スキップしてメイン コンテンツに移動

オーストラリアにおける政府スマートカード仕様の枠組み案が公表される

 


 Last Updated:March 29,2021

 英国では議会を中心に国民IDカード法案をめぐる国内の論議が急速に高まっているが、オーストラリアでも電子政府の更なる強化に向けた課題やその効果をめぐる議論が高まりつつある。同国政府の財政・規制緩和省( Department of Finance and Deregulation (Finance:Finance) (注1)「情報管理局(Information Management Office)」のサイトでは以下のような主要課題をあげて取り組んでいるが、このほど政府の効率性の高い情報技術のインフラ構築の中心となる「Australian Government Smartcard Framework ドラフト0.19版 」(96頁)(注3)が公表された。

 当然のことながら、そこに反映している考えは、「将来に向けた公的機関における相互運用性と投資コスト削減」である。さらに米国の米国商務省標準化技術研究所(NIST)のマルチ利用基準であるFIPS201(注4)、PC/SC コンソーシアム( Personal Computer/Smart Card事業体)(注5)に準拠している。
 わが国の電子政府構築上の課題の1つが国民IDカードであることは間違いなかろう。

 なお、「オーストラリア政府Smartcard Framework」はその後改訂され、現在「財務・規制緩和省・情報管理局(AGIMO)」:電子政府・情報管理(e-Government & Information Management):ICT Security & Authentication:「National Smartcard Framework」サイトで見る内容は2008年12月に「オンラインおよび通信評議会(Online and Communications Council :OCC)」10/24(21)(注6)が推奨したものである。

〔オーストラリア電子政府の主要課題〕
①より良い政府(電子政府における戦略的助言、開発要求とその価値についての調査、電子政府による利益の研究、情報管理戦力委員会等)
②より良いオーストラリア連邦議会・連邦政府情報提供のあり方(政府情報へのアクセス、オンライン情報サービスについての責務等)
③シームレスかつ利用者に的を絞ったサービスの開発(相互運用性の枠組み、電子化された地域サービス:TIGERS Program、効率的なポータルの構築等)
④ビジネスの改善(政府の電子調達の促進、調査研究報告、デモの実装、指導等)
⑤政府機関のため効率的な費用対効果の実現(スマートカード、オープン・ソース・ソフトウェア、政府ドメイン名の承認、認証技術、政府のオンラインセキュリティの強化、PKIとプライバシー勧告等)
⑥より良い実践(オンラインサービスの配信とそのためにユーザーが利用するチェックリストの作成、政府・内閣等の各部門ウェブサイトの品質向上に向けたガイダンスの策定、提供情報に関する規定・電子出版・記録の保存・アクセスの良さ・セキュリティ・プライバシー、認証などについての最小限の標準化、公的サービス理解向上のためのケーススタディ、相互運用性の枠組み等)

*************************************************************************************

(注1)”Department of Finance and Deregulation”は2007年12月3日に設置され2013年9月18日、”Department of Finance”に引き継がれた。現在の財務省長官は、ローズマリー・ハクスタブル(Rosemary Huxtable) PSM(注2) 氏である。

Rosemary Huxtable PSM 


(注2) 公務員勲章(PSM)は、優れた奉仕のためにオーストラリアの公務員(すべてのレベル)に授与される市民装飾である。PSMは1989年に導入され、1975年に廃止された帝国賞に取って代わり、同じ年に導入されたオーストラリア勲章を補完している。公務員勲章の受領者は、名義字「PSM」を使用する権利がある。このメダルは、オーストラリア総督、各州または地域の責任大臣の指名、および連邦レベルで毎年2回授与される。(Wikipediaから抜粋、仮訳した)

(注3) オーストラリアのsmart cardの開発経緯の解説例としては、以下のサイトが詳しく解説している。

①オーストラリア法改革委員会(Australian Law Reform Commission)の”Smart Cards”(2010.8.16)(https://www.alrc.gov.au/publication/for-your-information-australian-privacy-law-and-practice-alrc-report-108/9-overview-impact-of-developing-technology-on-privacy/smart-cards/)

②”Australian Acess Card-Needa a Governance Framework”(https://www.ramin.com.au/itgovernance/smartcard.html)

歴史的経緯の解説が中心。

③Australian Privacy Foundation(APF)の”Human Servoces Card”(https://www.privacy.org.au/Campaigns/ID_cards/HSCard.html)は、政府プロジェクトとAPFキャンペーンは、2005年4月から2006年4月26日まで実施された。その後、政府の「ヒューマンサービスアクセスカード」/「スマートカード」/「コンシューマーカード」プロジェクトとAPFの新しい全国IDカードキャンペーンに組み込まれた、等につき解説している。 

