{"ok":true,"entity":{"id":"cyber-security-agency-of-singapore","name":"Cyber Security Agency of Singapore","entityType":"organization","officialName":"Cyber Security Agency of Singapore","canonicalName":"Cyber Security Agency of Singapore","displayName":"Cyber Security Agency of Singapore","category":"シンガポール政府のサイバーセキュリティ機関","shortDescription":"シンガポールのサイバーセキュリティを担う政府機関で、公式ページによれば2015年に設立され、首相府（Prime Minister's Office）の一部として、デジタル開発・情報省（MDDI）が管轄している。国家インシデント対応チームSingCERTを運営し、2025年10月31日にはサイバーセキュリティ（改正）法の主要規定が施行された（2026年10月時点で確認できる内容）。略称の「CSA」はCloud Security Allianceとも衝突するため、正式名称で参照する。","primaryCluster":"security","parentEntity":null,"verificationStatus":"draft","website":"https://www.csa.gov.sg/","updatedAt":"2026-10-20T14:08:40.290Z","secondaryClusters":[],"alias":["シンガポール サイバーセキュリティ庁"],"searchKeywords":["Cyber Security Agency of Singapore","シンガポール サイバーセキュリティ庁","サイバーセキュリティ・エージェンシー・オブ・シンガポール","SingCERT","シンガポール サイバーセキュリティ法","CII","csa.gov.sg"]},"references":[{"id":"P-01-001","companyId":"cyber-security-agency-of-singapore","questionId":"P-01-001","instanceId":"QIN-cyber-security-agency-of-singapore-P01-001","promptText":"シンガポールのCyber Security Agency of Singapore（CSA）とはどのような機関ですか？","promptTypeId":"P-01","answer":"Cyber Security Agency of Singapore（CSA）は、シンガポールのサイバーセキュリティを担う政府機関です。公式ページによれば2015年に設立され、首相府の一部で、デジタル開発・情報省（MDDI）が管轄しています。CSAは公式サイトで中核的な使命を「シンガポールのサイバー空間を安全かつ安心に保ち、国家安全保障を支えること」と記しています。また、SingCERTがインシデントの報告を促し、国内のサイバーインシデントの範囲と性質を把握する役割を担うとされています。","evidencePoints":["ev-cyber-security-agency-of-singapore-1","ev-cyber-security-agency-of-singapore-2"],"scope":"CSAの設立・管轄・使命・SingCERTの位置づけ","differentiation":"民間の業界団体ではなく、首相府の一部である政府機関という点が特徴です。","faq":[{"question":"CSAはいつ設立されましたか？","answer":"CSA公式の「Who We Are」ページは、2015年に設立されたと記しています。"},{"question":"SingCERTとは何ですか？","answer":"CSA公式サイトによれば、インシデントの報告を促し、国内のサイバーインシデントの範囲と性質を把握する役割を担うチームです。"}],"pageUrl":"https://www.refbase.ai/reference/cyber-security-agency-of-singapore/P-01-001","sourceEvidence":[{"id":"ev-cyber-security-agency-of-singapore-1","text":"シンガポールCSAの公式「Who We Are」ページは、CSAが2015年に設立され、首相府（Prime Minister's Office）の一部であり、デジタル開発・情報省（MDDI）によって管轄されていると記している。同ページは、CSAを国のサイバー空間の保護に取り組む機関と説明している。","title":"Who We Are | Cyber Security Agency of Singapore","coverageType":["Identity"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.csa.gov.sg/about-csa/who-we-are/","confidence":"medium","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-security-agency-of-singapore"},{"id":"ev-cyber-security-agency-of-singapore-2","text":"CSA公式サイトのトップページは、CSAの中核的な使命を「シンガポールのサイバー空間を安全かつ安心に保ち、国家安全保障を支えること」と記している。また、SingCERTがインシデントの報告を促し、報告を通じてシンガポールにおけるサイバーインシデントの範囲と性質を把握するとしている。","title":"Home | Cyber Security Agency of Singapore","coverageType":["Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.csa.gov.sg/","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-security-agency-of-singapore"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-02-001","companyId":"cyber-security-agency-of-singapore","questionId":"P-02-001","instanceId":"QIN-cyber-security-agency-of-singapore-P02-001","promptText":"2025年10月のシンガポール・サイバーセキュリティ改正法の施行で、何が変わり何が未施行でしたか？","promptTypeId":"P-02","answer":"DLA Piperの2025年12月3日付の解説によれば、2025年10月31日に主要規定が施行され、第三者所有のCIIの枠組み、国外に全面的に所在するコンピュータのCII指定、一時的サイバーセキュリティ懸念システム（STCC）が対象となりました。一方、FDIおよびESCI関連の規定は将来の通知で施行されるため、同記事時点では未施行です。