政策一覧にもどるeconomy
economy実施・運用中---
防衛装備サプライチェーンにおけるNIST SP800-171基準サイバー適合義務化
防衛機密をサイバー攻撃から死守。下請サプライチェーン全体に米国防総省同等基準を義務化
3
これだけ押さえる！3つのポイント
- 1防衛省が発注する装備品・研究開発のサプライチェーン全体（元請から下請・町工場まで）に対し、米国防総省基準「NIST SP800-171」に準拠したサイバーセキュリティ基準の適合を義務付ける制度。
- 2管理対象の保護すべき情報（CUI➔ 管理された非機密情報）を扱う全企業に、多要素認証、暗号化、アクセスログの1年間保管、インシデント発生時の72時間以内報告を義務化。
- 3中小サプライヤーの負担を軽減するため、防衛省がサイバー防衛改修費用を1社最大数千万円補助するほか、公認クラウドサービスの共同利用環境を提供する。
政策の背景とねらい
防衛大手企業への海外からのサイバー攻撃が相次ぎ、元請だけでなくセキュリティの脆弱な二次・三次下請中小企業が「踏み台（侵入経路）」として狙われるリスクが深刻化。米国との共同防衛開発を継続するためにも、米軍同等のサイバーセキュリティ基準の実装が同盟関係の絶対条件となった。
4つの主な注目ポイント
ひと目でわかる重要ポイント米軍同等基準
必須管理策項目数
110項目（NIST準拠）
数十項目の努力目標
必須管理策項目数
手厚い公費支援
中小企業改修補助率
最大100%（基盤強化法）
自己負担
中小企業改修補助率
両論の整理（メリットと検討課題）
どちらか一方を正解と決めつけず、どんな意見や論点があるのかを市民目線でまとめました。
期待・推進側の主な視点2つの視点
航空機部品加工 中小企業社長（従業員40名）
防衛省の補助金でサーバーを完全暗号化しクラウドSOCを導入できたおかげで、海外の防衛プライム企業からも新規取引の引き合いが来るようになりました。
防衛省 装備政策監
同盟国米国のサプライチェーンと完全に規格整合したことで、日米共同ミサイル開発のセキュリティ認証を極めてスムーズに通過できました。
期待される主な効果サイバー基準適合義務化のメリット
慎重・検討課題の主な視点1つの視点
金属熱処理加工 町工場専務
USBメモリの全面禁止やスマホの工場内持ち込み制限など、日々の現場作業の手間が何倍にも増えて現場の職人から悲鳴が上がっています。
主な検討課題・論点適合推進上の課題
制度変更の詳細、海外主要国のルール、根拠法、一次情報を確認したいですか？
新旧対照（ビフォーアフター）、海外主要国のルール比較、国会での決定経緯タイムライン、根拠法、官公庁の公式一次資料をご覧いただけます。
議論・専門知識・補足情報スレッド
この政策に関する背景知識、一次資料のURL、最新の制度変更、現場の実情などをご自由にお寄せください（GitHubアカウントで投稿可能）。
知見の公式採用について：スレッドに寄せられた有益な情報や前提知識・法改正の動きは、中立性とファクトチェックを確認の上、政策の公式本文（図鑑データ）に正式に反映・加筆させていただきます。 荒らしやデマのない信頼できる情報基盤をコミュニティと共に作っていきます。