米国、英国、オーストラリア等がHuawei／ZTE／Hytera／Hikvision／Dahua の電子機器の認可規制、撤去等使用規制の具体的動向

2023.2.9 筆者の手元にABC news「中国製の防犯カメラがスパイウェアの懸念によりオーストラリア戦争記念館から撤去される」が届いた。この問題はすでに米国や英国で厳しい規制が実施されている問題であるが、一方でこれら企業からもすでに反論が出されている。

　はたして、わが国のこれらデバイスの利用実態はいかがであろうか。機会を改めて論じたい。

　なお、この問題に関し内外の主要メデイアが取り上げており、本ブログであえて解説する意義はないと考えるのは当然である。しかし、問題はそれら記事の精度である。ローファームのブログではありない状況説明が多く、前述のとおり関係法とのリンク等法的、技術的な裏付け解説が弱い。

　このため今回の筆者ブログは、あえて法的な意味での精度をあげるべく、時間をかけて調査し、補足説明を加えた。

１．米国の動向

(1) 2021年安全装置法(H.R.3919)の成立

　2021年に「2021年安全装置法(H.R.3919 - Secure Equipment Act of 2021)」すなわちセキュリティの脅威であると判断された企業が米国において新しいデバイス機器ライセンスを取得することを阻止する超党派の法律, 特に中国に関連するものからは2021年11月11日にジョー・バイデン大統領によって署名、成立した。

(2)FCCのCovered List.および新｢Report and Order｣の発表

　これを受け、連邦通信委員会(FCC)は2022年9月20日「セキュアネットワーク法第2条の対象となる機器およびサービスのリスト」(注1)を公表した。中国の通信企業パシフィック・ネットワークスおよびその子会社コムネットと中国聯合網絡通信（チャイナユニコム）アメリカスの3社の機器・サービスをリストに追加した。これにより、同リスト掲載企業は計11社となった。同リストは、委員会規則のセクション1.50002は、FCC公安・国土安全保障局に、そのような決定のための2つの情報源のいずれかのみに基づいて、米国の国家安全保障または米国人の安全と安全に容認できないリスクをもたらすと見なされる通信機器およびサービスのリスト(以下､カバーリストという)を公表するように指示し、そのような機器またはサービスはセクション2019に列挙された特定の機能を備えていること(a)「2019年安全で信頼できる通信ネットワーク法(H.R.4998 - Secure and Trusted Communications Networks Act of 2019)、Pub. L. No. 124-133、158 Stat. 2020(47)(1601 U.S.C. §§ 1609–47で修正されたように成文化された)。同委員会の規則に従い、FCC公安・国土安全保障局は委員会のウェブサイトでこのリストを維持し、対象リストを更新するために決定のステータスを監視する。

　さらにFCC は2022年11月25日に新｢Report and Order｣を発表、Huawei(华为)／ZTE(中兴通讯)／Hytera(海能达)／Hikvision(海康威视)／Dahua(大华技术) の電子機器に対して、国家安全保障上の脅威として「容認できない」とし、今後は認可しないことを正式に発表した。2021年3月12日の時点で、これらの中国の通信／映像監視企業は、前述のFCCのCovered List「安全なネットワーク法のセクション2でカバーされる機器とサービスのリスト(機器とサービスの両方がリストされている)」 (注2)に含まれていた。

【筆者の補足説明】

　このFCCのOrder等にかかる認可実務面からの補足を米セキュリテイ産業協会(Security Industry Association (SIA)の解説を抜粋引用し、以下、仮訳する。

　法律で義務付けられているように、命令(Order)では、FCCのカバーリストにある対象となる中国の電気通信およびビデオ監視製品の新しいデバイス認証を禁止している。同リストには現在、「2019年国防授権法(National Defense Authorization Act ：NDAA)」のセクション889で定義されているHikvisionとDahuaのビデオ監視製品を含む、10社の異なる中国およびロシア企業の特定の製品がある。

　「認可」とは、多くの種類の無線周波数(RF)を放射する電子機器を米国で販売、輸入、または販売する前に必要なFCC認証プロセスをいう。

　製造業者が取得許可を申請するには、機器はFCCの技術要件、つまり、他のデバイスとの有害なRF干渉を防止し、他の基準に加えて人間のRF曝露を制限する必要がある。セキュア機器法とFCCの規則制定の下で、この他の点では日常的なプロセスは、サイバーセキュリティと国家安全保障の目的を実装するための手段にもなる。

