政策一覧にもどる防衛・安全保障
防衛・安全保障防衛調達で基準適用・審査実施中---
サイバーセキュリティ基準（NIST SP800-171準拠）の防衛・重要インフラ調達義務化
下請け中小企業も狙われる！防衛省調達における米国防総省基準（NIST SP800-171相当）義務化とサプライチェーン防衛
施行時期: 2023年度調達から段階的適用・拡大中
3
これだけ押さえる！3つのポイント
- 1防衛サプライチェーン調達基準の刷新➔ 防衛省が装備品調達におけるセキュリティ基準を改定し、米国防総省が義務付ける『NIST SP800-171』と同等水準のセキュリティ対策を企業に義務付け
- 2下請け・中小サプライヤーへの適用拡大➔ 元請けの大手重工メーカーだけでなく、部品加工やソフト開発を担う2次・3次下請け中小企業まで機密保護要件を網羅
- 3中小企業への財政支援と助成制度➔ 高額なセキュリティ機器導入や専門監査に対応できない中小下請け企業に対し、防衛省や経産省が補助金や専門家派遣を実施
政策の背景とねらい
自衛隊の防衛装備品の高度化に伴い、防衛機密を狙う国家支援型サイバー攻撃が急増しています。大企業に比べセキュリティが手薄な下請け中小企業が『踏み台』として侵入される被害が相次いだため、防衛省は2023年度から契約基準を抜本改定し、国際標準に準拠した厳格な110項目の管理策の遵守を義務付けました。
4つの主な注目ポイント
ひと目でわかる重要ポイントNIST SP800-171相当の国際基準へ
要求されるセキュリティ基準
NIST SP800-171相当の国際基準へ
これまで: 従来の「防衛省サイバーセキュリティ基準（自主点検中心）」
米国防総省同等の「NIST SP800-171相当基準（110項目）」へ大幅厳格化
下請け中小サプライヤーまで義務化
適用対象となる企業の範囲
下請け中小サプライヤーまで義務化
これまで: 直接契約する元請け企業（プライム企業）が主な管理対象
重要装備情報を取り扱う2次・3次の下請け・孫請け中小企業まで義務拡大
防衛省による実地検査を導入
遵守状況の検査・監査方法
防衛省による実地検査を導入
これまで: チェックシートによる企業の自己申告が主流
防衛省による実地立入検査や第三者認証による客観的監査の義務化
中小企業へのセキュリティ補助金
中小企業への導入補助金
中小企業へのセキュリティ補助金
これまで: セキュリティ投資は下請け企業の全額自己負担
防衛産業サプライチェーン強靭化補助金により、機器購入費等を最大1/2〜2/3補助
両論の整理（メリットと検討課題）
どちらか一方を正解と決めつけず、どんな意見や論点があるのかを市民目線でまとめました。
期待・推進側の主な視点2つの視点
防衛機密保護
「次期戦闘機（GCAP）やミサイル防衛、レーダーなどの最先端軍事技術が敵対国にハッキングされるのを確実に防ぎます。」
同盟国連携
「米軍と同等のセキュリティ基準をクリアすることで、米国からの高度な防衛機密の供与や共同開発がスムーズに進みます。」
期待される主な効果期待されている効果・メリット（賛成側の視点）
慎重・検討課題の主な視点2つの視点
中小企業の撤退
「EDR（端末監視）導入や24時間ログ監視など、年間数百万円規模の維持費に耐え切れず、下請け企業が防衛事業から撤退する恐れがあります。」
専門人材不足
「110もの高度な管理策を日常的に運用できる専門のITセキュリティ担当者を中小企業が雇用することは極めて困難です。」
主な検討課題・論点検討されている課題・懸念点（慎重側の視点）
制度変更の詳細、海外主要国のルール、根拠法、一次情報を確認したいですか？
新旧対照（ビフォーアフター）、海外主要国のルール比較、国会での決定経緯タイムライン、根拠法、官公庁の公式一次資料をご覧いただけます。
議論・専門知識・補足情報スレッド
この政策に関する背景知識、一次資料のURL、最新の制度変更、現場の実情などをご自由にお寄せください（GitHubアカウントで投稿可能）。
知見の公式採用について：スレッドに寄せられた有益な情報や前提知識・法改正の動きは、中立性とファクトチェックを確認の上、政策の公式本文（図鑑データ）に正式に反映・加筆させていただきます。 荒らしやデマのない信頼できる情報基盤をコミュニティと共に作っていきます。