BioResource Now ! Vol. 12 No.12

BioResource Now !
Issue Number 12 (12) 2017

国内外のバイオリソースを巡る様々な問題や取り組みについて、毎月ホットな話題をこのニュースレターで紹介していきます。

ホット情報No.50
じょうほう通信No.112

鈴木 睦昭（国立遺伝学研究所 知的財産室）

名古屋議定書批准が秒読み - どう対応すべきか？ -NewsLetter に掲載されているあらゆる内容の無断転載・複製を禁じます。すべての内容は日本の著作権法、及び国際条約により保護されています。

HTTPS 通信ニュースレターのダウンロード先
URL: www.shigen.nig.ac.jp/shigen/news/

P1 - 2

P2

ホット情報〈NO.50〉

名古屋議定書批准が秒読み- どう対応すべきか？ はじめに
生物多様性条約において、海外から、動物・植物・微生物などを持ち込むときには、提供国の法令に従った事前の許 可 (PIC) と 提 供 者 と の 相 互 合 意(MAT) が必要である。名古屋議定書は、生物多様性条約のもと海外の遺伝資源に関する、アクセスと利益配分を確実にするための国際ルールであり、すでに COP12 の会期中の 2014 年 10 月12 日に発効し、現在、95 か国と EUが締結している。日本では、本年１月20 日に、国内措置案が公表され、また、名古屋議定書の締結が今年の国会の審議事項となり、2 月 24 日にすでに閣議決定がなされている。順調に進めば、背側日本の名古屋議定書の締結が承認され、国連への寄託後 90 日後には名古屋議定書締約国となる。まさに、長い間検討されてきた日本の批准※が現実のものとなる。

指針案の内容名古屋議定書の利用国における主な内容は、提供国の法的遵守に関するモニタリングである。それを行うために、提供国の当局から PCT・MAT 情報がABS クリアリングハウスに提出され、国際遵守証明書 (IRCC) が発行される。
す で に、51 件 の IRCC が 発 行 さ れ、日本人では筑波大学 渡邉 和男先生に対し、メキシコのハヤトウリの IRCCが発効された。
日本の国内措置としては指針案が公開されており １）、その内容は、IRCC が発行されたことを環境省に報告する義務などの簡易的な措置を特徴としている。利用国としての措置は以下の通りである。
※本稿では、一般的に使用される「批准」の単語も使用した。実際は「締結」および「国連への寄託」が正しい。

(1) 遺 伝 資 源 の 適 法 取 得 の 報 告 と し て、
遺伝資源の取得者は、原則として国際順守証明書が ABS クリアリングハウスに掲載後６か月以内に適法取得の旨を環境大臣に報告する。環境大臣は未報告者に対して報告を求める。また、主務大臣は必要に応じ、取得者に対し、指導・助言を行う。
(2) 適 法 取 得 の 国 内 外 へ の 周 知 と し て、環境大臣は遺伝資源の適法取得の報告内容 を 環 境 省 ウ ェ ッ ブ サ イ ト に 掲 載 し、ABS クリアリングハウスに提供する。
(3) モニタリングとして、環境大臣が遺伝資源の適法取得の報告から概ね５年後に遺伝資源利用に関連する情報提供を求める、また、未提供者においては再度提供を求める。さらに必要に応じて主務大臣は、指導・助言を行う。
(4) 提供国法令違反の申し立ての協力として、他の締約国から提供国法令違反の申し立てがあった場合、環境大臣は必要に応じ、遺伝資源等の取扱者に対し情報提供を求め、当該締約国に提供する。

一方、提供国としての措置は、我が国の遺伝資源の提供に当たり、我が国の事前の同意は必要としない。ただし、ABS に関する社会情勢の変化等に勘案し、施行から５年以内に検討を加え、必要があると認める時は所要の措置を講ずる、としている。

鈴木 睦昭
情報・システム研究機構
国立遺伝学研究所
知的財産室 室長

さらに、我が国の遺伝資源の提供者・利用者又は提供国の遺伝資源等の利用者に関しては(1) 利用から生ずる利益の配分が公正かつ衡平となる契約を締結するように努める、(2) その利益を生物多様性の保全等に充てるように努める、(3) 契約において設定する相互に合意する条件に情報共有規定を含めるように努めるなどの ABS に関する奨励を行う。と記載されている。

