濱村進議員の質問と、政府の答弁

これは非常に大きな努力を要すると思っておりますし、業務をしっかり見直していく必要があったりなど課題はたくさんあるので、そうした課題の一つとして、分かりやすい事例として、行政手続におけるオンラインによる本人確認の手法について今日は整理をしたいと思います。実は、ＩＴ室としてはガイドラインを整備されておられまして、オンライン行政手続においては、オンラインで本人確認する際にこういうやり方がありますよという整理をされておられます。本当は今日皆さんにもお配りした方がよかったなと後から思ったんですが。実は、本人確認のレベルはレベルＡ、Ｂ、Ｃ、Ｄと分けられておって、身元確認を保証するレベルと当人認証を保証するレベル、それぞれレベル三から、三、二、一、ゼロというか該当しないレベルが規定されております。その組合せによって本人確認レベルがレベルＡ、Ｂ、Ｃ、Ｄと決まります。

委員御指摘の耐タンパー性につきましては、ＩＣチップの中に入っている情報を取り出そうと不正にアクセスした場合に、そういう不正な読み出しとか改ざんとか、そういったものが非常に困難、ＩＣチップが壊れるという意味で、非常にそういう攻撃が困難だということで、耐タンパー性と呼んでおります。御指摘の本人確認ガイドラインにおきましては、本人確認の保証レベルが最高となる条件として、耐タンパー性がＩＳＯ等の国際的な基準に適合していることとしております。マイナンバーカードはこの基準を満たしております。このような耐タンパー性のあるハードウェアトークンの全てをＩＴ室として把握しているわけではございませんですけれども、パスポートに搭載されているＩＣチップなどが該当すると承知しております。