スキップしてメイン コンテンツに移動

オーストラリアにおける政府スマートカード仕様の枠組み案が公表される

 


 Last Updated:March 29,2021

 英国では議会を中心に国民IDカード法案をめぐる国内の論議が急速に高まっているが、オーストラリアでも電子政府の更なる強化に向けた課題やその効果をめぐる議論が高まりつつある。同国政府の財政・規制緩和省( Department of Finance and Deregulation (Finance:Finance) (注1)「情報管理局(Information Management Office)」のサイトでは以下のような主要課題をあげて取り組んでいるが、このほど政府の効率性の高い情報技術のインフラ構築の中心となる「Australian Government Smartcard Framework ドラフト0.19版 」(96頁)(注3)が公表された。

 当然のことながら、そこに反映している考えは、「将来に向けた公的機関における相互運用性と投資コスト削減」である。さらに米国の米国商務省標準化技術研究所(NIST)のマルチ利用基準であるFIPS201(注4)、PC/SC コンソーシアム( Personal Computer/Smart Card事業体)(注5)に準拠している。
 わが国の電子政府構築上の課題の1つが国民IDカードであることは間違いなかろう。

 なお、「オーストラリア政府Smartcard Framework」はその後改訂され、現在「財務・規制緩和省・情報管理局(AGIMO)」:電子政府・情報管理(e-Government & Information Management):ICT Security & Authentication:「National Smartcard Framework」サイトで見る内容は2008年12月に「オンラインおよび通信評議会(Online and Communications Council :OCC)」10/24(21)(注6)が推奨したものである。

〔オーストラリア電子政府の主要課題〕
①より良い政府(電子政府における戦略的助言、開発要求とその価値についての調査、電子政府による利益の研究、情報管理戦力委員会等)
②より良いオーストラリア連邦議会・連邦政府情報提供のあり方(政府情報へのアクセス、オンライン情報サービスについての責務等)
③シームレスかつ利用者に的を絞ったサービスの開発(相互運用性の枠組み、電子化された地域サービス:TIGERS Program、効率的なポータルの構築等)
④ビジネスの改善(政府の電子調達の促進、調査研究報告、デモの実装、指導等)
⑤政府機関のため効率的な費用対効果の実現(スマートカード、オープン・ソース・ソフトウェア、政府ドメイン名の承認、認証技術、政府のオンラインセキュリティの強化、PKIとプライバシー勧告等)
⑥より良い実践(オンラインサービスの配信とそのためにユーザーが利用するチェックリストの作成、政府・内閣等の各部門ウェブサイトの品質向上に向けたガイダンスの策定、提供情報に関する規定・電子出版・記録の保存・アクセスの良さ・セキュリティ・プライバシー、認証などについての最小限の標準化、公的サービス理解向上のためのケーススタディ、相互運用性の枠組み等)

*************************************************************************************

(注1)”Department of Finance and Deregulation”は2007年12月3日に設置され2013年9月18日、”Department of Finance”に引き継がれた。現在の財務省長官は、ローズマリー・ハクスタブル(Rosemary Huxtable) PSM(注2) 氏である。

Rosemary Huxtable PSM 


(注2) 公務員勲章(PSM)は、優れた奉仕のためにオーストラリアの公務員(すべてのレベル)に授与される市民装飾である。PSMは1989年に導入され、1975年に廃止された帝国賞に取って代わり、同じ年に導入されたオーストラリア勲章を補完している。公務員勲章の受領者は、名義字「PSM」を使用する権利がある。このメダルは、オーストラリア総督、各州または地域の責任大臣の指名、および連邦レベルで毎年2回授与される。(Wikipediaから抜粋、仮訳した)

(注3) オーストラリアのsmart cardの開発経緯の解説例としては、以下のサイトが詳しく解説している。

①オーストラリア法改革委員会(Australian Law Reform Commission)の”Smart Cards”(2010.8.16)(https://www.alrc.gov.au/publication/for-your-information-australian-privacy-law-and-practice-alrc-report-108/9-overview-impact-of-developing-technology-on-privacy/smart-cards/)

②”Australian Acess Card-Needa a Governance Framework”(https://www.ramin.com.au/itgovernance/smartcard.html)

歴史的経緯の解説が中心。

③Australian Privacy Foundation(APF)の”Human Servoces Card”(https://www.privacy.org.au/Campaigns/ID_cards/HSCard.html)は、政府プロジェクトとAPFキャンペーンは、2005年4月から2006年4月26日まで実施された。その後、政府の「ヒューマンサービスアクセスカード」/「スマートカード」/「コンシューマーカード」プロジェクトとAPFの新しい全国IDカードキャンペーンに組み込まれた、等につき解説している。 