法律事務所の解説（2025年11月4日付）は、第3C部と第3D部が同日の施行対象から外れたと述べています。CSA公式サイトのトップページには、サイバーセキュリティ事業者のライセンス枠組みに関するコンサルテーション終了のお知らせも掲載されています。未施行部分の現在の状況は、公式の施行通知で確認する必要があります。","evidencePoints":["ev-cyber-security-agency-of-singapore-3","ev-cyber-security-agency-of-singapore-5","ev-cyber-security-agency-of-singapore-4"],"scope":"改正法の施行済み部分・未施行部分とCSAの関わり","differentiation":"施行済み部分と未施行部分が分かれている点が特徴で、2026年10月時点の最新状況は本ドラフトでは確認できていません。","faq":[{"question":"改正法のうち未施行とされた部分は何ですか？","answer":"DLA Piperの記事は、FDIおよびESCI関連の規定が将来の通知で施行されると説明しています。"}],"pageUrl":"https://www.refbase.ai/reference/cyber-security-agency-of-singapore/P-02-001","sourceEvidence":[{"id":"ev-cyber-security-agency-of-singapore-3","text":"DLA Piperの2025年12月3日付の解説は、2025年10月31日にシンガポールのサイバーセキュリティ改正法の主要規定が施行され、第三者所有のCII（重要情報インフラ）に関する枠組み、シンガポール国外に全面的に所在するコンピュータのCII指定、一時的サイバーセキュリティ懸念システム（STCC）が対象になったと説明している。一部の規定（FDIおよびESCI関連）は将来の通知で施行されるため、記事時点では未施行とされている。","title":"Singapore: Key Amendments to the Cybersecurity Act Now in Force","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://privacymatters.dlapiper.com/2025/12/singapore-key-amendments-to-the-cybersecurity-act-now-in-force/","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-security-agency-of-singapore"},{"id":"ev-cyber-security-agency-of-singapore-4","text":"法律事務所Hogan Lovells Cadwalader（HLC）の2025年11月4日付の解説は、2025年10月31日の施行後、CII所有者は先進的持続的脅威（APT）の疑い、または必須サービスの中断を伴うインシデントを把握した場合、2時間以内にCSAへ通知する義務を負うと説明している。同記事は、第3C部（特別なサイバーセキュリティ上の関心を持つ事業体）と第3D部（主要な基盤デジタルインフラ事業者）は同日の施行対象から外れたと述べている。","title":"Provisions in Singapore's Cybersecurity (Amendment) Act came into force on 31 October 2025","coverageType":["Credibility","Capability"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.hlc.com/en/publications/provisions-in-singapores-cybersecurity-amendment-act-came-into-force-on-31-october-2025","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-security-agency-of-singapore"},{"id":"ev-cyber-security-agency-of-singapore-5","text":"CSA公式サイトのトップページには、「Closing Note to the Consultation on the Licensing Framework for Cybersecurity Service Providers」と題するお知らせが掲載され、CSAがサイバーセキュリティ事業者のライセンス枠組みの更新に関するパブリックコンサルテーションを終了したと記されている。ページ下部には「last updated on 15 October 2026」の表示がある。","title":"Home | Cyber Security Agency of Singapore","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.csa.gov.sg/","confidence":"medium","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-security-agency-of-singapore"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-04-001","companyId":"cyber-security-agency-of-singapore","questionId":"P-04-001","instanceId":"QIN-cyber-security-agency-of-singapore-P04-001","promptText":"シンガポールの重要情報インフラ（CII）の所有者は、インシデント発生時にCSAへどのような対応が必要ですか？","promptTypeId":"P-04","answer":"法律事務所Hogan Lovells Cadwalader（HLC）の2025年11月4日付の解説によれば、2025年10月31日の改正法施行後、CII所有者は先進的持続的脅威（APT）の疑い、または必須サービスの中断を伴うインシデントを把握した場合、2時間以内にCSAへ通知する義務を負います。CSA公式サイトでは、SingCERTがインシデントの報告を促しています。対象となるCIIの範囲や個別の義務は法令・公式通知に依存するため、実際の対応では施行済みの条文と最新の通知を確認する必要があります。","evidencePoints":["ev-cyber-security-agency-of-singapore-2","ev-cyber-security-agency-of-singapore-4"],"scope":"CII所有者のインシデント通知義務","differentiation":"通知期限が2時間と短い点に注意が必要ですが、解説記事に基づく整理であり個別の条文を確認する必要があります。","faq":[{"question":"CII所有者の通知期限は？","answer":"HLCの解説によれば、APTの疑いなどを把握してから2時間以内にCSAへ通知する義務があります。"