スキップしてメイン コンテンツに移動

米国、英国、オーストラリア等がHuawei/ZTE/Hytera/Hikvision/Dahua の電子機器の認可規制、撤去等使用規制の具体的動向

 2023.2.9 筆者の手元にABC news「中国製の防犯カメラがスパイウェアの懸念によりオーストラリア戦争記念館から撤去される」が届いた。この問題はすでに米国や英国で厳しい規制が実施されている問題であるが、一方でこれら企業からもすでに反論が出されている。

 はたして、わが国のこれらデバイスの利用実態はいかがであろうか。機会を改めて論じたい。

 なお、この問題に関し内外の主要メデイアが取り上げており、本ブログであえて解説する意義はないと考えるのは当然である。しかし、問題はそれら記事の精度である。ローファームのブログではありない状況説明が多く、前述のとおり関係法とのリンク等法的、技術的な裏付け解説が弱い。

 このため今回の筆者ブログは、あえて法的な意味での精度をあげるべく、時間をかけて調査し、補足説明を加えた。

1.米国の動向

(1) 2021年安全装置法(H.R.3919)の成立

 2021年に「2021年安全装置法(H.R.3919 - Secure Equipment Act of 2021)」すなわちセキュリティの脅威であると判断された企業が米国において新しいデバイス機器ライセンスを取得することを阻止する超党派の法律, 特に中国に関連するものからは2021年11月11日にジョー・バイデン大統領によって署名、成立した。

(2)FCCのCovered List.および新「Report and Order」の発表

 これを受け、連邦通信委員会(FCC)は2022年9月20日「セキュアネットワーク法第2条の対象となる機器およびサービスのリスト」(注1)を公表した。中国の通信企業パシフィック・ネットワークスおよびその子会社コムネットと中国聯合網絡通信(チャイナユニコム)アメリカスの3社の機器・サービスをリストに追加した。これにより、同リスト掲載企業は計11社となった。同リストは、委員会規則のセクション1.50002は、FCC公安・国土安全保障局に、そのような決定のための2つの情報源のいずれかのみに基づいて、米国の国家安全保障または米国人の安全と安全に容認できないリスクをもたらすと見なされる通信機器およびサービスのリスト(以下、カバーリストという)を公表するように指示し、そのような機器またはサービスはセクション2019に列挙された特定の機能を備えていること(a)「2019年安全で信頼できる通信ネットワーク法(H.R.4998 - Secure and Trusted Communications Networks Act of 2019)、Pub. L. No. 124-133、158 Stat. 2020(47)(1601 U.S.C. §§ 1609–47で修正されたように成文化された)。同委員会の規則に従い、FCC公安・国土安全保障局は委員会のウェブサイトでこのリストを維持し、対象リストを更新するために決定のステータスを監視する。

 さらにFCC は2022年11月25日に新「Report and Order」を発表、Huawei(华为)/ZTE(中兴通讯)/Hytera(海能达)/Hikvision(海康威视)/Dahua(大华技术) の電子機器に対して、国家安全保障上の脅威として「容認できない」とし、今後は認可しないことを正式に発表した。2021年3月12日の時点で、これらの中国の通信/映像監視企業は、前述のFCCのCovered List安全なネットワーク法のセクション2でカバーされる機器とサービスのリスト(機器とサービスの両方がリストされている)」 (注2)に含まれていた。

【筆者の補足説明】

 このFCCのOrder等にかかる認可実務面からの補足を米セキュリテイ産業協会(Security Industry Association (SIA)の解説を抜粋引用し、以下、仮訳する。

 法律で義務付けられているように、命令(Order)では、FCCのカバーリストにある対象となる中国の電気通信およびビデオ監視製品の新しいデバイス認証を禁止している。同リストには現在、「2019年国防授権法(National Defense Authorization Act :NDAA)」のセクション889で定義されているHikvisionとDahuaのビデオ監視製品を含む、10社の異なる中国およびロシア企業の特定の製品がある。

