含まれる。取締役会は、そのガバナンスモデルおよび法的構造の下で、株主またはその他の受益者に対して説明責任を負う。従業員、顧客、サプライヤー、規制当局、地域社会などのその他の主要なステークホルダーは、事業体の長期的な価値を提供する能力に頻繁に影響を及ぼす。これらの利害関係がどのように関連するかは、管轄区域や所有形態によって異なり、読者はそれに応じてこれらの用語を解釈すべきである。
Corporate governance supports constructive challenge and clear accountability, but outcomes remain subject to inherent limitations, including human judgment, unintended error, external events, and the potential for misconduct or override of established processes. Sound governance can strengthen resilience and confidence, but it cannot guarantee outcomes.	コーポレート・ガバナンスは建設的な異議申し立てと明確な説明責任を支えるが、その結果には、人間の判断、意図しない誤り、外部事象、不正行為や確立されたプロセスの無視といった固有の限界が伴う。健全なガバナンスはレジリエンスと信頼を強化できるが、結果を保証することはできない。
Boards and those that support them can use this publication to:	取締役会およびそれを支援する関係者は、本書を以下の目的に活用できる：
• Frame board and committee discussions around priority oversight topics	• 優先的な監督課題をめぐる取締役会および委員会の議論の枠組みを構築する
• Support board and committee assessments, governance reviews, and refreshment efforts	• 取締役会および委員会のアセスメント、 ガバナンスの見直し、および体制の刷新に向けた取り組みを支援する
• Inform director onboarding and continuing education through a shared governance vocabulary	• 共通のガバナンス用語を通じて、取締役の就任時研修および継続教育に情報を提供する
• Identify where information flows, decision processes, or accountability benefit from clarification	• 情報の流れ、意思決定プロセス、または説明責任において、明確化が有益な箇所を識別する
• Align oversight practices with the entity’s strategy, risk appetite, culture, and operating context	• 監督実務を、当該事業体の戦略、リスク許容度、文化、および事業環境と整合させる
This publication presents 12 interrelated guiding principles that reflect common areas of board responsibility. Boards and governance professionals can emphasize the principles most relevant to their circumstances and governance model.	本書は、取締役会の責任における共通領域を反映した、相互に関連する12の指針を提示する。取締役会およびガバナンスの専門家は、自らの状況やガバナンスモデルに最も関連性の高い指針を重視することができる。
How the guiding principles are organized	指針の構成
Each guiding principle follows a consistent structure:	各指針は、一貫した構造に従っている：
Guiding principle	指針
A concise title and one sentence description defining the core governance concept	中核となるガバナンス概念を定義する簡潔なタイトルと一文の説明
Why this principle matters	この指針が重要な理由
Context on how the principle contributes to oversight, alignment with strategy, and long[1]term value	当該指針が、監督機能、戦略との整合性、および長期的価値にどのように寄与するかに関する背景説明
This principle in the boardroom	取締役会におけるこの指針
Illustrative examples of how the principle may be reflected in board oversight behaviors, processes, and considerations	当該指針が、取締役会の監督行動、プロセス、および検討事項にどのように反映されるかについての具体例
Management enablement considerations	経営陣の支援に関する考慮事項
Examples of how management, including executive management or other key functions, may support the board with enabling structures and information flows, without prescribing specific actions or operating models	経営陣（経営幹部やその他の主要機能を含む）が、具体的な行動や運営モデルを規定することなく、支援体制や情報フローを通じて取締役会をどのように支援できるかについての事例
This structure is intended to support meaningful governance conversations, while allowing entities to draw on the concepts in ways that fit their needs and context. Not every illustrative example or management enablement consideration will be relevant in every entity, and boards can draw on them in ways that fit their circumstances and governance model	この構成は、有意義なガバナンスに関する対話を支援すると同時に、事業体が自らのニーズや状況に合わせて概念を活用できるようにすることを意図している。すべての具体例や経営陣の支援に関する考慮事項が、すべての事業体に当てはまるわけではない。取締役会は、自社の状況やガバナンスモデルに合わせてこれらを活用することができる
Guiding principles at a glance	指針の概要
Board foundations	取締役会の基盤
1 Board Governance Structure	1 取締役会のガバナンス体制
The board establishes and oversees a governance structure that supports the board’s fiduciary duties, clarifies roles and delegations of authority, and aligns oversight responsibilities with the entity’s purpose and mission, strategy and objectives, risk appetite, and applicable law, regulation, and governance standards.	取締役会は、取締役会の受託者責任を支え、役割と権限委譲を明確にし、監督責任を当該事業体の目的・使命、戦略・目標、リスク許容度、および適用法・規制・ガバナンス標準と整合させるガバナンス体制を確立し、監督する。
2 Board Accountability	2 取締役会の説明責任
The board fulfills its fiduciary duties in accordance with applicable law, regulation, and governance standards, honors shareholder or other beneficiary rights, and oversees governance and controls to promote accountability and maintain stakeholder confidence through complete, accurate, and timely disclosures.	取締役会は、適用法、規制、およびガバナンス標準に従って受託者責任を果たし、株主またはその他の受益者の権利を尊重し、完全かつ正確で適時な開示を通じて説明責任を促進し、ステークホルダーの信頼を維持するために、ガバナンスと統制を監督する。
3 Board Composition and Leadership	3 取締役会の構成とリーダーシップ
The board comprises a mix of skills, experience, and perspectives to operate with integrity and objectivity, demonstrates appropriate independence, and periodically reviews its composition, leadership roles, and succession plans to sustain effectiveness over time.	取締役会は、誠実さと客観性をもって運営するために、多様なスキル、経験、視点を兼ね備え、適切な独立性を示し、長期にわたる有効性を維持するために、その構成、リーダーシップの役割、および後継者計画を定期的に見直す。
4 Board Effectiveness	4 取締役会の有効性
The board regularly evaluates and improves its effectiveness, monitors internal and external changes, and refines its governance practices to strengthen oversight, support informed decision-making, and sustain long-term value creation.	取締役会は、その有効性を定期的に評価・改善し、内部および外部の変化を監視し、ガバナンスの実践を洗練させることで、監督機能を強化し、情報に基づいた意思決定を支援し、長期的な価値創造を持続させる。
Purpose and culture	目的と文化
5 Purpose, Mission, and Values	5 目的、使命、および価値観
The board periodically reviews the entity’s purpose, mission, and values, and oversees their alignment with strategy, culture, incentive structures, and workforce practices to confirm they are reflected throughout the entity and guide decision-making and strategic consistency.	取締役会は、事業体の目的、使命、および価値観を定期的に見直し、それらが戦略、文化、インセンティブ構造、および人事慣行と整合しているかを監督し、それらが事業体全体に反映され、意思決定と戦略の一貫性を導くものであることを確認する。
6 Culture, Conduct, and Tone at the Top	6 文化、行動規範、およびトップの姿勢
The board sets clear expectations for integrity and ethical conduct, models them in its actions and decisions, expects executive management to uphold those standards, and oversees whether these expectations reflect the entity’s purpose, mission, and values.	取締役会は、誠実さと倫理的な行動に対する明確な期待を定め、自らの行動や意思決定においてそれらを体現し、経営陣がそれらの標準を遵守することを求め、これらの期待が事業体の目的、使命、および価値観を反映しているかどうかを監督する。
Strategy and enablement	戦略と実行支援
7 Strategy, Objectives, and Performance	7 戦略、目標、および業績
The board provides independent perspective on strategy and objectives, approves material plans and actions, and oversees execution by monitoring performance against agreed objectives and measures and confirming incentives align with the entity’s purpose, mission, values, risk appetite, and long-term value creation.	取締役会は、戦略と目標について独立した視点を提供し、重要な計画や措置を承認するとともに、合意された目標や指標に対する業績をモニタリングし、インセンティブが事業体の目的、使命、価値観、リスク許容度、および長期的な価値創造と整合していることを確認することで、その実行を監督する。
8 Technology and Data	8 テクノロジーとデータ
The board oversees technology and data practices and opportunities to confirm they are managed in line with the entity’s strategy and risk appetite and used to enhance performance and resilience.	取締役会は、テクノロジーおよびデータに関する実務と機会を監督し、それらが事業体の戦略およびリスク選好に沿って管理され、業績とレジリエンスの向上に活用されていることを確認する。
9 Stakeholder Engagement	9 ステークホルダー・エンゲージメント
The board oversees management’s approach to stakeholder identification and engagement, promotes credible, balanced communication, engages directly when appropriate, and incorporates relevant stakeholder interests and feedback into strategic discussions to strengthen trust and long-term value creation.	取締役会は、ステークホルダーの特定および関与に対する経営陣のアプローチを監督し、信頼性が高くバランスの取れたコミュニケーションを促進し、適切な場合には直接関与し、関連するステークホルダーの利益やフィードバックを戦略的議論に組み込み、信頼と長期的な価値創造を強化する。
Leadership and resilience	リーダーシップとレジリエンス
10 Executive Leadership and Succession	10 経営陣のリーダーシップと後継者計画
The board appoints the CEO and, as appropriate, other key members of executive management, oversees leadership development and succession plans, and periodically reviews management’s talent strategy, leadership pipeline, and capability needs for executing strategy to support leadership continuity and organizational resilience.	取締役会はCEOを任命し、必要に応じてその他の経営陣の主要メンバーを任命する。また、リーダーシップ開発および後継者計画を監督し、経営陣の人材戦略、リーダーシップのパイプライン、および戦略実行に必要な能力要件を定期的に見直し、リーダーシップの継続性と組織のレジリエンスを支援する。
11 Executive Performance and Compensation	11 経営陣の業績と報酬
The board evaluates the performance of the CEO and, as appropriate, other key members of executive management, approves executive compensation plans, and oversees compensation and incentive structures to drive long-term performance and reinforce accountability for long-term value creation.	取締役会は、CEOおよび必要に応じてその他の経営陣の主要メンバーの業績を評価し、役員報酬計画を承認し、長期的な業績を促進し、長期的な価値創造に対する説明責任を強化するために、報酬およびインセンティブ構造を監督する。
12 Risk Management and Internal Control	12 リスクマネジメントおよび内部統制
The board oversees the entity’s approach to managing risk and internal control, including management’s monitoring and assurance activities, to support strategy and objectives and strengthen resilience.	取締役会は、戦略と目標を支援し、レジリエンスを強化するために、経営陣によるモニタリングおよび保証活動を含む、当該事業体のリスクマネジメントおよび内部統制への取り組みを監督する。

