牛島総合法律事務所
プライバシー・テクノロジー チーム

1. 情報セキュリティ：クレジットカード・セキュリティガイドラインの改訂（2025.3.5）

2025年3月5日、加盟店におけるシステム及びウェブサイトの脆弱性対策の実施やEMV 3-Dセキュアの導入、適切な不正ログイン対策等の実施等の対策が追加されたクレジットカード・セキュリティガイドラインの第6版が公表された。
https://www.meti.go.jp/press/2024/03/20250305002/20250305002.html（プレスリリース）
https://www.j-credit.or.jp/security/pdf/Creditcardsecurityguidelines_6.0_published.pdf（ガイドライン本文）

（小坂光矢）

2. 情報セキュリティ：JC-STAR制度の運用開始（2025.3.25）

2025年3月25日、IoT製品のセキュリティ基準への適合を評価し、★1〜★4のラベルで可視化するJC-STAR制度の運用が開始されるとともに、IoT製品に共通して求められる最低限のセキュリティ要件である★1基準を満たすものについての申請受付が開始された。
https://www.meti.go.jp/press/2024/03/20250325007/20250325007.html（プレスリリース（経済産業省））
https://www.ipa.go.jp/security/jc-star/index.html（制度説明（IPA））

（小坂光矢）

3. 情報セキュリティ：総務省・経済産業省「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン第2.0版」の公表（2025.3.28）

2025年3月28日、第1.1版から改訂された医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン第2.0版とFAQ等が公表された。対象事業者の明確化、事業者・医療機関等間の合意内容の明確化、リスクコミュニケーションの実効化を図る観点から、部分的な改訂が行われている。
https://www.meti.go.jp/policy/mono_info_service/healthcare/teikyoujigyousyagl.html（経済産業省のウェブサイト）
https://www.meti.go.jp/policy/mono_info_service/healthcare/01gl_20250328.pdf（ガイドライン第2.0版）
https://www.meti.go.jp/policy/mono_info_service/healthcare/04faq_20250328.pdf（FAQ）

（小坂光矢）

4．AI：「行政の進化と革新のための生成AIの調達・利活用に係るガイドライン（案）」を公表（2025.3.28）

2025年3月28日、デジタル庁は、政府の様々な業務への生成AIの利活用促進とリスク管理を目的とする「行政の進化と革新のための生成AIの調達・利活用に係るガイドライン（案）」を公表した。2025年4月11日までパブリックコメントに付される。
https://www.digital.go.jp/news/577ff41c-bb8a-450e-8ead-b59d0189924f（プレスリリース）
https://public-comment.e-gov.go.jp/pcm/download?seqNo=0000290151（ガイドライン（案））
https://public-comment.e-gov.go.jp/pcm/download?seqNo=0000290152（ガイドライン（概要））

（加藤浩太）

5．AI：総務省・経済産業省「AI事業者ガイドライン（第1.1版）」を公表（2025.3.28）

2025年3月28日、2024年11月22日に公表された「AI事業者ガイドライン（第1.01版）」を改定した「AI事業者ガイドライン（第1.1版）」が公表された。
https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/20240419_report.html（経済産業省のウェブサイト）
https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20250328_1.pdf（ガイドライン本編）
https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20250328_2.pdf（概要）

（小坂光矢）

6. 情報セキュリティ／ICT：経済産業省「営業秘密管理指針」を公表（2025.3.31）

2025年3月31日、同年1月に改訂案が公表されていた「営業秘密管理指針」の改訂版が公表された。テレワーク、派遣労働、兼業・副業といった労働形態の変化や、クラウド技術・環境等の普及による情報管理のあり方の変化を踏まえた改訂が行われている。
https://www.meti.go.jp/policy/economy/chizai/chiteki/trade-secret.html（経済産業省のウェブサイト）
https://www.meti.go.jp/policy/economy/chizai/chiteki/guideline/r7ts.pdf（営業秘密管理指針）

（小坂光矢）

ニューズレターのメール配信はこちら