 「認可」とは、多くの種類の無線周波数(RF)を放射する電子機器を米国で販売、輸入、または販売する前に必要なFCC認証プロセスをいう。

 製造業者が取得許可を申請するには、機器はFCCの技術要件、つまり、他のデバイスとの有害なRF干渉を防止し、他の基準に加えて人間のRF曝露を制限する必要がある。セキュア機器法とFCCの規則制定の下で、この他の点では日常的なプロセスは、サイバーセキュリティと国家安全保障の目的を実装するための手段にもなる。

 FCC命令に関する企業判断の主な要素:

 FCCによるこの措置は、使用中および供給中の製品を含め、現在米国市場にある認定製品には影響しない。

 直ちに発効し、対象リストで「対象」機器を生産していると特定された事業体によって製造された機器の新しい承認申請の処理は、Orderが有効になるまで凍結される。

 ビデオ監視機器に特化して、Orderが発効した後は、対象リスト上の事業体によって製造されたそのような機器に対する新たな認可は付与されない。事業体が「公共の安全、政府施設のセキュリティ、重要インフラの物理的監視、またはその他の国家安全保障の目的」(セクション889で定義されているビデオ監視機器のカバーリストを含めるための使用基準)のために製品が販売および販売されないことを保証する計画をFCCの承認を条件として提供する場合は例外である。

 その後、デバイス認証のすべての申請者は、問題の製品が対象リストにある事業体によって製造された「対象機器」ではないことを示す書面による証明を提供する必要がある。これは、構成部品を考慮する必要はない。ただし、上場企業の子会社および関連会社からの製品、およびそれらが製造する「ホワイトラベル」(つまり、ブランド変更された)製品が含まれる。機器がカバーされているかどうかを判断するための完全な情報については、Orderの57ページを参照されたい。

(3)FCCが発表した新「Report and Orde」の意味

 FCC規則は、FCCの認証プロセスを通じて機器の認可を禁止している。(注3) また、そのような機器は、サプライヤーの適合宣言プロセスで承認したり、機器の認可を免除できる規則に基づいて輸入または販売したりできないことを明確にした。

 新しいFCCルールは、米国のネットワークを安全に保つための他の一連のFCCイニシアチブに従う。これらの最新のアクションとカバードリストの維持に加えて、FCCはカバーされた機器またはサービスを購入するための公的資金の使用を禁止する。安全で信頼された通信ネットワーク償還プログラムを立ち上げ、すでに米国のネットワークにインストールされている安全でない機器を削除したほか, 国家安全保障機関からの勧告に基づいて中国の国有航空会社の運営当局を取り消し、国家安全保障の懸念により適切に対処するために海底ケーブルライセンスを承認するプロセスを更新し, また、IoTのセキュリティやインターネットの外出のセキュリティなどに関する問い合わせを開始した。

 11月25日の発表で、FCC 委員長の Jessica Rosenworcel 氏は、「国内で信頼できない通信機器の使用を禁止するのは、我々の国家安全保障を守るためだ。これらの新しい規則は、電気通信に関わる国家安全保障上の脅威から米国民を保護するための、我々の継続的な活動の重要な一部である」と述べている。

Jessica Rosenworcel 氏

 この禁止令に従い、Hytera/Hikvision/Dahua の3社は、政府での使用と主要インフラ施設の監視のためのデバイスの販売において、各社が実施している安全対策を文書化するよう求められている。

 このFCC決定は、中国の国営通信事業者の米国ネットワークへの参入を抑制するために、規制当局が Pacific Network Corp/China Unicom (Americas) を対象リストに追加してから、2カ月余りでの動きとなる。

(4)中国企業側の反論

①FCCの禁止に応じて、Hikvisionのスポークスパーソンは次のとおり述べた。

 「Hikvisionビデオセキュリティ製品は、米国にセキュリティの脅威をもたらすことはなく、Hikvisionの将来の製品を削除するという連邦通信委員会( FCC )の機器承認プロセスの決定に対する技術的または法的な正当事由はない。FCCによる今回の決定は、米国の国家安全保障を保護するためには何等効果はないが、米国の中小企業、地方自治体、学区、および個人の家、企業、財産を保護するために、それをより有害かつ高価なものにする。なお、Hikvision USAは、適用されるすべての法律および規則に完全に準拠して、ディストリビューター・パートナーおよび顧客にサービスを提供し続ける」