Continue reading "COSO 取締役会監督指針 (2026.03.31)"

内閣官房 国家情報会議設置法案他 (2028.03.13-04.07)

こんにちは、丸山満彦です。

今回（第221回）の国会に内閣官房から提出される法案...

法律案	国会提出日	担当部局	資料
国家情報会議設置法案	R8.3.13	内閣情報調査室	概要 要綱 法律案・理由 新旧対照表 参照条文
防災庁設置法案	R8.3.6	防災庁設置準備室	概要 要綱 法律案・理由 参照条文
防災庁設置法の施行に伴う関係法律の整備等に関する法律案	R8.3.6	防災庁設置準備室	概要 要綱 法律案・理由 新旧対照表 参照条文1/3 参照条文2/3 参照条文3/3 ※現在掲載している資料は、令和８年３月１８日に更新しております。それ以前に掲載していた資料は、新旧対照表に一部誤りがありましたので、正誤表のとおり修正しております。 正誤表
情報通信技術を活用した行政の推進等に関する法律及び情報処理の促進に関する法律の一部を改正する法律案	R8.4.7	デジタル行財政改革会議事務局	概要 要綱 法律案・理由 新旧対照表 参照条文

法律案	概要
国家情報会議設置法案
防災庁設置法案
防災庁設置法の施行に伴う関係法律の整備等に関する法律案
情報通信技術を活用した行政の推進等に関する法律及び情報処理の促進に関する法律の一部を改正する法律案

防衛省 防衛力の変革

こんにちは、丸山満彦です。

防衛力の強化が言われていますが、技術の進捗に応じて作戦の方法も変わり、そのために必要となる情報や兵器等も変わってきますよね・・・将来を見据えて常に考えていかなくならない...難しい世界ですね...

米国は、1957年のスプートニク・ショックで1958年にDARPA（米国防高等研究計画局）が始まりましたよね...当時から軍事・宇宙技術での優位性確保が国家安全保障の核心と考えていました。軍事的に革新的なことを生み出す研究が重視されていたようです...

なのでその後のインターネットにつながるARPANETは有名です。技術的には貢献度の多少はありますが、TCP/IP、GUI、GPS、ステルス技術、自動運転車、無人航空機、ロボット、高エネルギーレーザー兵器、音声アシスタント、ブレインマシンインターフェースなどは、DRAPAに関連する成果といえそうですね...

日本の国力でどれほどのことができるかはわかりませんが、防衛力の変革のために科学技術を活用するというのは重要かもしれません。上記のDARPAの成果を見ていてもわかると思いますが、基礎的な技術であれば軍事技術としか使えない技術というのはほぼないように思います。なので、基礎的な技術を発展させるために、DAPRAのような取り組みをするのは重要かもしれませんね...

というようなことを、防衛省の資料をみながら思いました...

● 防衛省 - 防衛力変革推進本部

・2026.03.19 第６回　防衛力変革推進本部

・・[PDF] 小泉大臣冒頭発言

・・[PDF] 防衛力の変革の方向性②／同志国との連携

• 無人アセット防衛能力
• 宇宙領域
• サイバー領域

• 電磁波領域
• 指揮統制・通信

• 同志国との連携

・2026.03.04 第５回　防衛力変革推進本部

・・小泉大臣冒頭発言

・・防衛力の変革の方向性①

• スタンド・オフ防衛能力
• 統合防空ミサイル防衛
• 太平洋・シーレーン防衛

---

● 防衛省 - 防衛力の抜本的強化に関する有識者会議

・2026.03.10 第7回 防衛力の変革に向けた検討状況等 

・・[PDF] 会議資料

さて、どういう技術が重要となりそうですかね...

DARPAのニュースを見ると良いかもですね...

米国 ODNI インテリジェンス・コミュニティ史上最大規模のサイバーセキュリティ投資・近代化計画を発表 (2026.03.26)

こんにちは、丸山満彦です。

米国国家情報長官室（ODNI）がインテリジェンス・コミュニティ史上最大規模のサイバーセキュリティ投資・近代化計画を発表しています...

といっても、非機密情報の要約だけです...