遺伝資源利用関連業界等の団体は、契約条項のひな形、行動規範、指針及び最良の実例又は基準を作成するように努める。
以上が指針案の概要である。

指針も含めた名古屋議定書実施対応
指針は、提供国の法律・規制を守る事、ABS を設定し、リスクマネジメントを行なわれていることは当然のものと理解し遺伝資源の取得を行うこと
を 前 提 と し て い る の で、大 学・学 術に お い ては、次の 三 段 階 の 対 応 が 必要である（表）。
1) 指針を守り、国際遵守証明書に関する報告をすること
2) 提供国の法令を守り遺伝資源を入手し、契約を守ること
3) ABS の基本的概念を守る、非倫理的な入手は行わないこと
次ページへ続く

1．指針を守る・ABS クリアリングハウス記載後の IRCC の報告
指針に従い、報告やモニタリングに対応する事 ・5 年後のモニタリング対応
・任意の提出 ( 要検討 )
指針記載事項を守り、行動すること
・申し出対応など

2．提供国の法令・契約対応

提供国の法律を守って遺伝資源を取得し、MAT に従い利益配分を行うこと

・提供国の法律・規制を遵守
・提供国の当局からの PIC 取得
・機関間の MAT や MOU、MOA の設定

3．条約・倫理対応

生物多様性条約の概念を守り行動
倫理的な非難を受ける事なく行動
リスクマネジメント

・提供国のカウンターパートとの良好な関係を保つ
・機関間の共同研究契約書など
・PIC に関する努力義務
・現地の地域住民や先住民族の配慮

表 指針を守るための 3 つの対応
大学の研究者・大学が行わなければいけない事は、大きく 3 つの階層に分かれる

BioResource Now ! Vol.12 No.12

各国の法令整備状況はそれぞれ異なり、ABS に関係する法令が明確にある国は少なく、環境保護に関するいくつかの法令に関係する項目がまたがる場合も多い。また、遺伝資源の種類によっても取り扱う部署や関連法令や現地での権利意識が異なるために、具体的対応はケースバイケースになる。
大学がまず、行うべき対応としては(1) 担当部署・担当者の明確化(2) 現状の把握(3) 学内プロセス・ルール作り(4) 学内周知の 開 始 が 必 要 で あ り、大学 に対す る
担 当 部 署・担 当 者 で は、リ ス ク マ ネ
ジ メ ン ト 部 門、産 学 連 携 部 門、研 究推進部門および遺伝子組換え実験施設などの連携が必要となる。
現状の把握は学内アンケートを取ることが望ましい。

バイオリソース機関に関しては、現在提供している海外からの生物遺伝資源がバイオリソース提供国の当時の法令を守り、入手したこと、寄託を受けるときに対応がなされていること、配布時に条件がついていればそれを遵守し配布することを確認する必要がある。
個 々 の バ イ オ リ ソ ー ス セ ン タ ー は、遺伝資源に関する円滑な流通のため
キ ー と な る 部 署 で あ り、ま た、学 術
コミュニティーにおける、海外遺伝資源に関する課題に対応する中心となっていくべきと考える。

我々の ABS 学術対策チームにおいては体制を強化し、来年度より大学の体制構築支援、大学の遺伝資源取得支援を、バイオリソース機関に関してはより具体的な支援を行っていきます。
最新情報は、HP(www.idenshigen.jp)を御覧いただき、メーリングリスト 2)でのご参加をお願いしたい。■
１) 名古屋議定書の指針案（環境省）「遺伝資源の取得の機会及びその利用から生ずる利益の公正かつ衡平な配分に関する指針（案）」に関する意見募集（パブリックコメント）について
http://www.env.go.jp/press/103502.html
2) 名古屋議定書学術関連メーリングリスト
http://np-iken.sakuraweb.com/mailinglist.html

最後に今、まさに名古屋議定書に対する対応をオールジャパンで急速に体制を整えなければいけない時期を迎えている。

HTTPS 通信
私たちはセキュリティをさらに向上させるため、通信プロトコルを HTTP からHTTPS に移行しています。これまでも、クレジットカード決済など高い機密性が必要な場面では HTTPS を使用していました。
2016 年 4 月に無償で HTTPS を使用するために必要な SSL サーバ証明書を発行する認証局が登場しました。これにより、HTTPS を実装しやすくなりました。
そこで、今回は HTTPS 通信を運用するために役立つ情報を紹介したいと思います。また、内容の性格上、サーバ構築や Apache の運用経験がある方を対象としています。