② Dahuaのコメントは、以下のとおり。

 FCCの命令を引き続き検討しているが、現在の分析に基づいて、当該命令で取られた措置はFCCの法的権限をはるかに超えていると考える。 米国の国家安全保障を保護するためにほとんどまたはまったく意味がない。ただし、FCCの命令は、すでに承認されている製品には影響がなく、Dahuaが将来追加の製品の承認を確保するための道を開く、すなわち、米国の公共の安全、政府施設、重要なインフラストラクチャ、または国家安全保障の目的で販売されていない。Dahuaの製品は現在これらの目的で販売されておらず、数年間販売されていないことを考えると, この命令にかかわらず、米国のほとんどのお客様に今後数年間サービスを提供し続けることができると確信している。

2.英国の動向

 The Register記事他から抜粋、以下、仮訳する。

 英政府は2022年11月24日、機密性の高い政府機関の建物から中国製監視カメラの排除を決め、各部局に指示したと明らかにした。機微な情報が中国に流出する安全保障上のリスクに対応した措置で、設置済みの中国製品は順次入れ替える方針である。

 政府が議会に提出した文書によると、民間企業に国の情報収集活動への協力を義務づける「中国の国家情報法」(注4)を踏まえ、監視カメラなど政府内の「視覚監視システム」の安全性を再評価した。機密性の高い部局に対し、同法の対象となる企業の監視システムを設置しないよう命じた。設置済みの監視カメラについては、内部の中核ネットワークに接続せず、設備更新を待たずに撤去を検討するよう求めたという。英国への脅威やネットワークを通じた外部との接続性向上などを考慮したとしている。

 中国監視カメラ大手のHikvision、Dahuaの製品は情報流出の懸念や中国国内の少数民族抑圧に利用されている人権上の問題があるとして、米国が政府内での利用を禁止した。英国では政府や警察、地方自治体などで2社製品が広く使われており、英下院外交委員会は2021年、禁止を提言していた。合計67人の国会議員(MP)が、「中国におけるテクノロジー対応の人権侵害」と呼ばれるものへの「[ Hikvision and Dahuaの]関与を非難する」と述べた" そして、英国で販売または使用されている技術の禁止を求めた。

  MPの声明は、英国の人権擁護団体ビッグ・ブラザー・ウォッチ(Big Brother Watch)による何千もの情報の自由の要求を含む6か月の調査に続き, これは、公的機関の大多数がHikvisionまたはDahua製のCCTVカメラを使用していることを発見した。これには、英国全体の議会の73%、イギリスの中等学校の57%、NHSトラストの10のうち6つ、ならびに大学および警察が含まれる。

 一方、中央政府では、国防省は「Hikvision機器を使用/設置しない」というガイダンスを静かに発行しているが、他の政府部門はとにかくHikvisionカメラを使用している。内務省とビジネス・エネルギー産業戦略省(BEIS) )が建物の正面にHikvisionカメラを目に見えて使用しているとビッグ・ブラザー・ウォッチは主張した。

 しかし、内閣府の公式ガイダンスによると、英国の企業は「新興技術について中国との関わりの倫理的影響を考慮すべきである」と述べているのみである。

3.オーストラリアの動向

 2023年2月9日の ABC news「中国製の防犯カメラがスパイウェアの懸念によりオーストラリア戦争記念館から撤去される」から抜粋、以下、仮訳する。

 ほぼ12台の中国製監視カメラが、スパイに使用される可能性があるという懸念から、キャンベラのオーストラリア戦争記念館から撤去される予定。

キーポイント:

・施設内でカメラは使用されていない。

・専門家は、Hikvisionカメラは手頃な価格であるため人気があると言う。

・11台のカメラの撤去は今月後半に開始される。

 新たに任命されたオーストラリア戦争記念館のキム・ビーズリー館長は、同機関はカメラを撤去するという決定において「十分な注意」にもとづき行動していると述べた。問題の監視装置は、中国政府が部分的に所有し、CCTVカメラの世界最大のサプライヤーの1つであるHikvisionによって製造されたものである。

