はじめに
米国国土安全保障省(DHS)は、重要インフラ事業者との協力関係を強化するための新たなシステム「Alliance of National Councils for Homeland Operational Resilience(ANCHOR)」の導入を準備しています。これは、トランプ政権初期に突如として廃止された旧フレームワークの代替となるもので、サイバーおよび物理的セキュリティ上の脅威に関する政府機関と事業者間の議論を円滑にすることを目的としています。
旧協力フレームワークCIPACの廃止と影響
DHSは昨年3月、重要インフラ・パートナーシップ諮問委員会(CIPAC)として知られる旧フレームワークを廃止しました。2006年に設立されたCIPACは、企業や業界団体が政府関係者と機密性の高いセキュリティ問題について非公開で会合を開くための法的な枠組みを提供していました。これにより、通常このような会合に求められる透明性確保の措置を回避し、企業幹部が独占禁止法上の責任などの法的影響を気にすることなく、自社の問題について率直に話し合うことが可能でした。CIPACの廃止は、政府と重要インフラセクター間の多くの交流を事実上凍結させていました。
新プログラム「ANCHOR」の概要
新プログラム「ANCHOR」は、連邦政府機関とインフラプロバイダーがサイバーおよび物理的セキュリティの脅威について議論するプロセスを効率化するとされています。関係者によると、ANCHORはCIPACよりも柔軟な構造を持つと予想されており、政府とパートナーが一部の会合を公開したり、関連情報を発表したりすることで、より高い透明性を確保できるようになります。また、CIPACの下で数多く設立された他の調整協議会の開催プロセスも簡素化される見込みです。
業界からの懸念と不明点
しかし、DHSがANCHORを開発するにあたり、重要インフラ事業者とどの程度連携しているかは依然として不明です。複数の情報筋は、業界に対してほとんど情報が共有されていないと指摘しています。あるインフラセクターの代表者は「彼らが言うことにもかかわらず…SCC(セクター調整協議会)に多くの詳細は提供されていない」と述べています。最大の未解決問題は、ANCHORが、企業が会合で共有する情報に関連する独占禁止法上の責任やその他の法的影響から企業を保護する免責規定を含むかどうか、そしてどのように含むかです。業界のリーダーたちは、ANCHORに同様の規定が含まれなければ、将来の議論は生産的でなくなると考えています。
今後の見通し
ANCHORは数週間前からクリスティ・ノームDHS長官の承認を待っている状態です。昨年12月にセクター調整協議会が会合した際、DHS当局者は「主要な特徴の概要」を共有したものの、業界からは詳細な情報が不足しているとの声が上がっています。DHSがANCHORを確立する規制をいつ発表するかは不明であり、DHSはコメントの要請に応じていません。
