要約

  • IPNDは、オーストラリアの公衆電話番号と関連する顧客情報を記録する中央台帳で、認可された緊急対応、警報、法執行などに利用される。
  • ACMAは2021年1月13日から2023年9月22日までに197,985件の基礎となる事象を認定した。法律とIPNDコードは同じ事象を別々に法的評価しており、二つの数字を足してはならない。
  • PrvidrはOptusのChallengerブランド向けデータ提供工程を運用し、システムと手順の誤りを認めた。一方、Optusは通信事業者として最終責任を負うことを受け入れた。
  • 信頼できる外注には、受理済み記録、例外管理、全件照合、委託先ガバナンス、独立検証という、発注者自身が確認できる証拠が必要である。

IPNDとは何か、そして何ではないか

利用者にとって携帯電話番号は、電話やメッセージを受け取るための番号に見える。通信インフラの側では、その番号に顧客の氏名と住所、提供事業者、接続状態、電話帳への掲載・非掲載といった情報が結び付いている。

オーストラリアでは、この公衆番号の顧客データをIntegrated Public Number Database、略してIPNDに集約している。Australian Communications and Media Authority（ACMA）の調査報告によれば、認可された利用者は緊急通報、緊急警報、国家安全保障、法執行のためにこのデータを使う。許可された研究や番号案内にも利用される。

IPNDそのものは携帯電話網ではない。通話を運ぶことも、端末を基地局につなぐことも、単独で警報を発することもない。実際のサービスが参照する台帳である。この違いを押さえると、二つの誤解を避けられる。正しいデータベース行があっても停止したネットワークは直らない。一方、電話が通じていても、台帳の行が欠落または誤っていれば安全とは言えない。

月曜日に携帯サービスが開通した場面を考えてみよう。課金系とネットワーク系はすぐに開通を認識する。ところが外注した連携処理が対応するIPNDレコードを一度も作らなければ、稼働中のサービスと公的台帳は異なる現実を表すことになる。問うべきなのは、誰かがファイルを送ろうとしたかだけではない。必要なレコードが届き、検証を通過し、その後も実サービスと照合されているかである。

197,985件を正しく読む

ACMAの正式調査報告は、電気通信法101(1)項について197,985件、IPNDコード4.2.1条についても197,985件の違反を記録した。これは同じ基礎事象に対する二つの法的分類である。395,970人の異なる顧客や、395,970件の独立した失敗を意味しない。

裁判所で執行可能な約束文書は、広い対象期間を2021年1月13日から2023年9月22日までとしている。ACMAの公表資料は、Coles MobileとCatch Connectで提供された約20万人の携帯顧客がリスクにさらされたと説明した。監査では単位を保つ必要がある。「約20万人の顧客」は規制当局の一般向け要約であり、197,985は正式認定における正確な件数である。

別の違反通知は、2023年1月9日から2月16日までの特定日における両ブランドの91件の有効な通信サービスを対象とした。この91件は通知に用いられた明示的な部分集合であって、197,985件に追加する別集団ではない。

この区別は細かな言葉の問題ではない。規制文書は、顧客、サービス、取引機会、法令条項をそれぞれ数えることがある。数字が正確でも、単位や重複関係が失われれば読者を誤らせる。

委託先が連携を運用し、通信事業者が結果を負う

Optusは、ChallengerブランドのIPND更新についてPrvidr Pty LtdをData Providerとして起用していた。平たく言えば、委託先はサービス情報を中央データベース向けのレコードに変換する作業を担った。約束文書には、Prvidrが自社のシステムと手順の誤りからデータ完全性の問題が生じたと認めたことが記されている。

これは運用上の故障点を説明するが、責任の境界は変えない。同じ文書には、OptusがACMAの認定を認め、第三者が処理を運用していてもIPND義務の最終責任を負うと受け入れたことが記載されている。ACMAも公表資料で、第三者に工程を任せたからといって通信事業者が義務を外注できるわけではない、と明確に述べた。

外注自体を否定する結論ではない。専門事業者は高品質で信頼できるサービスを提供できる。だが、契約書が示すのは「起きるべきこと」であり、「実際に起きたこと」の証拠ではない。通信事業者は、対象となる各種類の記録が中央台帳に到達し、受理されたことを確認できなければならない。

この考え方は他のネットワーク資源台帳にも当てはまる。登録簿は割り当て、主体、状態を記録するが、稼働中のインフラそのものではない。更新作業を委ねても、事業者は委託先の出力と自ら管理する実サービスを照合する必要がある。

