政府認証基盤（情報通信技術調達等適正・効率化推進費）

事業の目的

国民等が電子的に申請等を行う際の電子文書の真正性の担保に必要不可欠な認証局等の政府情報システム基盤を一元的に構築・運用し、政府全体としてのシステム経費の効率化や共通・横断的に対策を実施することで有効なセキュリティの向上を図る。

現状・課題

政府認証基盤（以下「GPKI」という。）については、「政府機関等の情報システムにおいて使用されている暗号アルゴリズムの移行について」（2023年6月30日事務連絡デジタル庁、内閣サイバーセキュリティセンター（NISC））に即し、2030年までに現行よりもセキュリティ強度の高い暗号への移行をしなければならないことから、必要な対応を行うこととされている。

行政事業レビュー推進チームの所見

外部有識者から提言のあった事項の改善に取り組むとともに、事業の有効性・効率性・成果について適切かつ的確に検証し、効率的執行に努めるべき。

事業所管部局による点検・改善

GPKIは、利用者への継続的かつ安定的なサービスの円滑な提供を行う必要があり、ブリッジ認証局及び政府共用認証局の運営業務・発行する証明書の用途・運用要員の役割等について、国際標準（IETF RFC3647、日本政府認証局については加えてWebTrust for CA基準びAATLの技術要件）に準拠した形でCP/CPSを策定し、公表している。また、国際的要件等に基づきCP/CPSや関連する規程類に従い、ブリッジ認証局や政府共用認証局が運営されているかを確認する準拠性監査や、認証局の国際基準であるWebTrust for CA認定を取得した日本政府認証局は、この認定を維持するための保証監査を受けており、GPKIの認証局の安全性及び信頼性が継続的に確保されていることを確認している。また、政府共用の情報システム基盤を一元的に構築・運用することにより、政府全体としてのシステム経費の効率化やセキュリティの向上を図っているほか、機能追加は利用者のニーズに沿った、事業目的に即し真に必要なものについて実施している。

改善の方向性

国際標準を準拠したサービスの提供を前提とし、必要な機能の整備及び効率的な運用を実施する。

外部有識者による点検

〇本事業は単体での具体的なアウトカムの設定が難しいことは理解できるが、運用コストの適正化に向けた目標など、稼働率以外の目標の設定について検討することが望ましい。〇一者応札/一者応募/競争性のない随意契約となった経過を分析すること等により、その改善に努めることが望ましい。