向井治紀の発言 （内閣委員会）

○向井政府参考人　お答え申し上げます。
　行政機関が、企業と契約をしたクラウドを用いて申請等の受取を行う場合には、このクラウドを行政機関も使用することとなるために、今後整備される予定の政府のクラウドの調達基準なども踏まえながら、当該クラウドの要件を整備する必要があるものと考えております。
　その上で、企業がクラウドを利用して申請等を行う際の行政機関の承認に当たっては、アクセスコントロールの実施や安全な通信方法の採用、それからデータの必要期間の保存や適切な履歴管理など、情報セキュリティーやデータ保全等についても一定の要件を満たしていることを確認する必要があるものと考えております。
　また、情報セキュリティーに関する官民の責任分界については、クラウドからの通知やデータ送信について、行政機関のシステムに到達する前の処理過程、伝送過程で誤りや改ざんがあった場合には民間側の責任、行政機関のシステムに到達した後の処理過程での誤りや改ざんがあった場合は行政側の責任とする一方、行政機関からクラウドへの処分通知等につきましては、クラウドに到達する前の処理過程や伝送過程での誤りや改ざんがあった場合は行政側の責任、クラウドに到達した後の処理過程で誤りや改ざんがあった場合は民間側の責任になるものと考えているところでございます。