● Office of the Director's National Intelligence: ODNI

・2026.03.26 DNI Gabbard Announces Largest-Ever Intelligence Community Cybersecurity Investment and Modernization Effort

DNI Gabbard Announces Largest-Ever Intelligence Community Cybersecurity Investment and Modernization Effort	ガバード国家情報長官、インテリジェンス・コミュニティ史上最大規模のサイバーセキュリティ投資・近代化計画を発表
WASHINGTON, D.C. — On Thursday, Director of National Intelligence (DNI) Tulsi Gabbard shared a look inside the year-one results of the largest-ever Intelligence Community (IC) wide technology and cybersecurity modernization and investment effort, spearheaded by the Office of the Director of National Intelligence (ODNI) and carried out in support of President Trump’s Cyber Strategy for America.	ワシントンD.C. — 木曜日、国家情報長官（DNI）のタルシ・ガバード氏は、国家情報長官室（ODNI）が主導し、トランプ大統領の「米国のためのサイバー戦略」を支援するために実施された、インテリジェンス・コミュニティ（IC）全体における史上最大規模の技術・サイバーセキュリティ近代化および投資計画の初年度成果について、その概要を明らかにした。
“Protecting our nation’s most sensitive information from those who seek to exploit it, while making sure our intelligence professionals have the tools and access they need to do their jobs, is not optional. It is essential to our national security,” said DNI Gabbard. “Over the past year, we have taken meaningful steps to begin fulfilling that responsibility through the largest IC-wide technology investment and modernization effort in history. President Trump's Intelligence Community is moving faster and more decisively on cybersecurity modernization and investments in IT than ever before, delivering stronger defenses, greater efficiency, and real cost savings for the American people.”	「わが国の最も機密性の高い情報を、それを悪用しようとする者から防御しつつ、情報専門家が職務を遂行するために必要なツールとアクセス権を確保することは、選択の余地がない。それはわが国の国家安全保障にとって不可欠である」と、ガバード国家情報長官は述べた。「過去1年間、我々は史上最大規模のIC全域にわたる技術投資および近代化の取り組みを通じて、その責任を果たし始めるための有意義な措置を講じてきた。トランプ大統領の下にあるインテリジェンス・コミュニティは、サイバーセキュリティの近代化とITへの投資において、かつてないほど迅速かつ断固として行動しており、より強固な防衛体制、効率性の向上、そして米国国民のための実質的なコスト削減を実現している。」
Below is an unclassified summary of ODNI's year-one efforts to execute this historic technology and cyber security modernization and investment effort:	以下は、この歴史的な技術・サイバーセキュリティの近代化および投資計画を実行するための、ODNIによる初年度の取り組みに関する非機密要約である：
・ODNI expertly targeted vulnerabilities and modernized networks and data centers, ultimately increasing resilience against potential adversary attacks and strengthening technology performance.	・ODNIは脆弱性を的確に特定し、ネットワークとデータセンターを近代化することで、潜在的な敵対者による攻撃に対するレジリエンスを高め、技術性能を強化した。
・ODNI launched a shared IC-wide repository of cybersecurity authorizations, ending duplicative hardware and software assessment and authorization efforts and streamlining operations.	・ODNIは、IC全体で共有されるサイバーセキュリティ認可のレポジトリを立ち上げ、ハードウェアおよびソフトウェアのアセスメント・認可作業の重複を解消し、業務を効率化した。
・ODNI defined and rolled out the IC’s new Zero Trust strategy, shifting to a data-centric security model that protects information regardless of location or network.	・ODNIはICの新たなゼロトラスト戦略を策定・展開し、場所やネットワークに関係なく情報を保護するデータ中心のセキュリティモデルへと移行した。
・ODNI expanded the automation of threat hunting across IC networks — dramatically increasing speed and effectiveness of detection and response.	・ODNIはICネットワーク全体での脅威ハンティングの自動化を拡大し、検知と対応の速度と有効性を劇的に向上させた。
・ODNI issued new policies and standards that promote reciprocity across the IC and Department of War systems — cutting redundant authorization timelines.	・ODNIは、ICと国防総省のシステム間で相互認可を促進する新たな方針と標準を策定し、重複する認可プロセスの期間を短縮した。
・ODNI partnered with the Department of War on joint use of classified commercial cloud data centers, cutting costs in half, and ultimately saving hundreds of millions of taxpayer dollars.	・ODNIは国防総省と提携し、機密扱いの商用クラウドデータセンターを共同利用することで、コストを半減させ、最終的に数億ドルの税金を節約した。
・DNI Gabbard directed ODNI’s National Counterintelligence and Security Center to proactively combat foreign intelligence actors seeking to engage in cyber-attacks against U.S. interests.	・ガバードDNIは、ODNI傘下の国家対諜報・保安センターに対し、米国の利益に対するサイバー攻撃を企てる外国の諜報機関に対して、先制的に対処するよう指示した。
・ODNI is developing the policy framework, governance, and standards necessary to accelerate AI adoption for cybersecurity and other critical technology, enhancing interoperability across the IC.	・ODNIは、サイバーセキュリティやその他の重要技術におけるAI導入を加速させるために必要な政策枠組み、ガバナンス、標準を策定しており、インテリジェンス・コミュニティ（IC）全体の相互運用性を強化している。
Under DNI Gabbard’s leadership, the Intelligence Community is advancing the third pillar of President Trump’s Cyber Strategy: Modernize and Secure Federal Government Networks. Read more here.	ガバード国家情報長官の指導の下、インテリジェンス・コミュニティはトランプ大統領のサイバー戦略の第三の柱である「連邦政府ネットワークの近代化とセキュリティ強化」を推進している。詳細はこちら。

---

● まるちゃんの情報セキュリティ気まぐれ日記

・2026.03.07 米国 トランプ大統領のアメリカのためのサイバー戦略

オーストラリア 2018年重要インフラセキュリティ法 サイバーセキュリティインシデントの届出のガイダンス (2026.03.18)

こんにちは、丸山満彦です。

ちょうど日本でも基幹インフラ事業者の資産の新規・変更の届出、侵害の届出についてのパブコメがだされていますが、この届出がA4の紙の様式が指定されていて、「まじか...」と言う話になっていますが、同様の法律があるオーストラリアでは、ウェブ入力となっていますね...ちょうど2026.03.18にガイダンスも公開されたところなので、紹介しておきますね...

● Australia Critical Infrastructure Security Centre

・2026.03.18 Notification of Cyber Security Incident reporting guidance

(Listの中から探してください...)

Notification of Cyber Security Incident reporting guidance	サイバーセキュリティインシデントの通知の報告ガイダンス
Description	概要
This guidance has been prepared to assist specified critical infrastructure entities to comply with their ‘Notification of cyber security obligations’ as per Part 2B of the Security of Critical Infrastructure Act 2018 (SOCI Act). This obligation is commonly referred to as Mandatory Cyber Incident Reporting (MCIR).	本ガイダンスは、指定重要インフラ事業体が『2018年重要インフラセキュリティ法（SOCI法）』第2B部の定める「サイバーセキュリティに関する届出義務」を遵守できるよう作成されたものである。この義務は、一般に「サイバーインシデント報告義務（MCIR）」と呼ばれる。

・[PDF] Notification of Cyber Security Incidents - Security of Critical Infrastructure Act 2018

・[DOCX][PDF] 仮訳

目次...

Preface	はじめに
What is the notification of cyber security incidents obligation?	サイバーセキュリティインシデントの届出義務とは何か
How do I make a report?	どのように報告すればよいか？
What is a cyber security incident under the SOCI Act?	SOCI法におけるサイバーセキュリティインシデントとは何か？
What is ‘unauthorised’?	「不正」とは何か
What is unauthorised ‘access to computer data or a computer program’?	「コンピュータデータまたはコンピュータプログラムへの不正アクセス」とは何か
What is unauthorised ‘impairment of electronic communication to or from a computer’	無許可の「コンピュータとの電子通信の妨害」とは何か
What is unauthorised ‘modification’?	「無断の『改変』」とは何か
Incidents that generally do not need to be reported	一般的に報告の必要がない事象
Asset classes with notification of cyber security incidents obligation	サイバーセキュリティインシデントの届出義務がある資産クラス
Identifying a reportable cyber security incident	報告対象となるサイバーセキュリティインシデントの特定
Significant impact	重大な影響
Relevant impact	関連する影響
When do you need to report?	いつ報告する必要があるか？
Critical cyber security incidents	重大なサイバーセキュリティインシデント
Other cyber security incidents	その他のサイバーセキュリティインシデント
When do you ‘become aware’ an incident is occurring?	インシデントの発生を「認識」するのはいつなのか。
What kind of information must be provided in the report?	報告にはどのような情報を記載しなければならないか？
What happens after you report?	報告後はどうなるか？
What happens if you report late or do not report at all?	報告が遅れたり、報告しなかったりした場合はどうなるか？
How is the information in a report used?	報告書の情報はどのように利用されるのか。
Will the report be forwarded to other Commonwealth, state and/or territory regulators?	報告は他の連邦、州、および／または準州の規制当局に転送されるか？
National Office of Cyber Security	国家サイバーセキュリティ局
Protected information and limited use	保護情報および限定利用
Protected information	保護情報
Limited use	限定的な利用
A step-by-step guide: Reporting a Cyber Security Incident	ステップバイステップガイド：サイバーセキュリティインシデントの報告
Attachment A: Examples of critical and other cyber security incidents	別紙A：重大なサイバーセキュリティインシデントおよびその他の事例
Critical Incident Examples	重大なインシデントの例
Other Incident Examples	その他のインシデント事例

インシデント届出のウェブページ...

