電子システムを利用した会議の新セキュリティ基準施行について2020 年 6 月 8 日
One Asia Lawyers タイ事務所

2020 年 4 月 19 日に「電子システムを利用した会議に関する勅令」が施行された時点では、同勅令第 7 条で定めるセキュリティ基準が発行されておらず、2014 年に施行されたセキュリティ基準を引き続き順守する必要がありましたが、5 月 27 日に新セキュリティ基準に関するデジタル経済社会省の告示が施行され、それに伴い電子取引開発機構（ETDA）により情報セキュリティ保全基準及び会議管理システムの認証における規則、手順、条件が施行されています。
本ニュースレターでは、電子システムを利用した会議（以下、「オンライン会議」）に関する法規制のまとめと、5 月 27 日に施行された新セキュリティ基準の概要について、以下の通り解説致します。
なお、ETDA が定める情報セキュリティ保全基準及び会議管理システムの認証における規則、手順、条件については、資料が膨大なため、個別にお問合せ頂ければ幸いです。

１

オンライン会議に関する法規制のこれまでの経緯と要点

オンライン会議に関する法規制、ガイドライン
1

2014 年

国家平和秩序第 74/2557 号：電子システムを利用した会議

施行

評議会

https://library2.parliament.go.th/giventake/content

告示_ncpo/ncpo-annouce74-2557.pdf✓ オンライン会議の要件として以下を満たす必要があった。
•

少なくとも定足数の 3 分の 1 の人数が同一開催場所において物理的に会議に出席していること。

•

会議開催中はすべての出席者がタイ国内にいること。

無効✓ 3 番の 2020 年の勅令で廃止された。（1 番の2014 年の告示に基づき開催された全オンライン会議は 3 番の 2020 年の勅令に準拠しているとみなされる）2

2014 年

情報技術・通電子システムを利用した会議のセキュリティ基準に施行

信省（現デジついて（旧セキュリティ基準）

タル経済社会

http://www.ratchakitcha.soc.go.th/DATA/PDF/255省）告示

7/E/246/12.PDF

無効✓ 1 番の 2014 年の告示に基づき施行されたオンライン会議のセキュリティ基準。3 番の 2020 年の勅令において、新セキュリティ基準が施行されるまでは、旧セキュリティ基準に準拠するよう規定される。
✓ 今回新たに新セキュリティ基準が施行されるまでは、旧セキュリティ基準に従い開催した、または現在開催準備中の全オンライン会議について、新セキュリティ基準の施行後 60 日間は旧セキュリティ基準に基づくオンライン会議の開催が許可されている。
32020 年4 月 19 日

勅令

電子システムを利用した会議
http://www.ratchakitcha.soc.go.th/DATA/PDF/256
3/A/030/T_0020.PDF✓ 同勅令施行により、1 番の 2014 年の告示は廃止。
✓ 1 番の 2014 年の告示で定められた以下のオンライン会議の要件が廃止。
•

少なくとも定足数の 3 分の 1 の人数が同一開催場所において物理的に会議に出席していること。

•会議開催中はすべての出席者がタイ国内にいること。

•

秘密会議への使用は禁止とする。

✓ 通常の投票と秘密投票の両方を想定した投票システムを整備すること。

有効✓ 新セキュリティ基準が施行されるまでは、旧セキュリティ基準に準拠すること。
42020 年

デジタル経済電子システムによる会議のセキュリティ基準につい5 月 27 日

社会省て（以下、「新セキュリティ基準」）

施行

告示

http://www.ratchakitcha.soc.go.th/DATA/PDF/256

有効3/E/122/T_0024.PDF✓ 3 番の 2020 年の勅令の下に制定される。
✓ 同告示施行により、2 番の 2014 年の旧セキュリ
ティ基準は廃止。
✓ オンライン会議開催時の手順や機密事項を扱うオンライン会議開催時の基準等を定める。
52020 年

ETDA

会議管理システムの情報セキュリティ保全基準

5 月 29 日

ガイドラインhttps://www.etda.or.th/app/webroot/content_files/

施行

有効13/files/20200529-standard-emeetingv1.1%282%29.pdf✓ 新セキュリティ基準の第 24 条に従い、ETDAが制定した。
✓ 全 41 頁にわたる詳細な基準✓ 以下の基準を参考にしている。
•ISO27001 / ISO27002•ISO27701•

欧州ネットワーク・情報セキュリテ
ィ機関（ENISA）のガイドライン•

タイのデジタルアイデンティティガ
イ ド ラ イ ン （ Digital Identity
Guideline for Thailand ） 〈ขมธอ. 192561 版及び ขมธอ. 20-2561 版〉

