関連している
編集者注：3Eは、人々を保護し、製品を保護し、ビジネスの成長を支援することによって、より安全で持続可能な世界を実現するトピックに関する洞察をお客様に提供するために、ニュース報道を拡大しています。 記者が作成するディープダイブ記事は、各分野の専門家やインフルエンサーへのインタビューや、3Eのリサーチャーやコンサルタントによる独自の分析が特徴です。
世界的な地政学的緊張が高まり、サイバー攻撃やその他のグローバル・サプライチェーンへの脅威がもたらすリスクが増大する中、化学業界団体のリーダーたちは、危険化学物質の兵器化を防ぐことを目的とした15年前の規制枠組みの復活を推進しています。
対象となる化学施設のセキュリティを規制する化学施設テロ対策基準（CFATS）プログラムは、議会がその法的プログラム認可の失効を認めたため、2023年7月28日に終了しました。 このプログラムは、リスクの高い化学施設のセキュリティに焦点を当てた全米初のもので、議会でも超党派の支持を受け、通常より手控え的な規制アプローチを主張する業界団体の間でも、ほぼ成功を収めています。
業界と連邦政府が一緒になって、CFATSプログラムという共通の糸で基本的に合意することは、ほとんど歴史的なことです」と、2024年1月16日のメディアブリーフィングで化学品流通連合（ACD）のエリック・バイヤー会長は述べました。 中小企業やどの企業も、『規制を受けたい』とは言いません。しかし、私たちは過去[16] 、4回にわたってプログラムの再承認に成功し、『これは会員企業だけでなく、（米国土安全保障省（DHS）の）査察官やCFATS担当者と連携して顧客やエンドユーザーにとっても実益のあるプログラムだ』と述べているのです。これは控えめにはできません」。
土台作り
CFATSは2002年国土安全保障法（Homeland Security Act of 2002）の施行により発足し、翌年には国土安全保障省（Department of Homeland Security）が内閣レベルの部局として設置されました。 2001年9月11日の同時多発テロを契機に、化学物質の兵器化の可能性に対する監視が強化され、2007年4月9日にCFATSの暫定最終規則が発表されました。
2014年CFATS法（H.R.4007）は、DHS長官に対し、関連する連邦・州機関、企業団体、官民労働団体と連携してアウトリーチ実施計画を策定するよう指示しました。 これには、リスクベースのパフォーマンス基準の確立、セキュリティ脆弱性評価、サイトセキュリティ計画、監査および検査が含まれます。
CFATSプログラムはこれまで超党派の支持を受けてきました。 米国化学工業協会（ACC）とその会員は、CFATSが業界と国家の安全保障にとって極めて重要であると考え、長年にわたりCFATSを支持しています。
「[CFATS] は、過度に規定するものではありません」とACCの広報担当スコット・ジェンセン氏。 「パフォーマンス・スタンダードを設定し、CFATSで設定された目標をどのように達成するかを考えることができます。その柔軟性がCFATSの強みです
CFATSの認可が失効して約半年が経過し、再承認の動きが議会に出ています。 下院は2023年7月25日、ローレル・リー議員（共和党、フロリダ州選出）提出の、認可を2年間延長する法案（H.R.4470）を409対1の賛成多数で可決。 しかし、上院の関連法案（S.2499）は導入に至らず。
国土安全保障・政府問題委員会（HSGAC）委員長のゲーリー・ピーターズ上院議員（民主党）をはじめ、シェリー・ムーア・カピート上院議員（共和党）、トム・カーパー上院議員（民主党）、ジェームズ・ランクフォード上院議員（共和党）ら主要メンバーは、いずれも同プログラムの復活を支持する声を上げています。
しかし、上院はCFATS再承認のための下院法案を審議することなく、8月の休会に入りました。 同委員会の委員長を務めるランド・ポール上院議員（共和党）は、いくつかのサイバーセキュリティ関連法案に一貫して「反対」票を投じており、2023年7月には上院本会議で、CFATSは中小企業に過度の負担を強いるものだと主張。 また、2021年の米政府説明責任局（GAO）の監査を引き合いに出し、このプログラムは非効率で冗長だとも。
バイヤーは、ポールのCFATS反対は有害であり、ACDの会員の多くは化学物質スクリーニングプログラムの再承認を支持する中小企業であると述べました。
「実際、会員の98%はSBAの定義する典型的な中小企業です」とバイヤー氏。 「このプログラムの大きな価値のひとつは、CFATSスタッフの中に、セキュリティやテロスクリーニング・データベースとの連携など、7月に期限切れとなったCFATSプログラムの貴重な構成要素について、会員が懸念を抱いたときに連絡を取れる窓口が常にあったことです。
新たな規制環境への適応
国家安全保障会議のケイトリン・ダーコビッチ上級部長（弾力性・対応担当）は、CFATSの再承認はホワイトハウスの「最優先立法課題」のひとつだと指摘。
CFATSプログラムの開発・実施に携わったCISA（Cybersecurity and Infrastructure Security Agency）のケリー・マレー（Kelly Murray）化学セキュリティ担当アソシエイト・ディレクターによると、この6ヶ月の経過は、いくつかの課題を提示し、900件以上の検査を受けられず、300の施設が適切なスクリーニング対策を受けられないまま、目標から1年近く遅れているとのこと。
「CFATSが導入されていたころは、わが国はより安全でした。
マレーが引用したDHSの調査によると、CFATSの結果、化学施設のセキュリティは60％向上。
CFATSプログラムがなければ、不十分なセキュリティ管理、侵入者の検知不能、不十分なアクセス管理、不十分なセキュリティ訓練、不十分なサイバーセキュリティパッチや脆弱性スキャンなど、施行に際していくつかのギャップが生じるだろうと専門家は指摘しています。 CFATSの喪失は、人員の審査能力を制限し、サイバー脅威への暴露を増加させ、互換性のない連邦と州の規制のパッチワークへの扉を開くことによって、直接的なリスクと問題を引き起こします。
ACCのクリス・ジャーン氏によると、この期間中、業界のパートナーはFBIの監視リストと照合することができなくなったとのことです。
CISAはCFATSを施行することはできませんが、CFATSの職員がCISA内の他の化学物質安全保障プロジェクトに従事できるような予算が設けられています。 また、CFATSが再導入された場合の従業員の離職率や人員配置についても懸念していると指摘。
認可の失効により、企業はCFATSを遵守する必要がなくなったにもかかわらず、マレー氏によると、一部の企業は、たとえば漂白剤の代替溶液をより純度の高い塩素に切り替えるなど、独創的な解決策を見出すことで、CFATSプログラムによって確立されたベストプラクティスを遵守し続けることに関心を示し続けているとのことです。
マレーとバイヤーの両氏は、CFATSとその緊急事態への備えと安全への取り組みに対する地元の法執行機関や第一応答者からの支持を強調しました。
「このプログラムをオンラインに戻すことが重要です」とバイヤー。 「第一応答者はこのプログラムを望んでいます。 [Law enforcement and fire departments] 私たちのメンバーやDHSとともにCFATSプログラムに参加することは、大きな奉仕です。 倉庫のレイアウトや化学薬品の保管場所を理解し、離脱ドアが設置されているか否かを確認することで、全員が同じ考えを持つようになります。 これらのことはすべて、CFATSの活動の本質にとって非常に重要なことなのです」。
