Numlock禁止条例
| 題名 | Numlock禁止条例 |
|---|---|
| 法令番号 | 7年条例第418号 |
| 種類 | 公法（行政規制） |
| 効力 | 現行 |
| 主な内容 | Numlock機能の使用・常時有効化・配布を原則として禁止し、例外手続を定める |
| 所管（管轄省庁名） | （デジタル端末安全対策局） |
| 関連法令 | 、 |
| 提出区分 | 閣法 |
Numlock禁止条例（ぬむろっくきんしじょうれい、7年条例第418号）は、キーボード端末における誤入力誘発と、修正困難とされたハードウェア脆弱性の拡散を防止することを目的とするの条例である[1]。略称は。所管はが行う。
概要[編集]
は、数字入力のつもりが記号や別機能へ誤遷移する「誤入力被害」を抑止するため、機能を常用する運用を制限することを目的とする条例である[1]。あわせて、一定の筐体においてNumlock周辺回路が「修正の見込みが乏しい形で脆弱化している」との調査結果を受け、行政端末・教育端末・公共窓口端末への実装と配布を実質的に禁じる方針を採るとされた[2]。
条文上は「禁止」とされるが、例外として、、のいずれかに該当し、かつの認定を得た場合には一定の条件下での使用が許容されると規定されている[3]。このように、同条例は、入力ミス対策と端末安全対策を同一の法令体系として束ねた点で特徴的である[2]。
構成[編集]
本条例は、全とから成り、章立ては「目的・対象」「禁止事項」「例外手続」「安全検査」「表示義務」「報告・記録」「罰則」の順で組み立てられている[4]。条数は合計で、附則を含めるとが付されているとされる。
編集上の注意として、同条例の「禁止される行為」は単純な機能停止ではなく、「常時有効化」「自動遷移の設定」「利用者向けの簡易切替ボタンの常設」といった運用レベルまで含めるように構成されている[5]。そのため、違反が発見された場合には、利用者ではなく、端末の調達者や管理者が「の規定により」責任を負う場面が多いと整理されている[6]。
また、への適用は「原則として適用される」としつつ、「条例間整合のため、国の告示に基づき運用細則を定める」との条項により、各自治体での細かな運用が積み上げられる構造になっている[7]。
沿革[編集]
制定の経緯[編集]
制定は6年春に遡る。総務省の内部文書によれば、同年4月、の公共窓口端末で「申請番号入力の際、Numlockが意図せずONになり、誤った桁の数列が保存された」事故が相次いだとされる[8]。当初は利用者の操作ミスとして処理されたが、調査が進むと、端末の個体差によってNumlock近傍のスキャンタイミングが狂い、入力が別テーブルに吸い込まれる可能性が指摘された[9]。
さらに同年8月、複数メーカーからの回答に基づき「ハードウェア的脆弱性が発見されたが、修正の見込みもない」との結論がまとめられたとされる[2]。ここで注目されたのが、脆弱性の発現条件が「Numlock状態でのキー押下後、以内に次キーが来る」など、かなり具体的な閾値で説明されたことである[10]。条文起草班は、この閾値が教育現場のタイピング練習にも連動していると考え、誤入力が“学習として定着する”という皮肉な状況まで想定したと記録されている[11]。
主な改正[編集]
施行後、同条例は7年後半に改正されている。主な改正点は、(1) 禁止対象に「常時有効化に近い省電力設定」を追加したこと、(2) 例外認定の申請様式をからへ変更したこと、(3) 違反した場合の是正命令の期限を「20日」から「14日」に短縮したことである[12]。
この改正には、国際的な調整が背景にあるとされる。すなわち、海外の標準化団体が「Numlockが国境を越えて“誤入力の再現性”を持つ」と報告したため、国内でも同様の安全監査が求められたという[13]。ただし、改正資料の一部には「当該脆弱性は国際条例で禁止に追随し、即時に封じられた」といった、やや劇的な記述も見られるとして異論が出た[14]。
主務官庁[編集]
本条例の主務官庁はであり、特に「デジタル端末安全対策局」が所管するものとする[1]。当該局は、の規定により、で定める検査項目に基づき端末の安全性を審査し、例外認定の可否を決定する権限を有するとされる[15]。
また、は、地方公共団体に対して、により運用上の注意事項や表示様式を示すことができると規定されている[16]。この告示は、現場での混乱を避けるため、通達による運用変更を最小限に抑える趣旨で運用されていると説明されている[17]。一方で、自治体担当者からは「告示の更新が月1回ペースで行われ、の規定により内部規程を書き換えるコストが過大」との指摘があったともされる[18]。
定義[編集]
第2条では、本条例における主要な用語として、、、、、等が定められている[19]。特には「利用者が意図しない入力が、保存・送信・採番に至った状態」と定義され、保存のみの事象も含むと整理された[19]。