************************************************************

(注1)2022.9.21 JETRO「米連邦通信委、安全保障の脅威となる機器・サービスにチャイナユニコムなど3社追加」2/9(25)を参照されたい。

(注2) 本リリースから「Report and Orderの原本」のダウンロードが可。

このリストで特定された機器またはサービスの生産者またはプロバイダーを含めることは、そのような事業体の子会社および関連会社を含むように読む必要がある。

(注3) 2019年の安全で信頼できる通信ネットワーク法に従ってFCCの公安および国土安全保障局が発行した。禁止は、特定された機器の将来の承認に適用される。

(注4) 2017年6月28日に施行された国家の情報活動に関する基本方針とその実施体制、情報機関とその要員の職権等について規定する中華人民共和国法である。

******************************************************

Copyright © 2006-2023 芦田勝(Masaru Ashida).All Rights Reserved.You may reproduce materials available at this site for your own personal use and for non-commercial distribution.

コメント

このブログの人気の投稿

ウクライナ共同捜査チームの国家当局が米国司法省との了解覚書(MoU)に署名:このMoU は、JIT 加盟国と米国の間のそれぞれの調査と起訴における調整を正式化、促進させる

  欧州司法協力機構(Eurojust) がウクライナを支援する共同捜査チーム (Ukraine joint investigation team : JIT) に参加している 7 か国の国家当局は、ウクライナで犯された疑いのある中核的な国際犯罪について、米国司法省との間で了解覚書 (以下、MoU) に署名した。この MoU は、ウクライナでの戦争に関連するそれぞれの調査において、JIT パートナー国と米国当局との間の調整を強化する。  このMoU は 3 月 3 日(金)に、7 つの JIT パートナー国の検察当局のハイレベル代表者と米国連邦司法長官メリック B. ガーランド(Merrick B. Garland)によって署名された。  筆者は 2022年9月23日のブログ 「ロシア連邦のウクライナ軍事進攻にかかる各国の制裁の内容、国際機関やEU機関の取組等から見た有効性を検証する!(その3完)」の中で国際刑事裁判所 (ICC)の主任検察官、Karim A.A. Khan QC氏 の声明内容等を紹介した。  以下で Eurojustのリリース文 を補足しながら仮訳する。 President Volodymyr Zelenskiy and ICC Prosecutor Karim A. A. Khan QC(ロイター通信から引用) 1.ウクライナでのJITメンバーと米国が覚書に署名  (ウクライナ)のICC検事総長室内の模様;MoU署名時   中央が米国ガーランド司法長官、右手がICCの主任検察官、Karim A.A. Khan QC氏  MoUの調印について、 Eurojust のラディスラフ・ハムラン(Ladislav Hamran)執行委員会・委員長 は次のように述べている。我々は野心のために団結する一方で、努力においても協調する必要がある。それこそまさに、この覚書が私たちの達成に役立つものである。JIT パートナー国と米国は、協力の恩恵を十分に享受するために、Eurojustの継続的な支援に頼ることができる。  米国司法長官のメリック B. ガーランド(Merrick B. Garland)氏は「米国が 7 つの JIT メンバー国全員と覚書に署名する最初の国になることを嬉しく思う。この歴史的な了解覚書は...