(注4) FIPS 201(Federal Information Processing Standards Publication 201)は、連邦政府の職員及び請負業者のための個人識別情報の検証(仮訳:Personal Identity Verification/PIV)の要件を規定する米国連邦標準規格である。

(注51996年5月にフランスのブル(Bull)社を含む主要マイクロ・コンピュータ・メーカーとIC Card(Smart Card)メーカーとのパートナーシップにより発足した団体名。

(注6) Online Communications Council(OCC)は、オーストラリアのICTポリシーが、政府の3つの層にわたってまとまりがあり補完的であることを保証する責任を負うオーストラリアの組織である。 OCCは年に1回開催され、メンバーはオーストラリア政府の通信情報技術・芸術大臣と 、オーストラリア政府特別大臣、各州および準州政府の上級大臣、オーストラリア地方政府協会からなる。 第三セクターの組織や研究機関はメンバーとして含まれていない。(Australian Government Department of Families,Housing, Community Services and Indigenous Affairsの2008年資料(https://core.ac.uk/download/pdf/30687035.pdf)から抜粋、仮訳 )

*********************************************************************************

(以下の部分は2010年10月21日現在、白紙であるが、適正な委託先が見つかればあらためて検討したい)

標記草案の検討対象者、主な構成と目次内容等は現在仮訳(要約)作業中であり、訳文を希望される方は次のメールアドレスまでご連絡いただければ後日当方から通知する予定である。
なお、従来本ブログで取り上げてきたテーマについて、今後は詳細版は別途メーリングリスト登録者(当分の間、無料)のみ通知する方式に変更するので、詳細資料版を希望される方は個人、法人を問わず下記内容を記入のうえ申し込んでいただきたい。また、登録いただいた内容については、2003年個人情報保護法ならびに関係省庁のガイドラインに基づき「×××」が善良なる管理者の注意義務を厳格に履行し、ブログ情報の発信のみに利用すること、ならびに第三者へ情報提供を行わないこととする。
(1)本件 欄:メーリングリスト申込
(2)本文:①登録希望メールアドレス
②法人の場合:企業名(フリガナ)
個人の場合:姓名(フリガナ)

***********************************************************

(今回のブログは2005年12月25日登録分の改訂版である)

Copyright © 2005-2010 芦田勝(Masaru Ashida ). All Rights Reserved.


コメント

このブログの人気の投稿

米国CFTCがオハイオ州の男性とその所有企業をデジタル資産取引スキームにおける1200万ドル(約16億214万円)以上の不正勧誘と不正流用を理由に民事起訴

     米国の 商品先物取引委員会(CFTC) は8月12日、オハイオ州ニューオルバニー市住の ラスナキショア・ギリ(Rathnakishore Giri) と彼が所有するオハイオ州に本拠を置く NBD Eidetic Capital, LLC および SR Private Equity, LLC に対して、オハイオ州南部地区連邦地方裁判所に 民事法執行訴訟 を起こしたと 発表 した。   同訴状 は、ギリと彼の会社が150人以上の顧客から1200万ドル以上と少なくとも10ビットコインを不正に勧誘し、またギリと彼の会社がデジタル資産取引を目的とした顧客資金を不正に流用したと主張している。  さらに訴状は、ギリの両親であるギリ・スブラマニ(Giri Subramani)とロカ・パヴァニ・ギリ(Loka Pavani Giri)を、正当な利害関係のない資金を所有している 救済被告 (注1) として起訴している。  今回のブログは、(1)本起訴の詳細、(2)CFTC/SECの投資家アラート:ビットコイン先物における資金取引の注意喚起の概要について概観する。 1. 起訴の内容  CFTCは、その継続的な訴訟において、詐欺被害にあった顧客への補償(restitution)、不正に得た利益の返還(disgorgement of ill-gotten gains)、民事上の金銭的罰則(civil monetary penalties)、恒久的な取引および登録禁止(permanent trading and registration bans)、および 「商品取引法(Commodity Exchange Act :CEA)」 および 「CFTC規則(CFTC regulations)」 のさらなる違反に対する永久的差止命令(permanent injunction)を求めている。 2.本事件の背景  訴状は、2019年3月頃から現在まで、被告が運営しているとされるさまざまなデジタル資産投資ファンドに投資するために、少なくとも150人の顧客から1200万ドル以上と10ビットコイン以上を勧誘し、受け入れた詐欺的なスキームに関与したと訴えている。同訴状によると、被告は顧客への勧誘において、利益の保証やギリのデジタル資産トレーダーとしての成功話など、多数の虚偽で誤解を招くような声...

