{{item.title}}
{{item.text}}
{{item.text}}
近年、工場の制御システムや監視システムは、デジタル化・ネットワーク化が進むとともに、サイバー攻撃の標的となるリスクが高まっています。特に高圧ガス設備などの大規模プラント設備は、サイバー攻撃による操業停止や設備異常が発生すると、大規模な事業活動への甚大な影響が発生するとともに、人命や環境にも影響を与える懸念があります。
このような状況を背景として、2023年12月に改正された高圧ガス保安法の中で「認定高度保安実施者制度」が創設され、その認定時の要件にサイバーセキュリティの確保が追加されました。
認定高度保安実施者制度とは、高圧ガス保安法に基づき、高圧ガスを取り扱う事業者の中でも、高度な保安管理体制と高い技術力を有していると国が認めた事業者に対して付与される認定制度です。従来の認定事業所制度・スーパー認定事業所制度に代わるものですが、サイバー攻撃が深刻化する状況を背景に、サイバーセキュリティ対策は設備の信頼性や操業の安全性を守るための、重要な保安要素の一つとして明確に位置づけられたと解釈できます。
認定高度保安実施者制度の中で、サイバーセキュリティ要件として求められていることは主に図表1に示す内容です。
図表1:求められるサイバーセキュリティ対応要件
それぞれのステップでは、各業界におけるサイバーセキュリティガイドライン*1に沿った内容を実施することが求められます。
認定高度保安実施者の認定を取得する場合は、所管当局への事前相談、申請準備、申請書類提出、現地検査、外部有識者等による審議の5つの段階があります。各段階における必要な対応の概要は図表2のとおりです。
図表2:認定の流れとセキュリティ要件に係る対応事項
PwCコンサルティングは、認定高度保安実施者制度のセキュリティ対応において、プレアセスメントから現地検査対応、再検証まで総合的に支援します(図表3)。
また、例えばプレアセスメントのみを実施するなど、支援内容は個別かつ柔軟に調整可能です。
図表3:認定取得に向けたサイバーセキュリティ対応支援の流れ
PwCコンサルティングは、長年にわたり国内外の幅広い業種・業界に対して、サイバーセキュリティ戦略の策定からガバナンス構築、リスクアセスメント、インシデント対応、OT/制御システムセキュリティに至るまで、多様なセキュリティコンサルティングサービスを提供しています。中でも、認定高度保安実施者制度のセキュリティ対応支援において活かせる強みとしては、以下が挙げられます。
これらのノウハウを活かし、認定に必要な要件とのギャップ分析、ポリシー・ガバナンス整備、計画策定、体制構築、教育などを総合的に支援します。
認定高度保安実施者制度の取得支援においても、単なる申請対応にとどまらず、クライアントの保安力・競争力を強化する実効性の高い支援を行うことで、事業者の中長期的な企業価値向上と、産業保安を取り巻く環境変化への対応・レジリエンス強化に貢献します。
*1:石油分野における情報セキュリティ確保に係る安全ガイドライン(石油連盟)、石油化学分野における情報セキュリティ確保に係る安全基準(石油化学工業協会)、工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン(経済産業省)
{{item.text}}
{{item.text}}
{{item.text}}
{{item.text}}