カナダのサイバーセキュリティ法案に関する公聴会が今日始まる

自由党政府のサイバーセキュリティとプライバシー戦略の第 2 段階の作業が今日の午後から始まります。

そのとき、下院の公安および国家安全保障常任委員会が法案 C-26 に関する公聴会を開きます。 これは電気通信会社を管理する法律を改正し、重要サイバーシステム保護法 (CCSPA) を制定します。

「この法律は、この世代で最も重要な安全性と規制体制の一つです」とニューブランズウィック大学の責任者デイビッド・シプリー氏は言う。 ボースロンセキュリティ カナダ商工会議所のサイバー評議会の共同議長も務めています。

「私たちは両方とも正しく対処し、それをやり遂げなければなりません。 いくつかの外科的な微調整が必要ですが、ほぼ正しくできました。 私たちはそれを成し遂げるのが下手くそでした。

「重要インフラの保護に関して、カナダは米国、オーストラリア、欧州に大きく遅れをとっている」と同氏は述べた。 「私たちは空港で二機の飛行機のニアミスに相当する事故を起こしました。 昨年、ロシアのアマチュアハッキングチームがカナダのパイプラインを爆発させそうになった事件。 彼らにはアクセス権があり、GRU ハンドラーからゴーサインが与えられました。 私たちを救ったのは幸運であり、優れた防御策や優れた計画ではありませんでした。

「私たちは幸運が尽きたときに何が起こるかを知りたくないのです。」

もし C-26 この法案可決により、カナダの重要インフラ部門のうち電気通信事業者、銀行、金融清算システム、州間エネルギー事業者、原子力発電所、運輸会社の6分野における「高リスク企業」に対して初めて法的な安全保障義務が課されることになる。

国家安全保障に不可欠とみなされる企業は、サイバーセキュリティを強化し、政府のITセキュリティおよび信号諜報機関である通信セキュリティ施設（CSE）とサイバー脅威情報を秘密裏に共有するための規制に基づいて指定されることになる。

指定された企業は、組織、サードパーティのサービス、サプライチェーン全体のリスクに対処するために、サイバーセキュリティプログラムを導入し、報告する必要があります。 政府はプロバイダーに対し、システムを保護するために必要なことは何でもするよう指示する権限を持つことになる。

業界と外部の専門家は、法案の何が気に入るか、何が気に入らないかを約 2 年半かけて考えてきました。 Bell、Rogers、Telus などの大手通信会社を代表するカナダ電気通信協会は本日の声明で、電気通信法の改正案に関する詳細なコメントは証言の際に得られるだろうと述べた。

しかし、声明では手短に、協会の会員は「発注権限の範囲が広すぎる」ことに懸念を抱いていると述べた。 [by the government] そして、政府が業界やセキュリティの専門家と相談したり、そのアドバイスを考慮したりする要件がないこと。 また、私たちは、この法案が政府に対し、申し立てられたセキュリティリスクに見合った命令を行うことを要求していないこと、通信プロバイダーが命令に従うためにあらゆる合理的な措置を講じた場合でも違反の責任を問われる可能性があること、そしてこの法案が政府が政府命令の遵守に関連する費用を当事者に補償することを禁止します。

「最後に、我々は命令を秘密にしなければならない状況があるかもしれないことを認識しているが、この法案は透明性よりもむしろ秘密性の面で間違っている。 透明性は政府権限の行使に対する国民の信頼を維持するための重要な要素です。」

多くの電力会社や発電会社を代表するカナダ電力局は委員会への準備書面で、C-26がこの分野で確立された安全基準や専門知識を認めていないと不満を述べた。 「実際には、この法案は私たちの分野にほとんどセキュリティを追加しない危険性があり、規制要件の層を余分に追加することになります。」 提出物にはこう書かれています。

他のグループもすでに批判を発表している。

— この法案が導入されて間もなく、トロント大学マンク国際問題・公共政策大学院の一部であるシチズン・ラボの上級研究員は次のように述べています。 C-26が産業大臣に与える権限を鈍化させるために、提案されている法案に30の変更を加えることを提案した。

— カナダビジネス評議会は、CCSPA が多くの重要なインフラプロバイダーに、何の利益も伴わない高額な規制義務を課すことになるのではないかと懸念しています。 法律は、指定された事業者に対して、リスクのレベルに応じて異なる規制要件を課すべきである。 それは主張した。 同評議会はまた、CCSPAはオーストラリアの同様の重要インフラ安全保障法に従い、「重要なサイバーシステムを保護する目的」で「あらゆる措置」に従うよう指定企業に発令する政府の権限を制限すべきだと主張している。

— カナダ自由人権協会およびその他の団体 議会に法律の改正を要求した 民間部門に対する政府の権限を制限する。

本日の公聴会は、産業公安省の高官らによる国会議員への非公開証言から始まる。 その後、これらの部門の職員および CSE が公開委員会セッションで質問に答える予定です。

一方、政府の戦略のもう一方の側面に関する委員会の公聴会がまもなく再開される予定だ。 消費者プライバシー保護法 (CPPA) と人工知能およびデータ法を創設するための連邦民間部門のプライバシー法の見直し。 （会田）。