河西宏一の発言 （安全保障委員会）

○河西委員　ありがとうございます。
　旧基準に今適用されているのが大体二百社と伺っておりますけれども、まずその半分を対応していかれるというふうに理解をいたしました。
　次に、新基準の中身についてお伺いいたします。
　一般に、国内企業が取得してきた情報セキュリティー基準の代表的な国際規格は、ＩＳＯ２７００１があります。このＩＳＯですら、昨年九月時点の取得の企業数、七千二十七社ということでございます。全体からすれば〇・数％、恐らく、大企業は一万二千社ありますので、多くが大企業なんだろうというふうにも思っております。
　その上で、防衛関連企業と防衛省の契約におきましては、令和四年度までは、今申し上げましたＩＳＯの、それを基に定めた改正前の基準を適用しているわけでありますけれども、令和五年度からは、今ほどありました令和五年度の契約から、より高度な防衛産業サイバーセキュリティ基準が求められるわけであります。
　そこでお伺いをしますけれども、防衛省の契約で適用する改正前の旧基準と新基準、比較をいたしますと、企業側の対応、どのように異なってくるのか、認識をされているのか、長官にお伺いをいたします。