・Report

サイバーセキュリティインシデントの報告

・Report a cyber security incident

入力するのは面倒かもしれませんが、後の処理のことを考えたら、ウェブ入力とかがよいのではないかなぁ...なんて...

米国 FCC 家庭用ルータはこれから米国内製造品しか販売できない (2026.03.23)

こんにちは、丸山満彦です。

米国のFCCが家庭用ルータはこれから米国内製造品しか販売できないと公表していますね...要は、販売禁止対象リストに海外製一般家庭用のルータを追加しています...

すでに使われているものはそのまま使えます...

家庭用のルータのセキュリティに関連する活動として、日本では総務省がNoticeを、そして経済産業省（IPA）がJC-STARを始めましたが、米国はCyber Trust Mark制度に被せて、海外製一般家庭用ルータの販売禁止（要は承認しないので売れない）を強制してきた感じですかね...

● Federal Comunications Cmmission: FCC

・2026.03.23 FCC Updates Covered List to Include Foreign-Made Consumer Routers

FCC Updates Covered List to Include Foreign-Made Consumer Routers	FCC、対象リストを更新し、海外製の一般消費者向けルーターを追加
Description	概要
Update Follows Determination by Executive Branch Agencies that Consumer-Grade Routers Produced in Foreign Countries Threaten National Security	今回の更新は、海外で製造された一般消費者向けルーターが国家安全保障を脅かすとの行政機関による判断を受けたものである

プレスリリース...

News Release: [docx] [pdf] [txt]

FACT SHEET: FCC Updates Covered List to Include Foreign-Made Consumer Routers, Prohibiting Approval of New Models	ファクトシート：FCC、対象リストを更新し海外製の一般消費者向けルーターを追加、新モデルの承認を禁止
Update Follows Determination by Executive Branch Agencies that Consumer-Grade Routers Produced in Foreign Countries Threaten National Security	今回の更新は、海外で製造された一般消費者向けルーターが国家安全保障を脅かすとの行政機関による判断を受けたものである
WASHINGTON, March 23, 2026—Today, the Federal Communications Commission updated its Covered List to include all consumer-grade routers produced in foreign countries.  Routers are the boxes in every home that connect computers, phones, and smart devices to the internet.  This followed a determination by a White House-convened Executive Branch interagency body with appropriate national security expertise that such routers “pose unacceptable risks to the national security of the United States or the safety and security of United States persons.”	ワシントン、2026年3月23日—本日、連邦通信委員会（FCC）は、海外で製造されたすべての一般消費者向けルーターを対象に含めるよう、対象リストを更新した。ルーターとは、各家庭にある、コンピュータ、電話、スマートデバイスをインターネットに接続する機器である。 これは、ホワイトハウスが招集した、適切な国家安全保障の専門知識を有する行政機関の省庁間団体が、こうしたルーターが「米国の国家安全保障、あるいは米国人の安全と保安に対して容認できないリスクをもたらす」との判断を下したことを受けたものである。
The Executive Branch determination noted that foreign-produced routers (1) introduce “a supply chain vulnerability that could disrupt the U.S. economy, critical infrastructure, and national defense” and (2) pose “a severe cybersecurity risk that could be leveraged to immediately and severely disrupt U.S. critical infrastructure and directly harm U.S. persons.”	行政機関の判断では、海外製ルーターは（1）「米国経済、 重要インフラ、および国防を混乱させる可能性のあるサプライチェーンの脆弱性」をもたらし、(2)「米国の重要インフラを即座かつ深刻に混乱させ、米国人に直接的な危害を加えるために悪用される恐れのある深刻なサイバーセキュリティリスク」をもたらすと指摘した。
President Trump’s 2025 National Security Strategy stated: “the United States must never be dependent on any outside power for core components—from raw materials to parts to finished products—necessary to the nation’s defense or economy.  We must re-secure our own independent and reliable access to the goods we need to defend ourselves and preserve our way of life.”	トランプ大統領の2025年国家安全保障戦略は次のように述べている。「米国は、国防や経済に必要な中核的構成要素――原材料から部品、完成品に至るまで――について、いかなる外部勢力にも依存してはならない。我々は、自国を防衛し、我々の生活様式を維持するために必要な物資への、独立かつ信頼できるアクセスを再確保しなければならない。」
Malicious actors have exploited security gaps in foreign-made routers to attack American households, disrupt networks, enable espionage, and facilitate intellectual property theft.  Foreign-made routers were also involved in the Volt, Flax, and Salt Typhoon cyberattacks targeting vital U.S. infrastructure.	悪意ある攻撃者は、外国製ルーターのセキュリティ上の脆弱性を悪用し、米国の一般家庭への攻撃、ネットワークの妨害、スパイ活動の実施、知的財産の窃取を助長してきた。外国製ルーターは、米国の重要インフラを標的とした「Volt」「Flax」「Salt Typhoon」といったサイバー攻撃にも関与していた。
The determination included an exemption for routers that the Department of War (DoW) or the Department of Homeland Security (DHS) have granted “Conditional Approval” after finding that such device or devices do not pose such unacceptable risks.  Producers of consumer-grade routers are encouraged to submit an application for Conditional Approval using the guidance attached to the determination.  Applications should be submitted to [mail].	本決定には、国防総省（DoW）または国土安全保障省（DHS）が、当該機器が許容できないリスクをもたらさないと判断した上で「条件付き承認」を付与したルーターに対する免除が含まれている。一般消費者向けルーターの製造業者に対し、本決定に添付されたガイダンスを用いて条件付き承認の申請を行うことが推奨される。申請は [mail] 宛てに提出すること。
As outlined below, today’s action does not impact a consumer’s continued use of routers they previously acquired.  Nor does it prevent retailers from continuing to sell, import, or market router models approved previously through the FCC’s equipment authorization process.  By operation of the FCC’s Covered List rules, the restrictions imposed today apply to new device models.	以下に概説するように、本日の措置は、消費者が以前に購入したルーターを継続して使用することには影響しない。また、小売業者が、FCCの機器認可プロセスを通じて以前に承認されたルーターモデルの販売、輸入、または販売促進を継続することを妨げるものでもない。FCCの「対象リスト」規則の運用により、本日課された制限は新しいデバイスモデルに適用される。
