SECURITY ACTION二つ星の進め方｜自社診断・基本方針・宣言前に中小企業が整えること
OFFICIAL GUIDE
取引先からセキュリティ対策を求められた中小企業では、最初に資産と業務の棚卸しをして、実行できる対策から始めることが現実的です。 本記事では、SECURITY ACTION 二つ星を検討するときに確認したい対象者、手続、必要書類、注意点を公式情報をもとに整理します。制度の条件・金額・締切は更新されるため、最終判断は必ず公式資料で行ってください。
制度・支援策の概要
IPAは中小企業の情報セキュリティ対策ガイドラインとSECURITY ACTIONを案内しています。二つ星では自社診断の実施と情報セキュリティ基本方針の策定・公開を宣言の要素として示しています。
支援策は「使えそうか」だけで決めず、事業の目的、実施の順番、自己負担、実施後に必要な報告まで含めて検討する必要があります。募集要領はその回のものを読み、前年の条件を前提にしないことが重要です。
対象になりやすい事業者と確認事項
従業員・顧客情報、会計データ、クラウドサービス、取引先とのファイル共有などを扱い、基本的な情報セキュリティの体制を整えたい中小企業・小規模事業者です。
対象者に当てはまりそうでも、契約・発注・支払いの時期、所在地、従業員数、過去の利用状況、導入する内容によって扱いが変わります。対象外となるケースも含めて、公式資料の定義を照合してください。
申請前の判断基準
- 課題：何に時間・費用・人員がかかっているかを具体的にする
- 目的：導入・訓練・承継後に、売上・品質・時間・雇用をどう変えたいか決める
- 時期：見積、申請、決定、契約、発注、実施、支払いを時系列に並べる
- 根拠：見積書、仕様書、社内資料、記録を残せるか確認する
補助・助成額だけを比較すると、実施できない計画を選ぶことがあります。事業期間、必要書類、実績報告、資金繰りも一緒に確認しましょう。
申請から実施までの手順
利用している端末、クラウド、アカウント、重要データを一覧化し、自社診断で不足を把握します。経営者が方針を決め、パスワード・更新・バックアップ・権限管理・事故連絡の運用を担当者と期限付きで定めます。
- 公式サイトで最新の公募・支給要領と受付状況を確認する
- 現状、取組内容、効果、実施時期を一枚に整理する
- 見積書、会社情報、決算書、規程など必要書類を確認する
- 電子申請の条件と提出期限を確認し、余裕を持って申請する
- 制度が定める決定後に契約・実施し、証憑を保管する
- 実績報告・支給申請・効果報告の期限を管理する
必要書類・準備物の例
- 会社概要、履歴事項全部証明書、決算書・確定申告書など
- 課題、目的、実施内容、期待効果を説明する計画書
- 見積書、仕様書、カタログ、比較資料
- 契約書、発注書、納品書、請求書、振込記録
- GビズID等の電子申請アカウントと担当者の確認
制度によって必要書類は異なります。書類は申請前・実施中・完了後に分け、日付と内容が追える形で保管すると、実績報告での手戻りを減らせます。
具体例
共有メールを複数人で使っていた会社が、個人アカウントへ移行し、多要素認証と退職時の停止手順を決める例です。方針と実施記録を残すことで、取引先への説明にも使いやすくなります。 重要なのは、制度を目的にするのではなく、事業の課題を解決する計画を先に作ることです。そのうえで、対象要件と実施時期が合う制度を確認します。
よくある質問
Q. 先に契約・発注してもよいですか？
A. 多くの制度では、交付決定や計画届より前の契約・発注・支払いは対象外となる可能性があります。必ず申請する回の公式要領を確認してください。
Q. 金額だけで利用可否を判断できますか？
A. できません。対象経費、補助率、上限額、実施期間、自己負担、報告義務を合わせて判断する必要があります。
Q. 相談する際に何を伝えればよいですか？
A. 事業内容、解決したい課題、予定時期、予算、見積の有無、契約・発注の進捗を共有すると確認が進みます。
注意点・公式情報
本記事は採択・受給を保証するものではありません。募集状況、対象要件、補助・助成額、提出書類は変更されます。最終判断は必ず公式の最新資料と事務局・所管窓口の案内に従ってください。
公式情報：IPA｜中小企業の情報セキュリティ対策ガイドライン
確認日：2026年10月28日
対象外になり得るケース
ロゴや宣言IDだけを取得し、実際の対策・診断・方針が伴わない状態は、実効性ある対策とはいえません。
必要書類・準備
情報資産台帳、自社診断結果、情報セキュリティ基本方針、アカウント管理表、バックアップ・更新の記録、事故時連絡先を準備します。
FAQ
Q. 金額や締切だけで申請を決めてもよいですか？
A. いいえ。対象者、対象経費・取組、着手時期、申請期限、実績報告まで公式の要領で一体的に確認します。
Q. 申請前に相談できますか？
A. 公式サイトの問い合わせ先、所管窓口、支援機関を利用できます。事業内容、予定時期、契約・発注の状況を整理して相談してください。
注意点
宣言は安全を保証するものではありません。ランサムウェアや不正アクセスの手口は変化するため、診断・更新・バックアップの点検を定期的に継続してください。