「送信済み」だけでは不十分な理由

外部連携は多くの場所で失敗し得る。元のサービスイベントが委託先の待ち行列に入らない、項目の変換を誤る、転送が失敗する、受信側が行を拒否する、修正が未完のまま残る、といったことがある。日々のファイルが正常に見えても、全体データが時間とともにずれることもある。

そのため、信頼できる管理には少なくとも四種類の証拠が要る。

  1. 何がいつ変わったかを示す実サービス側のイベント。
  2. 委託先が何を作り、何を送ったかの永続的な記録。
  3. 同じ識別子に結び付いた受信側の受理結果または明示的な例外。
  4. 通信事業者の全サービス在庫と中央台帳を定期的に比べる全件照合。

経営側が二番目しか見なければ、緑色の「送信済み」表示の裏でレコードが欠けることがある。月次の割合だけを見れば、小さいが恒常的に漏れるサービス群が何年も連携外に残り得る。個々の例外を追うと同時に、母集団全体を検査しなければならない。

是正措置から分かること

執行可能な約束文書は、是正を具体的な運用措置として記している。Prvidrは該当するシステムまたは工程の不具合を修正し、Challengerブランドの顧客データをIPNDと照合し、必要なレコードを更新した。また、誤り検出と定期監査を強化するため実務を見直した。

Optusも委託関係の統治を変更した。公表された措置には、週次の運用会議、月次の運営会議とコンプライアンス報告、外注管理枠組みの改訂、関係する幹部に報告する半年ごとのIPND照合が含まれる。

それぞれの周期には異なる役割がある。週次会議は現在の例外を表に出す。月次管理は傾向や責任の空白を見つける。半年ごとの全件照合は、日常処理がサービス区分を丸ごと見落としていないかを調べる。幹部への報告は、長く残る差異を運用チームだけの問題にしない。

文書はさらに、ACMAが承認する独立レビュー担当者を求めた。担当者は、委託先の是正と、両社の工程、手順、研修、監視、統治管理を評価し、受け入れた勧告に対する行動計画につなげる。管理を設計・運用したチームは同じ盲点を共有し得るため、独立性には意味がある。

規制措置が示す範囲と示さない範囲

ACMAによれば、Optusは1,501,500豪ドルの違反金を支払った。規制当局は裁判所で執行可能な約束を受け入れ、IPNDコードを順守するようOptusに指示した。

ただし、違反通知そのものは重要な法的境界を明記している。支払いは責任の承認ではなく、それ自体が裁判所の判断になるわけでもない。したがって、記事では支払いとACMAの認定を報じる一方、通知を判決とは表現しない。

被害についても境界がある。ACMAは、この不順守によって誰かが直接被害を受けたとは把握していないと述べた。認可された緊急対応や法執行の利用者が台帳に依存するため、番号情報の欠落は潜在的リスクを生む。この可能性は厳格な管理を求める理由になるが、197,985件の緊急通報が失敗したことや、特定の人が警報を受け取れなかったことの証明ではない。

事業者側で実行できる管理

外部Data Providerを使う通信事業者は、次の一連の証拠によって責任を見える形にできる。

  1. 開通、解約、住所変更、掲載状態変更のすべてを自社の基準台帳に記録する。
  2. 委託先へ渡した後も変わらない識別子を各イベントに付ける。
  3. 委託先が正しいIPND取引を生成して送った証拠を求める。
  4. 受信側の受理または拒否を同じ識別子へ結び付ける。
  5. 各例外を、担当者、経過時間、期限、修復証拠を持つ管理対象にする。
  6. 全稼働サービスとIPNDを決めた周期で照合する。
  7. ソフトウェア変更後や、主要担当者・委託先が利用できない状況で工程を試験する。
  8. 説明できない全体差異と未実施の管理を責任ある幹部へ報告する。

最も役立つ指標は「ファイルを何本送ったか」ではない。必要な実サービス変更のうち、どれだけを受理済みの登録状態まで追跡できるか、そして説明できない差異が何日残っているかである。

長く残る教訓

外注によって変わるのは作業する主体であり、結果に答える主体ではない。この事案では委託先のシステムと工程が不備の一部だったが、Optusのサービスに結び付く公衆番号の記録については通信事業者の責任が残った。

IPNDは台帳であって携帯電話網ではない。認可された利用者のために運用上の現実を正確に記録するところに役割があり、現実そのものを置き換えるものではない。信頼できる仕組みは、通信事業者の実サービス、委託先の取引、中央登録簿の受理状態という三つの視点を結び付ける。

契約、会議、方針はその接続を支えられる。しかし証明になるのは、受領結果、例外処理、全件照合、独立レビューである。この四つが見えるなら外部連携は統治できる。見えなければ、責任は書類上で委ねられただけで、実務上は果たされていない。

出典