Chairman Carr issued the following statement:	カー委員長は以下の声明を発表した：
“I welcome this Executive Branch national security determination, and I am pleased that the FCC has now added foreign-produced routers, which were found to pose an unacceptable national security risk, to the FCC’s Covered List.  Following President Trump’s leadership, the FCC will continue do our part in making sure that U.S. cyberspace, critical infrastructure, and supply chains are safe and secure.”	「私は、この行政機関による国家安全保障上の決定を歓迎する。また、容認できない国家安全保障上のリスクをもたらすと判断された外国製ルーターを、FCCの『対象リスト』に追加できたことを喜ばしく思う。トランプ大統領のリーダーシップに従い、FCCは今後も、米国のサイバー空間、重要インフラ、およびサプライチェーンの安全とセキュリティを確保するために、我々の役割を果たし続ける。」
Additional Background:	追加の背景：
· The FCC’s Covered List is a list of communications equipment and services that are deemed to pose an unacceptable risk to the national security of the U.S. or the safety and security of U.S. persons.	・FCCの「対象リスト」とは、米国の国家安全保障または米国人の安全・保安に対して容認できないリスクをもたらすとみなされるコミュニケーション機器およびサービスのリストである。
· Under the Secure and Trusted Communications Networks Act, the Commission can update the Covered List only at the direction of national security authorities.  In other words, the Commission cannot update this list on its own and is required to implement determinations that are made by our national security agency experts.	・『安全かつ信頼できる通信ネットワーク法』に基づき、委員会は国家安全保障局の指示があった場合にのみ、対象リストを更新することができる。つまり、委員会は独自にこのリストを更新することはできず、国家安全保障局の専門家による決定を実施することが義務付けられている。
· Equipment on the Covered List (“covered” equipment) is prohibited from getting FCC equipment authorization. Most electronic devices (including consumer-grade routers) require FCC equipment authorization prior to importation, marketing, or sale in the U.S.  Covered equipment is banned from receiving new equipment authorizations, preventing new devices from entering the U.S. market.	・対象リストに掲載された機器（「対象」機器）は、FCCの機器認可を取得することが禁止されている。ほとんどの電子機器（一般消費者向けルーターを含む）は、米国への輸入、販売、または販売促進を行う前に、FCCの機器認可が必要である。対象機器は新たな機器認可を受けることが禁止されており、これにより新規機器の米国市場への参入が阻止される。
· The Cybersecurity and Infrastructure Security Agency encourages organizations to use the Covered List for risk management analysis in their regulatory compliance efforts.	・サイバーセキュリティ・インフラセキュリティ庁（CISA）は、規制遵守の取り組みにおけるリスクマネジメント分析のために、組織が対象リストを活用することを推奨している。
· Following a similar National Security Determination in December, and a follow-up Determination in January, the FCC recently added the following to the Covered List: “Uncrewed aircraft systems (UAS) and UAS critical components produced in a foreign country†† —except,  (a) UAS and UAS critical components included on the Defense Contract Management Agency’s (DCMA’s) Blue UAS Cleared List, until January 1, 2027,#  (b) UAS critical components that qualify as “domestic end products” under the Buy American Standard, 48 CFR 25.101(a), until January 1, 2027; and (c) devices which have been granted a Conditional Approval by DoW or DHS—and all communications and video surveillance equipment and services listed in Section 1709(a)(1) of the FY25 National Defense Authorization Act (Pub. L. 118-159)”.	・12月の同様の国家安全保障決定および1月の追補決定に続き、FCCは最近、対象リストに以下を追加した： 「外国で製造された無人航空機システム（UAS）およびUASの重要部品」†† —ただし、 (a) 国防契約管理局（DCMA）の「ブルーUASクリアリスト」に掲載されているUASおよびUASの重要部品は、2027年1月1日まで除外される# (b) 「バイ・アメリカン標準」（48 CFR 25.101(a)）に基づき「国内最終製品」に該当するUAS重要部品（2027年1月1日まで）； および (c) 国防総省（DoW）または国土安全保障省（DHS）から条件付き認可を受けた機器——ならびに2025会計年度国防授権法（Pub. L. 118-159）第1709条(a)(1)項に列挙されたすべてのコミュニケーションおよび映像監視機器・サービス」。
What does this mean?	これは何を意味するのか？
· New devices on the Covered List, such as foreign-made consumer-grade routers, are prohibited from receiving FCC authorization and are therefore prohibited from being imported for use or sale in the U.S.  This update to the Covered List does not prohibit the import, sale, or use of any existing device models the FCC previously authorized.	・対象リストに追加された新規機器（外国製の一般消費者向けルーターなど）は、FCCの認可を受けることが禁止され、したがって米国内での使用または販売を目的とした輸入も禁止される。この対象リストの更新により、FCCが以前に認可した既存の機器モデルの輸入、販売、または使用が禁止されることはない。
· This action does not affect any previously-purchased consumer-grade routers.  Consumers can continue to use any router they have already lawfully purchased or acquired.	・この措置は、以前に購入された一般消費者向けルーターには影響しない。 消費者は、すでに合法的に購入または入手したルーターを引き続き使用できる。
· Producers of consumer-grade routers that receive Conditional Approval from DoW or DHS can continue to receive FCC equipment authorizations.  Interested applicants are encouraged to submit applications to [mail].	・DoWまたはDHSから条件付き承認を受けた一般消費者向けルーターの製造業者は、引き続きFCCの機器認可を受けることができる。関心のある申請者は、[mail]. へ申請書を提出することが推奨される。
For more information, please see our FAQ page .	詳細については、FAQページを参照のこと。