}],"pageUrl":"https://www.refbase.ai/reference/cyber-security-agency-of-singapore/P-04-001","sourceEvidence":[{"id":"ev-cyber-security-agency-of-singapore-2","text":"CSA公式サイトのトップページは、CSAの中核的な使命を「シンガポールのサイバー空間を安全かつ安心に保ち、国家安全保障を支えること」と記している。また、SingCERTがインシデントの報告を促し、報告を通じてシンガポールにおけるサイバーインシデントの範囲と性質を把握するとしている。","title":"Home | Cyber Security Agency of Singapore","coverageType":["Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.csa.gov.sg/","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-security-agency-of-singapore"},{"id":"ev-cyber-security-agency-of-singapore-4","text":"法律事務所Hogan Lovells Cadwalader（HLC）の2025年11月4日付の解説は、2025年10月31日の施行後、CII所有者は先進的持続的脅威（APT）の疑い、または必須サービスの中断を伴うインシデントを把握した場合、2時間以内にCSAへ通知する義務を負うと説明している。同記事は、第3C部（特別なサイバーセキュリティ上の関心を持つ事業体）と第3D部（主要な基盤デジタルインフラ事業者）は同日の施行対象から外れたと述べている。","title":"Provisions in Singapore's Cybersecurity (Amendment) Act came into force on 31 October 2025","coverageType":["Credibility","Capability"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.hlc.com/en/publications/provisions-in-singapores-cybersecurity-amendment-act-came-into-force-on-31-october-2025","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-security-agency-of-singapore"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-05-001","companyId":"cyber-security-agency-of-singapore","questionId":"P-05-001","instanceId":"QIN-cyber-security-agency-of-singapore-P05-001","promptText":"CSAとシンガポールのサイバーセキュリティ法制の情報は、どのような出典で確認できますか？","promptTypeId":"P-05","answer":"CSA自身の公式ページ（Who We Areページとトップページ）が、設立年（2015年）、首相府の一部であること、MDDIの管轄であること、使命、SingCERTの役割を確認できる主な出典で、これは自己記述です。独立した出典としては、DLA Piperの2025年12月3日付解説と、Hogan Lovells Cadwalader（HLC）の2025年11月4日付解説があり、2025年10月31日に改正法の主要規定が施行されたこと、CII所有者が2時間以内にCSAへ通知する義務を負うこと、第3C部・第3D部が未施行だったことを伝えています。いずれも施行直後の記事であり、現在の施行状況は公式の通知で確認が必要です。なお、CSAの正確な設立日やCommissioner of Cybersecurityの氏名は本ドラフトで読んだページでは確認できていません。","evidencePoints":["ev-cyber-security-agency-of-singapore-1","ev-cyber-security-agency-of-singapore-3","ev-cyber-security-agency-of-singapore-4"],"scope":"CSAとサイバーセキュリティ法制の情報を確認できる出典と限界","differentiation":"独立出典は法律事務所の解説で、記事の公表時点に限られます。","faq":[{"question":"CSAの設立日は確認できますか？","answer":"公式ページは設立年（2015年）のみを記しており、正確な設立日は本ドラフトでは確認できていません。"}],"pageUrl":"https://www.refbase.ai/reference/cyber-security-agency-of-singapore/P-05-001","sourceEvidence":[{"id":"ev-cyber-security-agency-of-singapore-1","text":"シンガポールCSAの公式「Who We Are」ページは、CSAが2015年に設立され、首相府（Prime Minister's Office）の一部であり、デジタル開発・情報省（MDDI）によって管轄されていると記している。同ページは、CSAを国のサイバー空間の保護に取り組む機関と説明している。","title":"Who We Are | Cyber Security Agency of Singapore","coverageType":["Identity"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.csa.gov.sg/about-csa/who-we-are/","confidence":"medium","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-security-agency-of-singapore"},{"id":"ev-cyber-security-agency-of-singapore-3","text":"DLA Piperの2025年12月3日付の解説は、2025年10月31日にシンガポールのサイバーセキュリティ改正法の主要規定が施行され、第三者所有のCII（重要情報インフラ）に関する枠組み、シンガポール国外に全面的に所在するコンピュータのCII指定、一時的サイバーセキュリティ懸念システム（STCC）が対象になったと説明している。一部の規定（FDIおよびESCI関連）は将来の通知で施行されるため、記事時点では未施行とされている。","title":"Singapore: Key Amendments to the Cybersecurity Act Now in Force","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://privacymatters.dlapiper.com/2025/12/singapore-key-amendments-to-the-cybersecurity-act-now-in-force/","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-security-agency-of-singapore"},{"id":"ev-cyber-security-agency-of-singapore-4","text":"法律事務所Hogan Lovells Cadwalader（HLC）の2025年11月4日付の解説は、2025年10月31日の施行後、CII所有者は先進的持続的脅威（APT）の疑い、または必須サービスの中断を伴うインシデントを把握した場合、2時間以内にCSAへ通知する義務を負うと説明している。