
『セキュリティ・クリアランス制度』法制化の最新動向と日本企業が取るべき対応【第4回】ガイドライン及びQ&Aの公表
2025年5月2日付で公表された「重要経済安保情報保護活用法の運用に関するガイドライン(適合事業者編)」、「重要経済安保情報保護活用法の運用に関するガイドライン(行政機関編)」及び「適正評価に関するQ&A」の概要を解説します。
昨今の企業リスクは多様化しており、サイバー攻撃や内部犯行、システム不具合による情報セキュリティに関連するインシデントが頻発しています。経営者が情報セキュリティに関するリスク管理を軽視していると、組織運営に大きなダメージを受ける可能性があります。
このインシデントによる影響を局所化、最小化するためには、平時からインシデントが発生した場合を想定した組織態勢を整備しておく必要があります。つまり、経営層は、事故前提の考え方に基づく危機管理態勢を確立すべきであるといえます。
当社のサイバーセキュリティサービスでは、企業におけるCSIRT(Computer Security Incident Response Team:シーサート)の構築を支援します。このCSIRT構築支援サービスでは、PwCのグローバルネットワークを生かした構築支援から運営サポート、また国内外のほかのCSIRTとの連携支援などを提供します。
2025年5月2日付で公表された「重要経済安保情報保護活用法の運用に関するガイドライン(適合事業者編)」、「重要経済安保情報保護活用法の運用に関するガイドライン(行政機関編)」及び「適正評価に関するQ&A」の概要を解説します。
営業秘密は企業の競争優位性を支える重要な資産であり、経営層はこれをリスク管理の一環として重視し、戦略的に対応することが求められます。シリーズ第1回となる本稿では、営業秘密の定義とその重要性について解説します。
グローバルでは近年、船舶サイバーセキュリティに関する統一規則(IACS UR E26/E27)の発行を筆頭に、海事分野におけるサイバーセキュリティの機運が高まっています。船舶・港湾分野におけるサイバーセキュリティの動向を理解し、発生しうる規制対応リスクについて解説します。
航空業界は、航空機や関連システムの高度なデジタル化やグローバルなサプライチェーンによる複雑化が進む中、サイバーセキュリティの重要性がかつてないほど高まっています。こうした背景から欧州航空安全機関(EASA)が2023年10月に制定した、情報セキュリティに関する初の規則となるPart-IS(委員会実施規則(EU) 2023/203および委員会委任規則2022/1645)について解説します。