FAQ

・FAQs on Recent Updates to FCC Covered List Regarding Routers Produced in Foreign Countries

FAQs on Recent Updates to FCC Covered List Regarding Routers Produced in Foreign Countries	海外で製造されたルーターに関するFCC対象リストの最近の更新に関するよくある質問
What is the FCC's Covered List? What restrictions does it impose on "covered" equipment on the List?	FCCの対象リストとは何か。リストに掲載された「対象」機器にはどのような制限が課されるのか。
The FCC’s Covered List is a list of communications equipment and services that are deemed to pose an unacceptable risk to the national security of the U.S. or the safety and security of U.S. persons.	FCCの対象リストとは、米国の国家安全保障、あるいは米国人の安全・保安に対して容認できないリスクをもたらすとみなされるコミュニケーション機器およびサービスのリストである。
Under the Secure Networks Act, the FCC can update the Covered List only after the direction of a qualifying national security authority. In other words, the Commission cannot update this list on its own and is required to implement determinations that are made by our national security agency experts.	「セキュア・ネットワーク法」に基づき、FCCは適格な国家安全保障局の指示を受けた後にのみ、対象リストを更新することができる。つまり、委員会は独自にこのリストを更新することはできず、国家安全保障局の専門家による決定を実施することが義務付けられている。
Equipment on the Covered List (“covered equipment”) is prohibited from getting FCC equipment authorization. Most electronic devices require FCC equipment authorization prior to importation, marketing, or sale in the U.S. Covered equipment is banned from receiving new equipment authorizations, preventing new devices from entering the U.S. market.	対象リストに掲載された機器（「対象機器」）は、FCCの機器認可を取得することが禁止されている。ほとんどの電子機器は、米国への輸入、販売、または販売開始に先立ち、FCCの機器認可を必要とする。対象機器は新規の機器認可を受けることが禁止されており、これにより新規機器の米国市場への参入が阻止される。
Additionally, the Cybersecurity and Infrastructure Security Agency encourages organizations to use the Covered List for risk management analysis in their regulatory compliance efforts.	さらに、サイバーセキュリティ・インフラセキュリティ庁（CISA）は、規制遵守の取り組みにおけるリスクマネジメント分析のために、組織が対象リストを活用することを推奨している。
New models of devices on the Covered List are prohibited from receiving FCC authorization and are therefore prohibited from being imported or sold in the U.S. Being added to the Covered List today does not prohibit the import, sale, or use of any existing device models the FCC previously authorized.	対象リストに掲載された機器の新型モデルは、FCCの認可を受けることが禁止されており、したがって米国への輸入や販売も禁止される。本日対象リストに追加されたとしても、FCCが以前に認可した既存の機器モデルの輸入、販売、または使用が禁止されるわけではない。
The Covered List does not restrict the continued use by consumers of previously-purchased devices. Consumers can continue to use the devices they lawfully purchased.	対象リストは、消費者が以前に購入した機器の継続的な使用を制限するものではない。消費者は、合法的に購入した機器を引き続き使用することができる。
Why did the FCC add routers produced in foreign countries to the Covered List on March 23, 2026?	FCCはなぜ2026年3月23日に、海外で製造されたルーターを対象リストに追加したのか？
The FCC updated the Covered List following a thorough review by a White House-convened Executive Branch interagency body with appropriate national security expertise, which jointly and severally made a specific determination that routers produced in any foreign country pose “unacceptable risks to the national security of the United States and to the safety and security of U.S. persons” and should be included on the FCC’s Covered List.	FCCは、ホワイトハウスが招集した、適切な国家安全保障の専門知識を有する行政機関間の合同団体による徹底的な検討を経て、対象リストを更新した。同団体は、いかなる外国で製造されたルーターも「米国の国家安全保障および米国人の安全・保安に対して容認できないリスク」をもたらし、FCCの対象リストに含めるべきであるとの具体的な判断を、連帯して下した。
This determination also allowed for exemptions if the Department of War (DoW) or the Department of Homeland Security (DHS) transmits a specific determination to the FCC that a given router, or class of routers, does not pose such risks.	この決定では、国防総省（DoW）または国土安全保障省（DHS）が、特定のルーターまたはルーターの分類がそのようなリスクをもたらさないという具体的な判断をFCCに伝達した場合、例外を認めることも可能とした。
Therefore, the FCC updated its Covered List to include “Routers produced in a foreign country, except routers which have been granted a Conditional Approval by DoW or DHS.”	したがって、FCCは対象リストを更新し、「国防総省または国土安全保障省から条件付き承認を受けたルーターを除く、外国で製造されたルーター」を含めることとした。
In their determination, national security agencies referenced, among other things, concerns that routers produced in foreign countries could introduce a supply chain vulnerability that could disrupt the U.S. economy, critical infrastructure, and national defense and establish a severe cybersecurity risk that could be leveraged to immediately and severely disrupt U.S. critical infrastructure and directly harm U.S. persons.	国家安全保障局は、その決定において、とりわけ、外国で製造されたルーターがサプライチェーンの脆弱性を招き、米国経済、重要インフラ、国防を混乱させる恐れがあること、また、米国の重要インフラを即座かつ深刻に混乱させ、米国国民に直接的な危害を加えるために悪用され得る深刻なサイバーセキュリティリスクをもたらす恐れがあることなどを懸念材料として挙げた。
What is the impact of the FCC adding routers produced in a foreign country to the Covered List?	FCCが外国製ルーターを「対象リスト」に追加したことによる影響は何か。
All “new” models of foreign-produced routers will not be eligible to receive FCC equipment authorization (unless they are granted Conditional Approvals by DoW or DHS) and therefore may not be imported or sold in the U.S.	海外で製造されたルーターの「新規」モデルはすべて、FCCの機器認可を受ける資格がなくなる（DoWまたはDHSによる条件付き承認が与えられた場合を除く）。したがって、米国への輸入や販売はできなくなる。
Foreign-produced routers that have previously received FCC authorization (as shown by the FCC ID on the device) may continue to be imported, sold, and used in the U.S.	過去にFCCの認可を受けている（機器にFCC IDが表示されている）海外製ルーターは、引き続き米国への輸入、販売、および使用が可能だ。
Do consumers currently using covered routers in small and home offices need to do anything?	小規模オフィスやホームオフィスで現在対象ルーターを使用している消費者は、何か対応が必要か？
Consumers currently using covered routers in small and home offices do not need to do anything.	小規模オフィスやホームオフィスで現在対象ルーターを使用している消費者は、何もする必要はない。
The Covered List does not restrict the continued use by consumers of previously-purchased devices.	対象リストは、消費者が以前に購入した機器を継続して使用することを制限するものではない。
Consumers will continue to be able to purchase previously authorized routers.	消費者は、以前に認可されたルーターを引き続き購入することができる。
Are there any restrictions on consumers' ability to use covered routers?	消費者が対象ルーターを使用することについて、何らかの制限はあるか？
No.	いいえ。
Are any foreign-produced routers exempt from the Covered List?	対象リストから除外される外国製ルーターはあるか？
Yes, the National Security Determination stated that foreign-produced routers pose unacceptable risk to the national security of the United States and to the safety and security of U.S. persons “unless Department of War (DoW) or the Department of Homeland Security (DHS) transmits to the FCC a specific determination that a given router or class of routers do not pose such risks.” The National Security Determination also included guidance to apply for “Conditional Approvals” from DoW and DHS. DoW and DHS will evaluate individual requests for specific determinations that certain routers do not pose “unacceptable risks.”	はい。国家安全保障決定では、外国製ルーターは「国防総省（DoW）または国土安全保障省（DHS）が、特定のルーターまたはルーターの分類がそのようなリスクをもたらさないという具体的な決定をFCCに通知しない限り」、米国の国家安全保障および米国人の安全・保安に対して容認できないリスクをもたらすとされている。 国家安全保障決定には、国防総省（DoW）および国土安全保障省（DHS）への「条件付き承認」申請に関する指針も含まれている。DoWおよびDHSは、特定のルーターが「容認できないリスク」をもたらさないという個別の判断を求める申請を審査する。
Therefore, the FCC updated the Covered List to include “routers produced in a foreign country, regardless of the nationality of the producer, except for routers that have been granted a Conditional Approval by DoW or DHS.”	したがって、FCCは対象リストを更新し、「DoWまたはDHSから条件付き承認を取得したルーターを除き、製造者の国籍にかかわらず、外国で製造されたルーター」を含めることとした。
How can I receive a Conditional Approval for my foreign-produced router?	外国製ルーターの条件付き承認はどのように取得すればよいか？
