経済安全保障推進法の運用が開始され1年が経過した。従前のITガバナンスの枠組みでは十分でない事項が含まれており、改めて、新たなリスクとして再確認する必要がある。また、ISMAP認証クラウドの扱いやネットワーク機器への対応などの新たな課題も浮上している。