自治体のＩＴ機器調達、政府の認定品に限定へ…中国製品による個人情報窃取やサイバー攻撃に対処

近年、サイバー攻撃は巧妙化・複雑化の一途をたどっており、国家が関与する高度な攻撃も確認されています。このような状況下で、国民の個人情報や行政の機密を守るため、政府は地方自治体におけるIT（情報技術）機器の調達方針を大きく転換する方針を固めました。具体的には、サイバーセキュリティ上の安全性が確認された政府認定品のみを調達対象とすることを原則とし、一部の国（主に中国）の製品によるリスクを排除する狙いです。

サイバー攻撃のリスクと自治体の現状

地方自治体は、住民票や税情報、医療情報といった機密性の高い個人情報を数多く保有・管理しています。これらの情報がサイバー攻撃によって窃取されたり、行政システムが停止させられたりすることは、国民生活に甚大な影響を及ぼしかねません。

これまで、IT機器の調達は価格競争が重視される傾向がありましたが、その過程で、製品に不正な機能（バックドアなど）が仕込まれている可能性のある、いわゆる「信頼できない」製品が導入されるリスクが指摘されてきました。特に、中国製IT機器については、その製造元である国家からの情報収集やサイバー攻撃に利用される懸念が国際的に根強く存在しています。

政府による新方針の詳細

こうした背景を受け、政府はセキュリティを最優先する方針へと舵を切りました。今後は、政府が認定した、セキュリティ上のリスクがないと確認されたIT機器のみを、自治体が調達する際の選択肢とするよう義務付ける方向で検討が進んでいます。

この認定制度では、製品の安全性はもちろん、開発・製造プロセスにおけるセキュリティ対策、ソフトウェアの脆弱性管理体制、さらには第三者機関による厳格な検査などを基準として、信頼性の高い製品を選別することが想定されています。これにより、自治体の担当者が個別に製品のセキュリティリスクを評価する負担を軽減しつつ、「知らず知らずのうちに、リスクのある機器を導入してしまう」事態を防ぐことを目指します。

調達への影響と見込まれる効果

この方針転換は、自治体のIT機器調達に大きな影響を与えると考えられます。調達プロセスは明確化・簡素化される可能性がありますが、一方で、政府認定品リストにない製品は選択できなくなるため、調達コストの上昇や、選択肢の限定を招く可能性も否定できません。

既存システムの見直しや更新にも影響が出るかもしれません。ITベンダー側にも変化が求められます。政府の定める高いセキュリティ基準を満たす製品開発・供給体制の構築が不可欠となるでしょう。特に、これまで価格面で優位性があった一部の海外ベンダーにとっては、日本市場への参入や継続がより厳しくなることが予想されます。

しかし、国民にとっては、自治体から提供される行政サービスや、預託する個人情報のセキュリティが強化されるという大きなメリットが期待できます。サイバー攻撃による情報漏洩リスクが低減し、より安心して行政サービスを利用できるようになるでしょう。

今後の展望と課題

今回のIT機器調達方針の変更は、単なる調達ルールの見直しにとどまらず、日本のサイバーセキュリティ戦略の根幹に関わる重要な一歩と言えます。今後、政府は具体的な認定基準の策定や、自治体への周知、移行期間の設定など、制度の具体的な運用に向けた詰めの作業を進めていくことになります。

認定基準の透明性を確保し、国内外のベンダーが理解しやすい形で示すことが重要です。また、機器の調達だけでなく、導入後の運用・保守段階における継続的なセキュリティ対策についても、自治体と連携して強化していく必要があります。この方針が、将来的に他の公共調達分野へも応用され、日本全体のITセキュリティレベル向上につながることが期待されます。