米大統領令(EO: Executive Order 14110)の具体的内容と意義およびそれに基づく責任の履行を支援するためNIST「情報提供依頼文書 」の具体的内容

   筆者は、12月6日の本ブログで2023年10月30日の大統領令(EO: Executive Order 14110)(以下、「EO」という)を受けたNISTの具体的行動につき 「 NISTからこのほど公開された「 NIST SP 800-226 草案」および「差分プライバシー保証を評価するためのガイドライン草案」に対するパブリックコメントの背景と意義」 を取り上げた。  しかし、執筆後もいまいち大統領令(EO)のファクトシートも含め真の目的や商務省の規則案のとりまとめ期限など疑問点が残されていた。その内容を補完する意味で今回のブログで補筆するとともに、後段でNISTが2024年2月2日を期限として発布した「情報提供依頼文書 (Request for Information (RFI) )」の概要について解説を試みる。  また、本ブログでは、わが国では詳しく論じられていない米国「国防生産法(Defense Production Act of 1950 :DPA)」の意義と最新動向にも言及した。  なお、今回のブログの内容は12月6日の筆者ブログと重複する部分が一部あるが、 Kilpatrick Townsend & Stockton LLPの和文解説 と併せ読まれたい。 Ⅰ.大統領令 (EO: 14110) の具体的内容の解析    JD Supra, LLCの 「The highly-anticipated US Executive Order on artificial intelligence: Setting the agenda for responsible AI innovation」 を要約しつつ仮訳する。  このEOは、多くの点で AI に関するこれまでのバイデン政権の行動を超えている。 この広範囲かつ堅牢な大統領令は、AI を規制するために既存の当局を利用することを想定して、米国の行政部門および政府機関 (機関) に、①標準、②フレームワーク、③ガイドライン、④最善実践内容を開発するよう指示した (また、独立機関にも同様に奨励する)。 また政府機関は、AI の責任ある使用に関係するほぼすべての連邦法、規則、政策に対して具体的な措置を講じる必要があるとする。  EOは、AI の使用から得られる利点を認識する一方で、国家...

DONATE(ご寄付)のお願い

  本ブログの継続維持のため読者各位のご協力をお願いいたします。特に寄付いただいた方で希望される方があれば、下記の筆者のメールアドレス宛にご連絡いただければ個別に対応することも検討中でございます。   ◆みずほ銀行 船橋支店(店番号 282) ◆普通預金 1631308 ◆アシダ マサル ◆E-メールアドレス:slutian165@gmail.com   【本ブログのブログとしての特性】 1.100%源データに基づく翻訳と内容に即した権威にこだわらない 正確な訳語づくり 。 2.本ブログで取り下げてきたテーマ、内容はすべて電子書籍も含め公表時から即内容の陳腐化が始まるものである。筆者は本ブログの閲覧されるテーマを毎日フォローしているが、10年以上前のブログの閲覧も毎日発生している。 このため、その内容のチェックを含め完全なリンクのチェック、確保に努めてきた。 3.上記2.のメンテナンス作業につき従来から約4人態勢で当たってきた。すなわち、海外の主要メディア、主要大学(ロースクールを含む)および関係機関、シンクタンク、主要国の国家機関(連邦、州など)、EU機関や加盟国の国家機関、情報保護監督機関、消費者保護機関、大手ローファーム、サイバーセキュリテイ機関、人権擁護団体等を毎日仕分け後、翻訳分担などを行い、最終的にアップ時に責任者が最終チェックする作業過程を毎日行ってきた。 このような経験を踏まえ、データの入手日から最短で1~2日以内にアップすることが可能となった。 なお、海外のメディアを読まれている読者は気がつかれていると思うが、特に米国メディアは大多数が有料読者以外に情報を出さず、それに依存するわが国メデイアの情報の内容の薄さが気になる。 本ブログは、上記のように公的機関等から 直接受信による取材 → 解析・補足作業 → リンク・翻訳作業 → ブログの公開(著作権問題もクリアー) が行える「 わが国の唯一の海外情報専門ブログ」 を目指す。 4.内外の閲覧者数の統計数(google blogger and WordPress) (1)2005.9~2017.8 全期間の国別閲覧数 (2) 2016.8~2020.8 WordPress 世界的な閲覧者数 4. 他にない本ブログの特性: すべて直接、登録先機関などからデータを受信し、その解析を...