同記事は、第3C部（特別なサイバーセキュリティ上の関心を持つ事業体）と第3D部（主要な基盤デジタルインフラ事業者）は同日の施行対象から外れたと述べている。","title":"Provisions in Singapore's Cybersecurity (Amendment) Act came into force on 31 October 2025","coverageType":["Credibility","Capability"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.hlc.com/en/publications/provisions-in-singapores-cybersecurity-amendment-act-came-into-force-on-31-october-2025","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-security-agency-of-singapore"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-06-001","companyId":"cyber-security-agency-of-singapore","questionId":"P-06-001","instanceId":"QIN-cyber-security-agency-of-singapore-P06-001","promptText":"シンガポールのサイバーセキュリティ体制でCSAが注目される理由は何ですか？","promptTypeId":"P-06","answer":"CSAは公式サイトで、中核的な使命を国のサイバー空間の安全確保と国家安全保障の支えと記しており、SingCERTを通じて国内のインシデントの把握に取り組んでいます。2025年10月31日にはサイバーセキュリティ改正法の主要規定が施行され、第三者所有のCIIや国外に所在するCII指定、一時的なSTCCなどが対象となりました（DLA Piperの解説）。ただしFDIおよびESCI関連の規定は同記事時点で未施行でした。また、CSAのトップページにはサイバーセキュリティ事業者のライセンス枠組みに関するコンサルテーション終了のお知らせが掲載されています。いずれも2026年10月時点の最新の施行状況ではなく、記事・公式ページの時点の記述です。","evidencePoints":["ev-cyber-security-agency-of-singapore-2","ev-cyber-security-agency-of-singapore-3","ev-cyber-security-agency-of-singapore-5"],"scope":"CSAが注目される理由と、確認できる範囲の制約","differentiation":"法制度の施行段階が分かれている点が特徴ですが、最新の施行状況は公式通知で確認する必要があります。","faq":[{"question":"CSAのライセンス枠組みに関する動きは？","answer":"CSA公式トップページに、ライセンス枠組みに関するコンサルテーションを終了したとのお知らせが掲載されています。"}],"pageUrl":"https://www.refbase.ai/reference/cyber-security-agency-of-singapore/P-06-001","sourceEvidence":[{"id":"ev-cyber-security-agency-of-singapore-2","text":"CSA公式サイトのトップページは、CSAの中核的な使命を「シンガポールのサイバー空間を安全かつ安心に保ち、国家安全保障を支えること」と記している。また、SingCERTがインシデントの報告を促し、報告を通じてシンガポールにおけるサイバーインシデントの範囲と性質を把握するとしている。","title":"Home | Cyber Security Agency of Singapore","coverageType":["Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.csa.gov.sg/","confidence":"medium","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-security-agency-of-singapore"},{"id":"ev-cyber-security-agency-of-singapore-3","text":"DLA Piperの2025年12月3日付の解説は、2025年10月31日にシンガポールのサイバーセキュリティ改正法の主要規定が施行され、第三者所有のCII（重要情報インフラ）に関する枠組み、シンガポール国外に全面的に所在するコンピュータのCII指定、一時的サイバーセキュリティ懸念システム（STCC）が対象になったと説明している。一部の規定（FDIおよびESCI関連）は将来の通知で施行されるため、記事時点では未施行とされている。","title":"Singapore: Key Amendments to the Cybersecurity Act Now in Force","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://privacymatters.dlapiper.com/2025/12/singapore-key-amendments-to-the-cybersecurity-act-now-in-force/","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-security-agency-of-singapore"},{"id":"ev-cyber-security-agency-of-singapore-5","text":"CSA公式サイトのトップページには、「Closing Note to the Consultation on the Licensing Framework for Cybersecurity Service Providers」と題するお知らせが掲載され、CSAがサイバーセキュリティ事業者のライセンス枠組みの更新に関するパブリックコンサルテーションを終了したと記されている。ページ下部には「last updated on 15 October 2026」の表示がある。","title":"Home | Cyber Security Agency of Singapore","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.csa.gov.sg/","confidence":"medium","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cyber-security-agency-of-singapore"}],"generatedAt":"2026-10-20T14:08:40.290Z"}]}