米国連邦取引委員会(FTC)が健康製品に関する新しい拡大コンプライアンスガイダンスを発行

   2022年12月20日、米国連邦取引委員会(以下、FTCという)は、以前の 1998年のガイダンスである栄養補助食品:業界向け広告ガイド(全32頁) を改定および置き換える 健康製品等コンプライアンスガイダンス の発行を 発表 した。 Libbie Canter氏 Laura Kim氏  筆者の手元に Covington & Burling LLPの解説記事 が届いた。筆者はLibbie Canter氏、Laura Kim氏他である。日頃、わが国の各種メディア、SNS、 チラシ等健康製品に関する広告があふれている一方で、わが国の広告規制は一体どうなっているかと疑うことが多い。  FTCの対応は、時宜を得たものであり、取り急ぎ補足を加え、 解説記事 を仮訳して紹介するものである。 1.改定健康製品コンプライアンスガイダンスの意義  FTCは、ガイドの基本的な内容はほとんど変更されていないと述べているが、このガイダンスは、以前のガイダンスの範囲につき栄養補助食品を超えて拡大し、食品、市販薬、デバイス、健康アプリ、診断テストなど、すべての健康関連製品に関する主張を広く含めている。今回改定されたガイダンスでは、1998年以降にFTCが提起した多数の法執行措置から引き出された「主要なコンプライアンス・ポイント」を強調し、① 広告側の主張の解釈、②立証 、 その他の広告問題 などのトピックに関連する関連する例について具体的に説明している。 (1) 広告側の主張の特定と広告の意味の解釈  改定されたガイダンスでは、まず、広告主の明示的主張と黙示的主張の違いを含め、主張の識別方法と解釈方法について説明する。改定ガイダンスでは、広告の言い回しとコンテキストが、製品が病気の治療に有益であることを暗示する可能性があることを強調しており、広告に病気への明示的な言及が含まれていない場合でも、広告主は有能で信頼できる科学的証拠で暗黙の主張を立証できる必要がある。  さらに、改定されたガイダンスでは、広告主が適格な情報を開示することが予想される場合の例が示されている(商品が人口のごく一部をターゲットにしている場合や、潜在的に深刻なリスクが含まれている場合など)。  欺瞞やだましを避けるために適格な情報が必要な場合、改定されたガイダンスには、その適格...

米ノースカロライナ州アッシュビルの被告男性(70歳)、2,200万ドルのポンジ・スキーム(いわゆる「ねずみ講」)等を画策、実施した罪で17.5年の拘禁刑や1,700万ドル以上の賠償金判決

被告 Hal H. Brown Jr. 7 月 10 日付けで米連邦司法省・ノースカロライナ西部地区連邦検事局の リリース   が筆者の手元に届いた。 その内容は「 ノースカロライナ州アッシュビル住の被告男性 (Hal H. Brown Jr., 70 歳 ) は、 2,200 万ドル ( 約 23 億 5,400 万円 ) のポンジ・スキーム (Ponzi scheme : いわゆる「ねずみ講」 ) 等を画策、実施した罪で 17.5 年の拘禁刑 や 1,700 万ドル ( 約 18 億 1,900 万円 ) 以上の賠償金 の判決 を受けた。被告は定年またはそれに近い人を含む 60 人以上の犠牲者から金をだまし取ったとする裁判結果」というものである。 筆者は同裁判の被害額の大きさだけでなく、 1) この裁判は本年 1 月 21 日に被告が有罪を認め判決が出ているのにかかわらず、今時点で再度判決が出された利用は如何、さらに、 2)Ponzi scheme や取引マネー・ローンダリング (Transactional Money Laundering) の適用条文や量刑の根拠は如何という点についても同時に調査した。 特に不正資金の洗浄運び屋犯罪 (Money Mules) の種類 ( 注 1) の相違点につき詳細などを検証した。 さらに裁判官の連邦量刑ガイドラインや具体的犯罪の適用条文等の判断根拠などについても必要な範囲で専門レポートも参照した。 これらについて詳細に解析したものは、米国のローファームの専門記事でも意外と少なく、連邦検事局のリリース自体も言及していなかった。 他方、わが国のねずみ講の規制・取締法は如何、「ネズミ講」と「マルチ商法」の差は如何についてもその根拠法も含め簡単に論じる。いうまでもないが、ネズミ講の手口構成は金融犯罪に欠くべからざるものである。高齢者を狙うのは振込詐欺だけでなく、詐欺師たちは組織的にかつ合法的な似非ビジネスを模倣して、投資をはじめ儲け話しや貴金属ビジネスなどあらゆる違法な手口を用いている。 ( 注 2) 取締強化の観点からも、わが国の法執行機関のさらなる研究と具体的取り組みを期待したい。なお、筆者は 9 年前の 2011.8.16 に...