　FCC命令に関する企業判断の主な要素:

　FCCによるこの措置は、使用中および供給中の製品を含め、現在米国市場にある認定製品には影響しない。

　直ちに発効し、対象リストで「対象」機器を生産していると特定された事業体によって製造された機器の新しい承認申請の処理は、Orderが有効になるまで凍結される。

　ビデオ監視機器に特化して、Orderが発効した後は、対象リスト上の事業体によって製造されたそのような機器に対する新たな認可は付与されない。事業体が「公共の安全、政府施設のセキュリティ、重要インフラの物理的監視、またはその他の国家安全保障の目的」(セクション889で定義されているビデオ監視機器のカバーリストを含めるための使用基準)のために製品が販売および販売されないことを保証する計画をFCCの承認を条件として提供する場合は例外である。

　その後、デバイス認証のすべての申請者は、問題の製品が対象リストにある事業体によって製造された「対象機器」ではないことを示す書面による証明を提供する必要がある。これは、構成部品を考慮する必要はない。ただし、上場企業の子会社および関連会社からの製品、およびそれらが製造する「ホワイトラベル」(つまり、ブランド変更された)製品が含まれる。機器がカバーされているかどうかを判断するための完全な情報については、Orderの57ページを参照されたい。

(3)FCCが発表した新｢Report and Orde｣の意味

　FCC規則は、FCCの認証プロセスを通じて機器の認可を禁止している。(注3) また、そのような機器は、サプライヤーの適合宣言プロセスで承認したり、機器の認可を免除できる規則に基づいて輸入または販売したりできないことを明確にした。

　新しいFCCルールは、米国のネットワークを安全に保つための他の一連のFCCイニシアチブに従う。これらの最新のアクションとカバードリストの維持に加えて、FCCはカバーされた機器またはサービスを購入するための公的資金の使用を禁止する。安全で信頼された通信ネットワーク償還プログラムを立ち上げ、すでに米国のネットワークにインストールされている安全でない機器を削除したほか, 国家安全保障機関からの勧告に基づいて中国の国有航空会社の運営当局を取り消し、国家安全保障の懸念により適切に対処するために海底ケーブルライセンスを承認するプロセスを更新し, また、IoTのセキュリティやインターネットの外出のセキュリティなどに関する問い合わせを開始した。

　11月25日の発表で、FCC 委員長の Jessica Rosenworcel 氏は、「国内で信頼できない通信機器の使用を禁止するのは、我々の国家安全保障を守るためだ。これらの新しい規則は、電気通信に関わる国家安全保障上の脅威から米国民を保護するための、我々の継続的な活動の重要な一部である」と述べている。

Jessica Rosenworcel 氏

　この禁止令に従い、Hytera／Hikvision／Dahua の3社は、政府での使用と主要インフラ施設の監視のためのデバイスの販売において、各社が実施している安全対策を文書化するよう求められている。

　このFCC決定は、中国の国営通信事業者の米国ネットワークへの参入を抑制するために、規制当局が Pacific Network Corp／China Unicom (Americas) を対象リストに追加してから、２カ月余りでの動きとなる。

(4)中国企業側の反論

①FCCの禁止に応じて、Hikvisionのスポークスパーソンは次のとおり述べた。

　「Hikvisionビデオセキュリティ製品は、米国にセキュリティの脅威をもたらすことはなく、Hikvisionの将来の製品を削除するという連邦通信委員会( FCC )の機器承認プロセスの決定に対する技術的または法的な正当事由はない。FCCによる今回の決定は、米国の国家安全保障を保護するためには何等効果はないが、米国の中小企業、地方自治体、学区、および個人の家、企業、財産を保護するために、それをより有害かつ高価なものにする。なお、Hikvision USAは、適用されるすべての法律および規則に完全に準拠して、ディストリビューター・パートナーおよび顧客にサービスを提供し続ける」