Entities can apply for “Conditional Approvals” by submitting an email with the information in the guidance to conditional-approvals@fcc.gov. The information will be forwarded to DoW and DHS for their evaluation. The FCC will update the Covered List based on Conditional Approvals it receives from DoW or DHS and publish the relevant information on the Covered List website.	事業体は、ガイダンスに記載された情報を記載した電子メールを conditional-approvals@fcc.gov 宛てに送信することで、「条件付き承認」を申請できる。この情報は、DoWおよびDHSに転送され、評価が行われる。FCCは、DoWまたはDHSから受領した条件付き承認に基づき対象リストを更新し、関連情報を対象リストのウェブサイトに掲載する。
How are routers defined?	ルーターはどのように定義されているか？
The FCC followed the definitions in the National Security Determination.	FCCは国家安全保障決定における定義に従った。
“Routers” is defined by National Institute of Standards and Technology’s Internal Report 8425A to mean consumer-grade networking devices that are primarily intended for residential use and can be installed by the customer. Routers forward data packets, most commonly Internet Protocol (IP) packets, between networked systems.	「ルーター」とは、国立標準技術研究所（NIST）の内部報告書8425Aにおいて、主に一般消費者向けであり、顧客自身で設置可能な民生用ネットワーク機器と定義されている。ルーターは、ネットワーク接続されたシステム間でデータパケット（最も一般的なのはインターネットプロトコル（IP）パケット）を転送する。
What constitutes “produced in a foreign country”? Is there a content threshold?	「外国で製造された」とは何を指すのか？内容の閾値はあるか？
The National Security Determination states that “[p]roduction generally includes any major stage of the process through which the device is made including manufacturing, assembly, design, and development.”	国家安全保障決定書には、「製造とは、一般的に、製造、組立、設計、開発を含む、デバイスが作られるプロセスの主要な段階のすべてを指す」と記載されている。
In the equipment authorization process, applicants have to self-certify that any RF device is not “covered equipment.” Going forward, this includes self-certification that the RF device is not a router “produced in a foreign country.”	機器認可プロセスにおいて、申請者は、あらゆるRFデバイスが「対象機器」ではないことを自己認証しなければならない。今後、これには、当該RFデバイスが「外国で製造された」ルーターではないという自己認証も含まれる。
Applicants seeking equipment authorization for any router will bear responsibility for certifying, in good faith, that any such router was not “produced in a foreign country.”	ルーターの認可を申請する者は、当該ルーターが「外国で生産された」ものではないことを、誠実に証明する責任を負う。
Does the nationality of the entity producing the router affect its status as either “covered” or not-covered?	ルーターを生産する事業体の国籍は、そのルーターが「対象」か否かの判断に影響するか。
The nationality of the entity or entities producing routers is not relevant to whether such routers are considered to be “produced in a foreign country.”	ルーターを生産する事業体の国籍は、当該ルーターが「外国で生産された」とみなされるかどうかの判断には関係しない。
If a router is designed in the U.S., but manufactured abroad, is it “covered”? What about if a router is designed abroad, but manufactured in the U.S.?	ルーターが米国で設計され、海外で製造された場合、それは「対象」となるか。ルーターが海外で設計され、米国で製造された場合はどうか。
Both types of routers are “covered.” The National Security Determination states that “Production generally includes any major stage of the process through which the device is made, including manufacturing, assembly, design, and development.”	どちらのタイプのルーターも「対象」となる。国家安全保障決定では、「製造とは、一般的に、製造、組立、設計、開発を含む、デバイスが作られるプロセスの主要な段階をすべて指す」と規定されている。
Producers of routers with these processes made abroad should apply for Conditional Approval.	これらの工程が海外で行われるルーターの製造業者は、条件付き承認を申請すべきである。
Can I import a new model of a foreign-produced router solely for product development purposes?	製品開発目的のみのために、海外生産のルーターの新モデルを輸入することは可能か？
Consistent with FCC regulations, 47 CFR § 2.1204(a)(3), entities may import small batches of unauthorized devices solely for product development purposes, provided such devices are not marketed or sold.	FCC規則（47 CFR § 2.1204(a)(3)）に準拠し、事業体は、当該機器が販売または流通されないことを条件として、製品開発目的のみのために未認可機器を少量輸入することができる。
Does this action affect the Supplier’s Declaration of Conformity (SDoC) equipment authorization process for routers produced abroad?	この措置は、海外で製造されたルーターに対するサプライヤー適合宣言（SDoC）による機器認可プロセスに影響するか？
All newly-covered devices are prohibited from receiving any FCC equipment authorization, including via the streamlined SDoC equipment authorization process.	新たに規制対象となったすべての機器は、簡素化されたSDoC機器認可プロセスを含め、いかなるFCC機器認可も受けることが禁止される。
Entities “identified on the Covered List” are generally prohibited from obtaining equipment authorizations through the SDoC process for even their non-covered devices. 47 CFR §§ 2.906(d); 2.907(c).	「対象リストに記載された」事業体は、対象外の機器であっても、SDoCプロセスを通じて機器認可を取得することが一般的に禁止されている。47 CFR §§ 2.906(d); 2.907(c)。
However, as noted in the Public Notice announcing the routers Covered List update, entities that produce routers in a foreign country are not considered “identified on the Covered List.” Such entities will therefore still be able to take advantage of the SDoC process for their non-covered devices.	ただし、ルーターの対象リスト更新を告知する公示で述べられているように、海外でルーターを製造する事業体は「対象リストに記載された」とはみなされない。 したがって、そのような事業体は、対象外機器についても引き続きSDoCプロセスを活用できる。
If someone buys a router outside the US, can they use it in the U.S.?	米国外でルーターを購入した場合、米国で使用することはできるか？
There is no restriction on the use of “covered” routers that have already received FCC equipment authorization and display an FCC ID.	すでにFCC機器認可を受けており、FCC IDが表示されている「対象」ルーターの使用に制限はない。
For “covered” routers that have not received FCC equipment authorization, the general answer is “no”.	FCC機器認可を受けていない「対象」ルーターについては、一般的な答えは「いいえ」である。
Is a router produced in the United States containing foreign-produced components now “covered equipment” and prohibited from FCC equipment authorization?	米国で製造されたルーターに外国製の部品が含まれている場合、それは現在「対象機器」となり、FCC機器認可が禁止されるのか？
Non-“covered” devices do not become “covered” simply because they contain a “covered” component part, unless the “covered” component part is a modular transmitter under the FCC’s rules. 47 CFR §§ 2.903(b), 15.212.	「対象外」の機器は、単に「対象」となる部品を含んでいるという理由だけで「対象」となるわけではない。ただし、その「対象」となる部品がFCC規則に基づくモジュール式送信機である場合は除く。47 CFR §§ 2.903(b), 15.212。
Therefore, a router produced in the United States is not considered “covered” equipment solely because it contains one or more foreign-made components.	したがって、米国で製造されたルーターは、1つ以上の外国製部品を含んでいるという理由だけで「対象機器」とはみなされない。
Do applicants need to have documentation or evidence to demonstrate that a component was not produced in a foreign country?	申請者は、部品が外国で製造されていないことを証明するための文書や証拠を用意する必要があるか。
To get equipment certification for routers, applicants will need to certify that the device is not covered equipment, i.e. is not produced in a foreign country.	ルーターの機器認証を取得するには、申請者は当該デバイスが「対象機器」ではないこと、すなわち外国で製造されていないことを証明する必要がある。
Applicants will need to be able to have sufficient evidence that the routers were not produced in a foreign country to make this certification, but there is no specific documentation or evidence required.	申請者は、この認定を行うために、ルーターが外国で製造されていないことを示す十分な証拠を用意できる必要があるが、特定の書類や証拠が要求されるわけではない。
Does this affect government purchases or use of routers?	これは政府によるルーターの購入や使用に影響するか？
No, the Covered List does not restrict the import or sale of routers for the exclusive use by the federal government.	いいえ、対象リストは、連邦政府が専ら使用するルーターの輸入や販売を制限するものではない。
Can routers on the Covered List get basic software and firmware edits?	対象リストに掲載されたルーターは、基本的なソフトウェアやファームウェアの更新を受けられるか？
Yes, pursuant to a waiver of its rules, these devices can continue to receive basic software and firmware updates to maintain usability.	はい、規則の免除に基づき、これらの機器は使い勝手を維持するために、基本的なソフトウェアおよびファームウェアの更新を引き続き受けられる。