(注4) FIPS 201(Federal Information Processing Standards Publication 201)は、連邦政府の職員及び請負業者のための個人識別情報の検証(仮訳:Personal Identity Verification/PIV)の要件を規定する米国連邦標準規格である。

(注51996年5月にフランスのブル(Bull)社を含む主要マイクロ・コンピュータ・メーカーとIC Card(Smart Card)メーカーとのパートナーシップにより発足した団体名。

(注6) Online Communications Council(OCC)は、オーストラリアのICTポリシーが、政府の3つの層にわたってまとまりがあり補完的であることを保証する責任を負うオーストラリアの組織である。 OCCは年に1回開催され、メンバーはオーストラリア政府の通信情報技術・芸術大臣と 、オーストラリア政府特別大臣、各州および準州政府の上級大臣、オーストラリア地方政府協会からなる。 第三セクターの組織や研究機関はメンバーとして含まれていない。(Australian Government Department of Families,Housing, Community Services and Indigenous Affairsの2008年資料(https://core.ac.uk/download/pdf/30687035.pdf)から抜粋、仮訳 )

*********************************************************************************

(以下の部分は2010年10月21日現在、白紙であるが、適正な委託先が見つかればあらためて検討したい)

標記草案の検討対象者、主な構成と目次内容等は現在仮訳(要約)作業中であり、訳文を希望される方は次のメールアドレスまでご連絡いただければ後日当方から通知する予定である。
なお、従来本ブログで取り上げてきたテーマについて、今後は詳細版は別途メーリングリスト登録者(当分の間、無料)のみ通知する方式に変更するので、詳細資料版を希望される方は個人、法人を問わず下記内容を記入のうえ申し込んでいただきたい。また、登録いただいた内容については、2003年個人情報保護法ならびに関係省庁のガイドラインに基づき「×××」が善良なる管理者の注意義務を厳格に履行し、ブログ情報の発信のみに利用すること、ならびに第三者へ情報提供を行わないこととする。
(1)本件 欄:メーリングリスト申込
(2)本文:①登録希望メールアドレス
②法人の場合:企業名(フリガナ)
個人の場合:姓名(フリガナ)

***********************************************************

(今回のブログは2005年12月25日登録分の改訂版である)

Copyright © 2005-2010 芦田勝(Masaru Ashida ). All Rights Reserved.


コメント

このブログの人気の投稿

米大統領令(EO: Executive Order 14110)の具体的内容と意義およびそれに基づく責任の履行を支援するためNIST「情報提供依頼文書 」の具体的内容

   筆者は、12月6日の本ブログで2023年10月30日の大統領令(EO: Executive Order 14110)(以下、「EO」という)を受けたNISTの具体的行動につき 「 NISTからこのほど公開された「 NIST SP 800-226 草案」および「差分プライバシー保証を評価するためのガイドライン草案」に対するパブリックコメントの背景と意義」 を取り上げた。  しかし、執筆後もいまいち大統領令(EO)のファクトシートも含め真の目的や商務省の規則案のとりまとめ期限など疑問点が残されていた。その内容を補完する意味で今回のブログで補筆するとともに、後段でNISTが2024年2月2日を期限として発布した「情報提供依頼文書 (Request for Information (RFI) )」の概要について解説を試みる。  また、本ブログでは、わが国では詳しく論じられていない米国「国防生産法(Defense Production Act of 1950 :DPA)」の意義と最新動向にも言及した。  なお、今回のブログの内容は12月6日の筆者ブログと重複する部分が一部あるが、 Kilpatrick Townsend & Stockton LLPの和文解説 と併せ読まれたい。 Ⅰ.大統領令 (EO: 14110) の具体的内容の解析    JD Supra, LLCの 「The highly-anticipated US Executive Order on artificial intelligence: Setting the agenda for responsible AI innovation」 を要約しつつ仮訳する。  このEOは、多くの点で AI に関するこれまでのバイデン政権の行動を超えている。 この広範囲かつ堅牢な大統領令は、AI を規制するために既存の当局を利用することを想定して、米国の行政部門および政府機関 (機関) に、①標準、②フレームワーク、③ガイドライン、④最善実践内容を開発するよう指示した (また、独立機関にも同様に奨励する)。 また政府機関は、AI の責任ある使用に関係するほぼすべての連邦法、規則、政策に対して具体的な措置を講じる必要があるとする。  EOは、AI の使用から得られる利点を認識する一方で、国家...

