金融庁は2026年8月7日、「主要行等向けの総合的な監督指針」等について、サイバー攻撃被害発生時の報告様式を関係省庁の共通様式へ移行する改正案を公表した。融資条件そのものを変える内容ではないが、取引金融機関の管理体制を見る際の材料として押さえておきたい。
何が改正されるのか
金融庁は2026年8月7日、「主要行等向けの総合的な監督指針」をはじめとする複数の監督指針・事務ガイドラインについて、一部改正案を公表した。背景にあるのは「サイバー攻撃による被害が発生した場合の報告手続等に関する申合せ」（2025年5月28日関係省庁申合せ）の改正だ。
改正後の関係省庁申合せでは、従来の「DDoS攻撃事案共通様式」「ランサムウェア事案共通様式」に加え、それ以外の事案にも使える「その他サイバー攻撃等事案共通様式」が新たに整備される予定である。金融庁はこれに合わせ、コンピュータシステム障害やサイバーセキュリティ事案を認識した際に監督当局へ報告する様式を、従来の個別様式から関係省庁共通様式へ切り替える方針を示した。
対象は銀行だけではない
今回の改正案は、主要行等向けの監督指針にとどまらない。別紙は17本にのぼり、中小・地域金融機関向け、保険会社向け、少額短期保険業者向け、金融商品取引業者等向け、貸金業者向け、資金移動業者関係、暗号資産交換業者関係、系統金融機関向け、漁協系統信用事業向けなど、預金取扱機関から保険、決済、暗号資産関連事業者まで幅広い業態が対象に含まれている。
中小企業や個人事業主が日常的に取引する地域銀行、信用金庫、信用組合も「中小・地域金融機関向けの総合的な監督指針」の改正対象に含まれており、対象範囲は限定的なものではない。
スケジュールと現時点での位置づけ
本改正案は現在パブリックコメント（意見募集）の段階にある。意見の提出期限は2026年9月7日（月）17時00分必着とされており、金融庁はこの募集終了後、所要の手続を経て適用する予定としている。つまり2026年8月8日時点では、あくまで「改正案」であり、確定した内容ではない点に注意したい。
本文からは、適用開始の具体的な日付や、報告様式移行に伴う金融機関側の対応期限までは読み取れない。この点は今後の正式公表を待つ必要がある。
融資実務への含意をどう考えるか
今回の改正は、サイバー攻撃事案が発生した際に金融機関が監督当局へ提出する報告様式を統一するものであり、融資審査基準や貸出条件そのものを直接変更する内容ではない。一次ソースにもその点の記載はなく、審査プロセスへの影響について断定的に書くことは避けたい。
ただし、実務上の間接的な意味合いは考えられる。監督当局への報告体制が整備・厳格化されるということは、金融機関側にとってサイバーセキュリティ事案の検知・報告フローの整備が引き続き重視される、という当局の姿勢の表れでもある。融資取引先としては、主要取引銀行や信用金庫がどの程度システムリスク管理体制を整えているかは、長期的な取引継続性やBCP（事業継続計画）の観点から確認しておく価値がある論点だ。
実務上のポイント
今回の改正案は融資審査基準の変更を意味するものではないため、現時点で自社の借入条件に直接影響するとは考えにくい。ただし、主要取引金融機関が本改正の対象業態（銀行、信用金庫・信用組合等）に含まれているかは確認しておいてよい。また、取引金融機関のシステム障害・サイバー事案対応体制は、融資継続性や決済インフラの安定性に関わるため、定例の取引先ヒアリングやメインバンクとの面談時に、BCP・システムリスク管理の取り組み状況を話題にする材料として活用できる。パブリックコメントは2026年9月7日17時必着で締め切られる予定であり、正式な適用時期は今後の公表を待つ必要がある。
出典
本記事は一般的な情報提供を目的としたものであり、個別の融資判断・税務判断・投資判断を示すものではありません。制度内容は改正される場合があります。実行にあたっては必ず一次情報をご確認のうえ、金融機関または専門家にご相談ください。