英国 NAO 深刻な宇宙天気の脅威に対する英国のレジリエンス (2026.03.20)

こんにちは、丸山満彦です。

英国のNAO（会計検査院）はValue for Moneyの監査を積極的に実施していることで有名ですが、深刻な宇宙天気の脅威に対する英国のレジリエンスについての報告書を公表しています...

宇宙開発が熱を帯びつつありますが、そうなると重要となるのが、宇宙天気（space weather）。太陽フレア、コロナ質量放出（CME）、太陽光エネルギー粒子（SEP）、銀河宇宙線、磁気嵐などの事象がありますね...主に太陽の活動の影響で起こるわけですが、地球に電磁気波、粒子が到達し、電子機器等に影響を及ぼすわけですが、その結果、電力網、通信網に影響がでたり、衛星やその機器（GPS精度の低下、航空機無線の途絶）、空、宇宙での活動での影響（放射線被曝）などの問題がありますね..

太陽の活動は日々変動がありますが、稀に地球に大きな影響を与えるイベントがあるが、そのようなイベントの科学的な理解はまだ十分ではない状況ですよね...稀なので、どの程度の最大イベントを見積っておけば良いのか、そういうイベントが生じた時に地球にどのような影響が及ぶのかというのは十分に把握できていないのが実態というところですかね...

そんな中、英国政府は比較的検討しているが、政府内部での役割分担等が不十分であるようですね...また、民間への予測情報等の提供についてもわかりやすさの面等で改善の余地があるということのようです...

2025.12にDTISに調整役が移管されたのを機にD明確な戦略目標の設定、ガバナンスの強化、長期的な予測能力の確保、全社会的な対応計画の具体化と訓練の実施が求められるとしていますね...

● NAO

プレス...

・2026.03.20 The UK’s resilience to severe space weather

The UK’s resilience to severe space weather	深刻な宇宙気象に対する英国のレジリエンス
Background to the report	報告書の背景
The Cabinet Office sets out the most serious acute risks facing the UK in the government’s classified National Security Risk Assessment (NSRA) and public-facing National Risk Register. Severe space weather has been on the National Risk Register since 2011 as one of the most serious natural and environmental hazards. In 2025, the government considered the likelihood of a severe space weather event occurring within the next five years to be 5–25%.	内閣府は、政府の機密文書である「国家安全保障リスク評価（NSRA）」および一般公開されている「国家リスク登録簿」において、英国が直面する最も深刻な差し迫ったリスクを提示している。深刻な宇宙天気は、最も深刻な自然・環境災害の一つとして、2011年から国家リスク登録簿に掲載されている。2025年、政府は今後5年以内に深刻な宇宙天気事象が発生する可能性を5～25％と見積もった。
Space weather originates from solar activity and mostly causes no tangible disruption. Severe space weather can, however, disrupt a range of technologies. For example, an event could cause the widespread disruption of air travel for multiple weeks, localised power outages in the UK, and disruption to satellite services such as satellite navigation and timing services used by many sectors.	宇宙天気は太陽活動に起因し、ほとんどの場合、目に見える混乱を引き起こさない。しかし、深刻な宇宙天気は、様々な技術に混乱をもたらす可能性がある。例えば、そのような事象が発生すれば、数週間にわたる航空便の広範囲な混乱、英国国内での局地的な停電、そして多くの分野で利用されている衛星測位や時刻配信サービスなどの衛星サービスの混乱を引き起こす恐れがある。
Scope of the report	本報告書の範囲
This report examines the government’s work to increase the UK’s resilience to the risk of severe space weather. It forms part of a broader programme of reviews examining preparedness for a range of risks on the NSRA and is intended to provide insights useful for the management of other risks. It covers:	本報告書は、深刻な宇宙天気のリスクに対する英国のレジリエンス（回復力）を高めるための政府の取り組みを検証するものである。本報告書は、NSRA（国家安全保障リスク評価）における様々なリスクへの備えを検討する広範なレビュープログラムの一環を成すものであり、他のリスクの管理に役立つ知見を提供することを目的としている。その内容は以下の通りである：
・the extent to which the government understands the risks and potential cascading effects of severe space weather, and the adequacy of governance arrangements in place to oversee preparedness	・政府が深刻な宇宙天気のリスクおよび潜在的な連鎖的影響をどの程度理解しているか、また、備えを監督するためのガバナンス体制が適切であるか
・the adequacy of the UK’s forecasting capability	・英国の予測能力の適切性
・the adequacy and completeness of the government’s response plans	・政府の対応計画の適切性と網羅性
Concluding remarks	結論
The government has identified severe space weather as a risk with potentially significant impacts that the UK must adequately prepare for and respond to. Since it first included it in the UK’s National Risk Register in 2011, the government has invested in developing and enhancing the UK’s forecasting capability and encouraged awareness of the risk it presents. The Met Office is well respected internationally, has built the UK’s forecasting capability and is taking steps to increase its resilience while taking account of the developing science and user needs. The government has drawn on expertise in the scientific community to inform its assessment of the risk and has begun collating and exercising departmental response plans.	政府は、深刻な宇宙天気を、英国が適切に備え、対応しなければならない、重大な影響を及ぼす可能性のあるリスクとして識別している。2011年に英国の国家リスク登録簿に初めて掲載して以来、政府は英国の予測能力の開発と強化に投資し、それがもたらすリスクに対する認識を高めるよう促してきた。英国気象庁（Met Office）は国際的に高い評価を得ており、英国の予測能力を構築してきた。また、科学の進展や利用者のニーズを考慮しつつ、レジリエンス（回復力）を高めるための措置を講じている。政府は、リスクアセスメントを行うにあたり科学界の専門知識を活用し、各省庁の対応計画の整理と演習を開始した。
However, there are a number of issues that could undermine the UK’s ability to prepare for and respond effectively to a severe space weather emergency which the government needs to resolve. Roles and responsibilities for managing the risk remain unclear, accountabilities could be stronger, and the government has yet to set out what outcome it is looking to achieve and the level of residual impacts it is willing to accept (risk appetite). There is more the government can do to engage local responders and businesses in planning to ensure the effectiveness of its whole-of-society response.	しかし、深刻な宇宙天気緊急事態への備えや効果的な対応を行う英国の能力を損なう恐れのある課題がいくつか存在し、政府はこれらを解決する必要がある。リスクマネジメントにおける役割と責任は依然として不明確であり、説明責任はより強化される余地がある。また、政府は達成を目指す成果や、許容する残留影響のレベル（リスク許容度）をまだ明確に示していない。政府は、社会全体での対応の有効性を確保するため、地域の対応機関や企業を計画に巻き込むよう、さらに取り組む余地がある。
The centre of government has an incomplete understanding of how sectors plan to respond to a severe space weather emergency, including whether they plan to use risk-specific or generic response plans, and the testing of response plans through simulation exercises has been limited, constraining understanding of vulnerabilities. Now that responsibility for coordinating the risk sits with DSIT, as the parent department for the Met Office and policy owner for the UK civil space sector, it brings the opportunity to reinvigorate the government’s ambition and address the gaps in its approach.	政府中枢は、各セクターが深刻な宇宙天気緊急事態にどのように対応する計画かについて、リスク固有の対応計画を用いるか汎用的な計画を用いるかを含め、不完全な理解にとどまっている。また、シミュレーション演習を通じた対応計画の検証は限定的であり、脆弱性への理解を制約している。リスク調整の責任がDSITに移管された今、同省は気象庁の所管省庁であり、英国民間宇宙セクターの政策担当省として、政府の取り組みに新たな活力を吹き込み、そのアプローチにおける課題に対処する機会を得ている。
Downloads	ダウンロード
Report - The UK’s resilience to severe space weather (.pdf — 518 KB)	報告書 - 深刻な宇宙天気に対する英国のレジリエンス (.pdf — 518 KB)
Summary - The UK’s resilience to severe space weather (.pdf — 219 KB)	要約 - 深刻な宇宙天気に対する英国のレジリエンス (.pdf — 219 KB)
ePub - The UK’s resilience to severe space weather (.epub — 2 MB)	ePub - 深刻な宇宙天気に対する英国のレジリエンス (.epub — 2 MB)
Related work	関連資料
Government resilience: extreme weather (6 Dec 2023)	政府のレジリエンス：異常気象 (2023年12月6日)
The National Space Strategy and the role of the UK Space Agency (23 Jul 2024)	国家宇宙戦略と英国宇宙機関の役割（2024年7月23日）
Resilience to animal diseases (4 Jun 2025)	動物疾病に対するレジリエンス（2025年6月4日）

・2026.03.20 [PDF] Report - The UK’s resilience to severe space weather

・[PDF] Summary - The UK’s resilience to severe space weather