重要電子計算機に対する不正な行為による被害の防止に関する法律 第2条

第2条 （定義）

この法律において「サイバーセキュリティ」とは、サイバーセキュリティ基本法（平成二十六年法律第104号）第2条に規定するサイバーセキュリティをいう。

２ この法律において「重要電子計算機」とは、次の各号のいずれかに該当する電子計算機（当該電子計算機に組み込まれたプログラム（電子計算機に対する指令であって、一の結果を得ることができるように組み合わされたものをいう。第42条第1項及び第2項において同じ。）を含む。以下同じ。）をいう。 一次に掲げる者が使用する電子計算機のうち、そのサイバーセキュリティが害された場合において、当該者における重要情報（日米相互防衛援助協定等に伴う秘密保護法（昭和二十九年法律第166号）第1条第3項に規定する特別防衛秘密、特定秘密の保護に関する法律（平成二十五年法律第108号）第3条第1項に規定する特定秘密、防衛省が調達する装備品等の開発及び生産のための基盤の強化に関する法律（令和五年法律第54号）第27条第1項に規定する装備品等秘密又は重要経済安保情報の保護及び活用に関する法律（令和六年法律第27号）第3条第1項に規定する重要経済安保情報である情報をいう。第3号において同じ。）の管理又は重要な情報システムの運用に関する事務の実施に重大な支障が生ずるおそれがあるものとして政令で定めるもの（次号に該当するものを除く。） 二特定社会基盤事業者（経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律（令和四年法律第43号）第50条第1項に規定する特定社会基盤事業者をいう。次項において同じ。）が使用する電子計算機のうち、そのサイバーセキュリティが害された場合において、同条第1項に規定する特定重要設備の機能が停止し、又は低下するおそれがあるものとして政令で定めるもの（当該特定重要設備の一部を構成するものを含む。） 三重要情報を保有する事業者（第1号ハからホまでに該当する法人を除く。）が使用する電子計算機のうち、そのサイバーセキュリティが害された場合において、当該事業者における重要情報の管理に関する業務の実施に重大な支障が生ずるおそれがあるものとして政令で定めるもの（前号に掲げるものを除く。）

３ この法律において「特別社会基盤事業者」とは、特定社会基盤事業者のうち、前項第2号に該当する重要電子計算機（以下「特定重要電子計算機」という。）を使用するものをいう。

４ この法律において「特定不正行為」とは、次の各号のいずれかに該当する行為をいう。 一刑法（明治四十年法律第45号）第168条の2第2項の罪に当たる行為 二不正アクセス行為（不正アクセス行為の禁止等に関する法律（平成十一年法律第128号）第2条第4項に規定する不正アクセス行為をいう。第80条第1項において同じ。） 三電子計算機を用いて行われる業務に係る刑法第二編第三十五章の罪に当たる行為であって、当該電子計算機のサイバーセキュリティを害することによって行われるもの（当該電子計算機に接続された電気通信回線の機能に障害を与えることによって行われるものを含む。）

５ この法律において「特定侵害事象」とは、重要電子計算機に対する特定不正行為により、当該重要電子計算機のサイバーセキュリティが害されることをいう。

６ この法律において「通信情報」とは、次の各号のいずれかに該当する情報をいう。 一事業電気通信役務（電気通信事業者（電気通信事業法（昭和五十九年法律第86号）第2条第5号に規定する電気通信事業者をいう。以下同じ。）が営む電気通信事業（同条第4号に規定する電気通信事業をいう。第17条第1項において同じ。）により提供される同法第2条第3号に規定する電気通信役務をいう。以下同じ。）によって媒介される通信により送受信が行われる情報であって、当該電気通信事業者が管理しているもの（第3号、第11条第3項及び第17条第1項において「媒介中通信情報」という。） 二当事者設備（通信の当事者が使用する電気通信設備（電気通信事業法第2条第2号に規定する電気通信設備をいう。以下同じ。）をいう。以下この号において同じ。）から事業電気通信役務に係る電気通信設備に送信される情報若しくは事業電気通信役務によって媒介された通信により当事者設備に送信された情報又はこれらの情報の送受信に係る電気通信（同条第1号に規定する電気通信をいう。以下同じ。）の通信履歴に係る情報であって、当該通信の当事者が管理しているもの（次号及び第13条において「当事者管理通信情報」という。） 三媒介中通信情報又は当事者管理通信情報を複製した情報であって、内閣総理大臣が提供を受けたもの（その全部又は一部を複製し、又は加工したものを含み、第29条に規定する提供用選別後情報であるものを除く。以下「取得通信情報」という。）

７ この法律において「国外通信特定不正行為」とは、国外にある電気通信設備（以下「国外設備」という。）を送信元とする電気通信の送信により行われる特定不正行為をいう。

８ この法律において「機械的情報」とは、通信情報のうち次に掲げるものをいう。 一電気通信の送信元又は送信先である電気通信設備を識別するアイ・ピー・アドレス（電気通信事業法第164条第2項第3号に規定するアイ・ピー・アドレスをいう。第11条第1項において同じ。）、通信日時その他の通信履歴に係る情報 二電子計算機に動作をさせるべき指令を与える電磁的記録（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式で作られる記録であって、電子計算機による情報処理の用に供されるものをいう。第22条第2項第3号において同じ。）に記録された情報（第17条第1項及び第2項第2号並びに第22条第2項第2号において「指令情報」という。） 三前二号に掲げるもののほか、電子計算機の動作の状況を示すために当該電子計算機が自動的に作成した情報その他のそれによっては通信の当事者が当該通信により伝達しようとする意思の本質的な内容を理解することができないと認められる情報として内閣府令で定める情報

９ この法律において「通信情報保有機関」とは、次に掲げる行政機関（サイバー通信情報監理委員会を除く。）をいう。 一内閣府 二第27条第3項又は第31条第1項若しくは第2項（これらの規定を第36条の規定により適用する場合を含む。）の規定により選別後通信情報（第23条第2項に規定する選別後通信情報をいい、第36条の規定により選別後通信情報とみなされるものを含む。以下この項において同じ。）の提供を受けた行政機関であって、現に当該選別後通信情報（その全部又は一部を複製し、又は加工した選別後通信情報を含む。）を保有しているもの 三第38条第1項又は第2項の規定により選別後通信情報を含む総合整理分析情報（同条第1項に規定する総合整理分析情報をいう。第3条第2項第5号、第23条第4項第2号及び第30条第5号において同じ。）の提供を受けた国の行政機関であって、現に当該選別後通信情報（その全部又は一部を複製し、又は加工した選別後通信情報を含む。）を保有しているもの