② Dahuaのコメントは、以下のとおり。

　FCCの命令を引き続き検討しているが、現在の分析に基づいて、当該命令で取られた措置はFCCの法的権限をはるかに超えていると考える。米国の国家安全保障を保護するためにほとんどまたはまったく意味がない。ただし、FCCの命令は、すでに承認されている製品には影響がなく、Dahuaが将来追加の製品の承認を確保するための道を開く、すなわち、米国の公共の安全、政府施設、重要なインフラストラクチャ、または国家安全保障の目的で販売されていない。Dahuaの製品は現在これらの目的で販売されておらず、数年間販売されていないことを考えると, この命令にかかわらず、米国のほとんどのお客様に今後数年間サービスを提供し続けることができると確信している。

２．英国の動向

　The Register記事他から抜粋、以下、仮訳する。

　英政府は2022年11月24日、機密性の高い政府機関の建物から中国製監視カメラの排除を決め、各部局に指示したと明らかにした。機微な情報が中国に流出する安全保障上のリスクに対応した措置で、設置済みの中国製品は順次入れ替える方針である。

　政府が議会に提出した文書によると、民間企業に国の情報収集活動への協力を義務づける「中国の国家情報法」(注4)を踏まえ、監視カメラなど政府内の「視覚監視システム」の安全性を再評価した。機密性の高い部局に対し、同法の対象となる企業の監視システムを設置しないよう命じた。設置済みの監視カメラについては、内部の中核ネットワークに接続せず、設備更新を待たずに撤去を検討するよう求めたという。英国への脅威やネットワークを通じた外部との接続性向上などを考慮したとしている。

　中国監視カメラ大手のHikvision、Dahuaの製品は情報流出の懸念や中国国内の少数民族抑圧に利用されている人権上の問題があるとして、米国が政府内での利用を禁止した。英国では政府や警察、地方自治体などで２社製品が広く使われており、英下院外交委員会は2021年、禁止を提言していた。合計67人の国会議員(MP)が、「中国におけるテクノロジー対応の人権侵害」と呼ばれるものへの「[ Hikvision and Dahuaの]関与を非難する」と述べた" そして、英国で販売または使用されている技術の禁止を求めた。

　 MPの声明は、英国の人権擁護団体ビッグ・ブラザー・ウォッチ(Big Brother Watch)による何千もの情報の自由の要求を含む6か月の調査に続き, これは、公的機関の大多数がHikvisionまたはDahua製のCCTVカメラを使用していることを発見した。これには、英国全体の議会の73%、イギリスの中等学校の57%、NHSトラストの10のうち6つ、ならびに大学および警察が含まれる。

　一方、中央政府では、国防省は「Hikvision機器を使用/設置しない」というガイダンスを静かに発行しているが、他の政府部門はとにかくHikvisionカメラを使用している。内務省とビジネス・エネルギー産業戦略省（BEIS） )が建物の正面にHikvisionカメラを目に見えて使用しているとビッグ・ブラザー・ウォッチは主張した。

　しかし、内閣府の公式ガイダンスによると、英国の企業は「新興技術について中国との関わりの倫理的影響を考慮すべきである」と述べているのみである。

３．オーストラリアの動向

　2023年2月9日の ABC news「中国製の防犯カメラがスパイウェアの懸念によりオーストラリア戦争記念館から撤去される」から抜粋、以下、仮訳する。

　ほぼ12台の中国製監視カメラが、スパイに使用される可能性があるという懸念から、キャンベラのオーストラリア戦争記念館から撤去される予定。

キーポイント:

・施設内でカメラは使用されていない。

・専門家は、Hikvisionカメラは手頃な価格であるため人気があると言う。

・11台のカメラの撤去は今月後半に開始される。

　新たに任命されたオーストラリア戦争記念館のキム・ビーズリー館長は、同機関はカメラを撤去するという決定において「十分な注意」にもとづき行動していると述べた。問題の監視装置は、中国政府が部分的に所有し、CCTVカメラの世界最大のサプライヤーの1つであるHikvisionによって製造されたものである。

************************************************************

(注1)2022.9.21 JETRO｢米連邦通信委、安全保障の脅威となる機器・サービスにチャイナユニコムなど3社追加｣2/9(25)を参照されたい。

(注2) 本リリースから「Report and Orderの原本」のダウンロードが可。