とは、利用者の意思に反してNumlockが一定時間維持される状態、または利用者が意識せずONのまま運用される状態を指すとされた[20]。さらに「自動遷移の設定」がこれに該当するため、の規定により、BIOS類似のファームウェア設定を更新せずに端末を再利用する行為も禁止の対象に入り得ると解されている[21]。
なお、例外認定の対象であるは、「安全検査に合格した端末に限定し、端末ログの二重監査を行う運用」と定義される[22]。この定義により、単なるサンドボックス上の検証だけでは足りず、利用者の手元での実入力が伴う場合に限って許容される運用に寄せられたとされる[23]。
罰則[編集]
第88条以下に罰則が置かれ、違反した場合には、管理者に対してまたはが科されると定められている[24]。特ににおける禁止される行為が確認された場合には、再発防止策の提出期限を「の規定により」とし、提出がないときは追加の行政処分が可能とされる[25]。
また、悪質な事案として「表示義務を意図的に回避した場合」には、罰則の上限が引き上げられると規定されている[26]。ただし、ほかの要件を満たす利用者保護の措置が講じられていると認められるときは、この限りでない場合があるとされる[27]。実務的には、端末調達時点の仕様書に「NumlockをONにした状態で納入する」文言が混入していた例が問題視され、調達担当部門が先に処分対象となったとの噂が広まったとされる[28]。
問題点・批判[編集]
同条例には、現場の運用に対する負担が過大ではないかという批判がある。具体的には、端末の置換や設定変更に伴い、が実施するタイピング教材の再設計が必要になったとされる[29]。また、禁止の範囲が運用まで広がったため、利用者向けの簡易ガイドに「右側テンキーの感覚でNumlockを切り替える」などの記述が含まれると形式的な違反になり得ると指摘されている[30]。
一方で、プライバシー面の不安も生じた。例外手続では端末ログの二重監査が求められるとされるが[22]、ログの粒度が「押下間隔単位」で集計される運用が一部で観測されたという[31]。このような細かい計測は、誤入力防止の趣旨には合致するものの、利用行動の推定に悪用され得るのではないかという懸念が提起された[32]。
さらに、最大の論点として「“ハードウェア脆弱性が修正の見込みもない”」という表現の根拠が分かりにくい点が挙げられる。条文上は省令や告示で補うとしているが、当初資料に「修正可能性を示すデータが検査不能であった」とする部分があり、要出典になりそうな箇所が議会でも取り上げられたと報じられている[33]。このため、禁止の必要性は理解されつつも、運用の合理性に疑義が残ったと総括されている[34]。
脚注[編集]
関連項目[編集]
脚注
- ^ 総務省デジタル端末安全対策局『Numlock禁止条例逐条解説』第一版, 日本法令出版, 2025年。
- ^ 山科玲央『誤入力被害と行政端末の安全性』情報行政法研究叢書, 第12巻第3号, 2024年, pp. 33-61。
- ^ Margaret A. Thornton『Hardware-Timed Input Vulnerabilities and Governance』Journal of Public Technology, Vol. 19, No. 2, 2025, pp. 201-239。
- ^ 佐伯和馬『端末ログ二重監査の制度設計』自治体法務研究, 第7巻第1号, 2026年, pp. 1-28。
- ^ 国際標準端末安全委員会『端末誤入力の再現性に関する暫定報告書』Tech Standard Review, Vol. 5, No. 4, 2024, pp. 77-94。
- ^ 内閣官房情報安全室『デジタル機器における表示義務と違反事例の分析』行政管理年報, 第41号, 2025年, pp. 145-188。
- ^ 伊吹真琴『例外認定制度と手続的統制：条例の運用実務』地方自治政策研究, 第9巻第2号, 2025年, pp. 52-88。
- ^ 駒場悠斗『タイピング教育と入力機能の規制効果』教育行政政策, 第3巻第6号, 2024年, pp. 9-40。
- ^ 世界端末保安機構『誤入力被害の国際比較：テンキーと状態遷移』International Bulletin of Device Safety, Vol. 2, No. 11, 2023, pp. 301-332。
- ^ （書名が微妙に違う）田中一『Numlock禁止条例のすべて』霞ヶ関新書, 2025年, pp. 1-204。
外部リンク
- デジタル端末安全対策局 例外認定ポータル
- 公共窓口端末ガイドライン公開室
- 誤入力被害統計データ閲覧ページ
- 端末ログ二重監査 解説アーカイブ
- 条例運用FAQ（Q&A集）