62020 年

ETDA

会議管理システムの認証における規則、手順、条件

5 月 29 日

告示

について

施行

https://www.etda.or.th/app/webroot/content_files/
13/files/ETDAannounce-emeeting-criteria29May63.pdf✓ 新セキュリティ基準の第 25 条に従い適合性を評価し、認証を与えるために制定された。

有効✓ 当該認証を取得することは事業者の義務ではない（あくまでも希望者のみ、申請可能）。

２

新セキュリティ基準の概要について

2020 年 5 月 27 日に施行された新セキュリティ基準のポイントとしては、オンライン会議開催の際に少なくとも以下に挙げる（1）～（7）のプロセスについて、各社が明確な基準を規定し、遵守する必要があることです。
また、機密情報に関してオンライン会議を開催する際は、通常のプロセスに加え、別途基準を規定する必要があります。各プロセスの具体的な実施事項については、後述する告示の規定事
項と別途施行された会議管理システムの情報セキュリティ保全基準に準ずる必要があります。
これらの規定は、別途付属定款で定めることも可能ですが、付属定款では詳細に触れず、別途オンライン会議の運用に関する社内規定を制定し、会議の招集通知と合わせて会議参加者に送付することも可能であると考えます。詳しい運用方法については別途お問合せ下さい。

なお、希望者に限り、自社のオンライン会議システムが新セキュリティ基準に適合しているか否かについて ETDA に評価を依頼し、認証を受けることも可能となっています。

最低限の規定事項
通常のオンライン会議

機密情報を扱うオンライン会議(1) 会議前の会議参加者の本人確認(2) 音声、または音声＋画像による双方向のコミュニケーション(3) 会議参加者の会議資料へのアクセス(4) 会議参加者による投票（通常投票、秘密投票）(5) 関連データまたは証拠の保管及び保管基準(6) 会議参加者全員のログデータの保管と保管基準(7) エラー発生時の通知方法-※部外者が会議の内容を知り得ないようにするための安全対策を講じること。

-※部外者の出入りを防止するために閉鎖された場所で会議が行われていることを証明すること。

-※音声、または音声及び画像の保存を禁止すること。

-※ETDA が定める会議管理システムの情報セキュリティ保全基準に準ずること。

デジタル経済社会省告示「電子システムによる会議のセキュリティ基準について」2020 年 5 月 27 日施行
重要事項抜粋（日訳）
第１章：一般✓ オンライン会議を開催する際は、定められた方法で事前に通知すること。（第 4 条）
✓ 最低限、規定された７つのプロセスを有すること。（第 5 条）
✓ 別の政府当局がそれぞれ管轄する法規制において、会議開催に関連する別の運用方法を規定する場合、新セキュリティ基準を考慮した上で、それぞれが管轄する法規制に従いその運用方法の詳細を追記できる。（第 6 条）✓ 秘密会議は、第 2 章に加え、第３章の規定にも従うこと。（第 7 条）

第２章：オンライン会議開催基準✓ オンライン会議主催者は、自社で開発した会議管理システムまたはプロバイダーが提供する会議管理システムを使用可能。（第 5 条）
✓ ７つのプロセスの基準を規定。
(1) 会議前のオンライン会議参加者の本人確認•

ユーザーネームやパスワードを使用（第 8 条）•

ワンタイムパスワードを使用（第 8 条）•

その他の参加者による会議前または会議中の本人確認（第 8 条）

(2) 音声、または音声＋画像による双方向のコミュニケーション•

十分な回線容量を有すること。（第 9 条）•

電話やテキストメッセージによるコミュニケーション等、トラブルが起こった際の予備の方法が用意されていること。（第 9 条）•

議長またはシステム管理者が必要に応じて音声または音声及び画像の送信を中断する等、会議参加者の権限の管理が可能なこと。（第 10 条）(3) 会議参加者の会議資料へのアクセス•

会議資料は会議前または会議中に送付すること。（第 11 条）•会議資料へのアクセス方法を事前に通知すること。（第 11 条）•

招集通知、会議資料、議事録、そのた会議関連資料は、データの形でも可能。（第 12 条）

(4) 会議参加者による投票（通常投票、秘密投票）•

通常投票については、声、署名、またはメッセージ送信などの方法により、投票権限を有する参加者及び投票内容を特定できるようにすること。
（第 13 条）•

秘密投票については、投票者を特性せずに、投票者全体の人数及び全票数についてオンラインアンケートを利用するなどして明示できるようにすること。（第 13 条）(5) 関連データまたは証拠の保管及び保管基準•

