为什么“防灾准备”总是被搁置？——10月法律修订所揭示的问题

初次见面。我是上砂，目前在一家SaaS公司担任公关工作，此次将负责撰写本连载专栏。

老实说，我并不是那种经历过无数次危机、擅长危机公关的专家。实际上，我也从未站在过新闻发布会的讲台上。不过，在我之前任职的公司，我曾与顾问一起认真制定过危机公关手册，并实际策划和实施了公司内部制度的完善以及模拟危机发生的演练。本系列文章，正是我一边重新回顾当时“哪些地方有难度，以及应该如何梳理”一边撰写的。这并非什么英雄事迹，若能作为一位曾认真做好过准备的人的记录被大家阅读，我将深感荣幸。

第一期为了掌握最近的社会动向，我们将从法律修订的话题开始讲起。

《网络应对能力强化法》将于10月实施，这意味着什么

2026年10月1日，《关于防止因针对重要电子计算机的非法行为而造成损害的法律》（通称《网络应对能力强化法》）将正式施行。

我想很多人都会觉得“这法律好像挺难懂的”，所以我尽量通俗易懂地解释一下。

简而言之，该法律旨在制定这样一项规定：“电力、燃气、通信、自来水、金融、航空等支撑生活基础的企业（法律上称为‘核心基础设施运营商’），一旦遭受网络攻击，必须向国家如实报告。”据称，该法律的适用范围涵盖15个行业、约257家企业※1。

※1 内阁官房国家网络统筹室《关于〈网络应对能力强化法〉及〈同法实施细则〉》
https://www.cas.go.jp/jp/seisaku/cyber_anzen_hosyo_torikumi/index.html
https://www.cas.go.jp/jp/seisaku/cyber_anzen_hosyo_torikumi/pdf/setsumei.pdf

大致可以理解为，对于支撑社会基础设施的企业，新制定了一项规则：一旦发生“网络攻击”这一“火灾”，必须按照既定程序向国家报告。若未按规定报告，监管部门将下达整改命令；若仍不遵守，则将面临罚款※2。

※2 《关于防止因针对重要电子计算机的非法行为而造成损害的法律》（令和7年法律第42号）
https://laws.e-gov.go.jp/law/507AC0000000042

这里的关键在于，认为“我们不是核心基础设施运营商，所以与我们无关”这种想法是多么危险。即使不是该法律的直接适用对象，但向适用企业提供某种系统或服务的公司，以及作为交易伙伴或委托方与其有业务往来的公司，应该也不在少数。一旦支撑核心基础设施的一方采取行动，周边的公司迟早也会被要求做好同等水平的准备。与其认为“不在适用范围内就高枕无忧”，不如将现状理解为“适用范围内的企业正在发生变化”，这样才更贴近实际情况。

说来惭愧，我自己在看到这条法律新闻时，起初还以为“这跟我关系不大”。但随着深入了解，我逐渐意识到，这不仅仅是特定行业的问题，而是“整个社会正朝着要求企业‘做好准备’的方向发展”的体现。本系列文章正是源于这一认识。

为什么危机管理公关的优先级始终无法提高？

即使法律发生了变化，在许多公司中，危机管理公关的优先级仍难以提高。我认为这是每位公关人员都会至少遇到一次的难题。

这里需要强调的是，不要将其简单归结为“管理层不了解危机管理”这一原因。如果站在管理层的立场上思考，就会发现投资决策难以做出是有充分理由的。

首先，公司在有限的资源条件下，必须确保今天、下个月以及下一财期的销售额。在此背景下，对“是否会发生尚不确定之事”的投资，与其他投资相比，其价值评估非常困难。开发新功能时，可以通过销售额这一结果来判断成效；但危机管理公关投资是否奏效，却只能通过“什么都没发生”来证明。这是一种略显苛刻的机制——越是成功，成果就越难以被察觉。

此外，公司内部的评价制度通常也主要侧重于评价“进攻型”成果，而鼓励对“防守型”领域进行投资的机制往往较为薄弱。我认为这与其说是管理层的问题，不如说是一个许多公司都面临的结构性难题。

正因如此，我认为在危机管理方面，公司规模尚小时无需追求完美。作为参考，当业务趋于稳定、客户数量和员工数量增加、潜在损失逐渐增大时，再逐步着手开展工作才是最现实的做法。对于已经着手实施BCP（业务连续性计划）的公司而言，以在现有计划中融入危机管理公关视角的方式开始，应该是最不费力的做法。可以说，危机管理公关承担了BCP中“如何向外界说明”这一部分的内容。

将外部压力转化为助力

读到这里，也许有人会想：“那该如何向管理层解释，才能让他们采取行动呢？”

根据我个人的经验，与其仅靠公司内部的说服来推动管理层采取行动，不如巧妙地将外部压力转化为助力，这样事情会进展得更快。无论是像本次讨论的法律修订，还是来自投资者的尽职调查、来自交易伙伴的审计，以及行业协会的指导方针等，“外部的要求”这一事实，都比在公司内部从头构建说理依据更具说服力。

之所以将此次法律修订作为第一期的切入点，正是希望以此“外部压力”作为第一步。

本连载的定位

最后，我再次说明一下本连载的立场。

我并非一位曾亲历过大规模系统故障或新闻发布会现场的专家。我只是一名实务工作者，曾在上一份工作中借助咨询顾问的力量，认真制定过危机管理公关手册，并实际开展了演练。接下来将介绍的内容，是我从“如果要重新从零开始制定”这一视角出发，回顾过去后撰写的。

下次，我将介绍危机管理公关的整体框架，帮助大家摆脱“不知从何入手”的困境。