米国CFTCがオハイオ州の男性とその所有企業をデジタル資産取引スキームにおける1200万ドル(約16億214万円)以上の不正勧誘と不正流用を理由に民事起訴

     米国の 商品先物取引委員会(CFTC) は8月12日、オハイオ州ニューオルバニー市住の ラスナキショア・ギリ(Rathnakishore Giri) と彼が所有するオハイオ州に本拠を置く NBD Eidetic Capital, LLC および SR Private Equity, LLC に対して、オハイオ州南部地区連邦地方裁判所に 民事法執行訴訟 を起こしたと 発表 した。   同訴状 は、ギリと彼の会社が150人以上の顧客から1200万ドル以上と少なくとも10ビットコインを不正に勧誘し、またギリと彼の会社がデジタル資産取引を目的とした顧客資金を不正に流用したと主張している。  さらに訴状は、ギリの両親であるギリ・スブラマニ(Giri Subramani)とロカ・パヴァニ・ギリ(Loka Pavani Giri)を、正当な利害関係のない資金を所有している 救済被告 (注1) として起訴している。  今回のブログは、(1)本起訴の詳細、(2)CFTC/SECの投資家アラート:ビットコイン先物における資金取引の注意喚起の概要について概観する。 1. 起訴の内容  CFTCは、その継続的な訴訟において、詐欺被害にあった顧客への補償(restitution)、不正に得た利益の返還(disgorgement of ill-gotten gains)、民事上の金銭的罰則(civil monetary penalties)、恒久的な取引および登録禁止(permanent trading and registration bans)、および 「商品取引法(Commodity Exchange Act :CEA)」 および 「CFTC規則(CFTC regulations)」 のさらなる違反に対する永久的差止命令(permanent injunction)を求めている。 2.本事件の背景  訴状は、2019年3月頃から現在まで、被告が運営しているとされるさまざまなデジタル資産投資ファンドに投資するために、少なくとも150人の顧客から1200万ドル以上と10ビットコイン以上を勧誘し、受け入れた詐欺的なスキームに関与したと訴えている。同訴状によると、被告は顧客への勧誘において、利益の保証やギリのデジタル資産トレーダーとしての成功話など、多数の虚偽で誤解を招くような声...

英国の Identity Cards Bill(国民ID カード法案)が可決成立、玉虫色の決着

  2005年5月に英国議会に上程され、英国やEU加盟国内の人権保護団体やロンドン大学等において議論を呼んでいた標記法案 (筆者注1) が上院(貴族院)、下院(庶民院) で3月29日に承認され、国王の裁可(Royal Assent)により成立した。  2010年1月以前は国民IDカードの購入は義務化されないものの、英国のパスポートの申込者は自動的に指紋や虹彩など生体認証情報 (筆者注2) を含む国民ID登録が義務化されるという玉虫色の内容で、かつ法律としての明確性を欠く面やロンドン大学等が指摘した開発・運用コストが不明確等という点もあり、今後も多くの論評が寄せられると思われるが、速報的に紹介する。 (筆者注3) 1.IDカード購入の「オプト・アウト権」  上院・下院での修正意見に基づき盛り込まれたものである。上院では5回の修正が行われ、その1つの妥協点がこのオプショナルなカード購入義務である。すなわち、法案第11編にあるとおりIDカードとパスポートの情報の連携を通じた「国民報管理方式」はすでに定められているのであるが、修正案では17歳以上の国民において2010年1月(英国の総選挙で労働党政権の存続確定時)まではパスポートの申込み時のIDカードの同時購入は任意となった。 2.2010年1月以降のカード購入の義務化  約93ポンド (筆者注4) でIDカードの購入が義務化される。また、2008年からは、オプト・アウト権の行使の有無にかかわりなく、パスポートのIC Chip (筆者注5) に格納され生体認証情報は政府の登録情報データベース (筆者注6) にも登録されることになる。 ******************************************************: (筆者注1) 最終法案の内容は、次のURLを参照。 http://www.publications.parliament.uk/pa/ld200506/ldbills/071/2006071.pdf (筆者注2) 生体認証の指紋や虹彩については、法案のスケジュール(scheduleとは,英連邦の国の法律ではごく一般的なもので、法律の一部をなす。法本文の規定を受け,それをさらに細かく規定したものである。付属規定と訳されている例がある。わが国の法案で言う「別表」的なもの)...