議事録として記録する、全参加者数や参加者名簿を含むオンライン会議参加者の特定時に生じるデータまたは証拠（第 14 条）•

議事録として記録する、会議参加者の投票結果を含む投票時に生じるデータまたは証拠（第 14 条）•

会議システムまたはその他の方法で保存されるオンライン会議中の参加者の音声、または音声及び画像データ（秘密会議を除く）（第 14 条）•

会議中、７つのプロセスを実行中に発生したエラー（第 14 条）(6) 会議参加者全員のログデータの保管と保管基準•

参加者の識別情報またはユーザーネーム（第 14 条）•

標準時間に基づく、会議の開始及び終了時間（第 14 条）•

オンライン会議の主目的に影響しないエラーによって会議は無効とはならない。（第 14 条）•

会議の主催者は、エラーの是正とその影響に関するガイドラインを別途定款に定めることが可能。（第 14 条）(7) エラー発生時の通知方法•

会議主催者はエラーの際、エラー修正について通知する方法を確保すること。（第 16 条）✓ （5）及び（6）で保管されるデータは、以下の手順に従うこと。
(1) 改ざんまたは編集を防止するため手順。ただし、データの内容に影響を及ぼさない変更を除く。（第 15 条）(2) 保存後、データを再利用し表示する手順。（第 15 条）(3) データへのアクセス権限付与手順、アクセス権のない者へのアクセス拒否手順、及びシステム管理者および会議主催者が保存されているデータを編集してはならない措置を備えた手順。（第 15 条）✓ プロバイダーの会議システムを使用する場合は、プロバイダーは会議開催語 7 日以内にシステム内に保存された情報を引き渡すこと。（第 17 条）

✓ 会議に関する情報が破損した場合、会議主催者またはサービスプロバイダーは保存媒体から安全な方法で削除すること。（第 18 条）

第３章：機密情報に関するオンライン会議開催基準✓ 会議で扱う情報について、部外者が知り得ないようにするための安全対策を講じること。
（第 19 条）✓ 会議参加者は、部外者が会議で扱う情報を知り得ないこと、及び部外者の出入りを防止するために閉鎖された場所で会議が行われていることを証明すること。（第 20 条）✓ 音声、または音声及び画像の保存を禁止すること。（第 21 条）✓ ETDA が定める会議管理システムの情報セキュリティ保全基準に準ずること。（第 22 条）

第４章：情報セキュリティ保全基準✓ 最低限、以下の情報セキュリティ保全基準を定めること。（第 23 条）•機密性（Confidentiality）•

完全性（Integrity）•

入手可能性（Availability）•

個人情報保護•その他、会議に関連して生成されるデータの真正性（Authenticity）、責任（Accountability）、否認防止（Non-reputation）、信頼性（Reliability）✓ ETDA の定める情報セキュリティ保全基準に従うこと。（第 24 条）✓ ETDA 又は ETDA が指定する機関は、同告示に定める基準に適合していることの評価及び認証を行うことができる。（第 25 条）✓ 当該機関の認証を受けた会議管理システムは、当該告示に定める基準に適合した手順を有しているものとみなされる。（第 25 条）✓ 会議管理システムの適合性の評価及び認証手続きは、ETDA が定める基準及び手続きに従うこと。（第 25 条）✓ ETDA は、国内外の機関による会議管理システムの全部または一部が、第 24 条で規定される ETDA の情報セキュリティ保全基準に適合している場合には、第 25 条の規定を順守しているとみなす旨、規定できる。（第 26 条）✓ 同告示の施行前に準備され、まだ完了していないオンライン会議は、2557 年の旧セキュリティ基準に従い実施すること。（第 27 条）✓ 2557 年の旧セキュリティ基準に基づくオンライン会議の実施は、同告示施行後 60 日を超えない期間、許可される。（第 27 条）〈注記〉
本資料に関し、以下の点ご了解ください。
・ 本資料は 2020 年 6 月 8 日時点の速報であり、また全タイ語原文の翻訳ではなく、お客様の関心が高いと思われる部分の抜粋・要約であることを予めご了承下さい。本
資料の内容とタイ語原文に内容の不一致があった場合は、タイ語原文を正とします。
・ 今後の政府発表や解釈の明確化にともない、本資料は変更となる可能性がございます。
・ 本資料の使用によって生じたいかなる損害についても当社は責任を負いません。必ずタイ語原文をご参照下さい。

以上「One Asia Lawyers」は、日本および ASEAN 及び南アジア各国の法に関するアドバイスを、シームレスに、一つのワン・ファームとして、ワン・ストップで提供するために設立された日本で最初の ASEAN 及び南アジア法務特化型の法律事務所です。

当事務所メンバーは、日本および ASEAN 及び南アジア各国の法律実務に精通した専門家で構成されています。日本および ASEAN 及び南アジア各国にオフィス・メンバーファームを構えることにより、日本を含めた各オフィスから ASEAN 及び南アジア各国の法律を一括して提供できる体制を整えることに注力しております。

本記事に関するご照会は以下までお願い致します。
yuto.yabumoto@oneasia.legal
藪本 雄登