じょうほう通信 [ 第 112 回 ]10 分[Hostname] に検査したいサーバのドメインを入力します。その後、チェック
ボ ッ ク ス を ク リ ッ ク し て く だ さ い。チ ェ ッ ク を 行 わ な い と「検 査 結 果 がQUALYS SSL LABS で公開」されてしまいます。最後に [Submit] を押すとサーバの SSL 状態が検査されます。どのような情報が検査されるのか興味がある場合は、同ページ下部で表示されているドメインをクリックしてください。
検査レポートを見ていくと、赤文字で「INSECURE」と表示された箇所が出てきます。危険な理由は、通信を暗号化するアルゴリズムで「RC4」が使用されているため、容易に復号されてしまうためです。

SSL サーバ証明書

HTTPS 通信を行うためには、認証局から SSLサーバ証明書を発行してもらう必要があります。無償で SSL サーバ証明書を発行する機関と し て 有 名 な の が「Letʼ s Encrypt」で す。 図 1. Letʼ s Encrypt 公式サイト
2016 年 4 月から正式サービスが開始されました。Linux OS ならば、certbot を使用することでサーバ上から SSL サーバ証明書を取得できます。SSL サーバ証明書の購入費用で躊躇していた方は、この機会に是非 HTTPS 化を試して下さい。
【Letʼ s Encrypt 公式サイト】https://letsencrypt.org/【Letʼ s Encrypt 総合ポータル】https://letsencrypt.jp/usage/

HTTPS の強度確認
HTTPS にすることで、通信 は 暗 号 化 さ れ ま す。
HTTP と比べて機密性は高くなりますが、HTTPSの暗号化を無効にする脆 図 2. QUALYS SSL LABS 検査ページ
弱性がたびたび報告されるため定期的な確認が不可欠です。そのため、検査サービス（無料）の利用をお勧めします。
【QUALYS SSL LABS】https://www.ssllabs.com/ssltest/index.html

図 3. QUALYS SSL LABS 検査レポート（一部抜粋）
そのため、サーバの HTTP サービス（Apache）で RC4 の使用を禁止する必要があります。Apache ならば conf 以下の「httpd-ssl.conf」の「SSLCipherSuite」で設定します。ここで「!RC4」を追加すれば使用を禁止できます。
さらに暗号設定について知りたい場合は、IPA から公開されている「SSL/TLS 暗号設定ガイドライン」を参照してください。
有名なブラウザはより安全な通信を目指して、ウェブサイト運営者に HTTPS通信を求めています。Google Chrome では、入力フォームが HTTPS でなければ警告を出すようになり、Mac では HTTPS の強度が低い通信は切断する仕組みが実装されています。ほかのブラウザもこれらの動きに追随しているため、HTTPS 化は必須とも言えます。ウェブサイトを運用する際は、HTTPS 化するにあたり今回の内容を参考にしていただければ幸いです。
( 渡邉 融 )Contact Address

Editor's Note

連絡先

BioResource now ！は 2005 年以来 12 年間、遺伝資源に関わる様々な情報をお届けして参りましたが、いかがでしたでしょうか。最終回は名古屋議定書批准秒読み段階における我が国の指針案と、今後の対応体制について、鈴木室長に解説していただきました。
遺伝資源に対する基本的な考え方はこれまでと大きく変わるもの
ではありませんが、利用や提供にあたって、より責任ある対応が求められることになるでしょう。本ニュースレターは担当者退職のためここで終了させていただきます。お忙しい中ご執筆くださったすべての皆様、長い間ご愛読くださった読者の皆様、本当にありがとうございました。（山崎由紀子）〒411-8540 静岡県三島市谷田 1111
国立遺伝学研究所 生物遺伝資源センター
TEL 055-981-6885 ( 山崎 )E-mail：brnews@shigen.info

バイオリソース情報(NBRP)
www.nbrp.jp/(SHIGEN) shigen.nig.ac.jp/indexja.htm(WGR)
shigen.nig.ac.jp/wgr/(JGR)
shigen.nig.ac.jp/wgr/jgr/jgrUrlList.jsp

BioResource Now !
Issue Number 12 (12) 2017