「補助金の要件に、SECURITY ACTIONと書いてある」「取引先から、情報セキュリティの取り組みを聞かれた」。そういう中小企業の方に向けて、制度のあらまし、一つ星と二つ星の違い、申込みの手順をまとめました。株式会社サマーウインド（以下「当社」）は二つ星を宣言しており、お客様が自己宣言をされるときのお手伝いをしています。
1. SECURITY ACTIONとは
SECURITY ACTIONは、独立行政法人情報処理推進機構（IPA）が実施している制度です。中小企業が、情報セキュリティ対策に取り組むことを自分で宣言します。審査を受けて認定される制度ではありません。
- 対象
- 中小企業、個人事業主、同じ規模の団体が中心です。企業規模の制限はありません
- 段階
- ★一つ星と★★二つ星の2段階があります
- ロゴマーク
- 宣言した段階のロゴマークを、無料で使用できます
- 有効期限
- ありません。宣言後の実施報告も求められません
- 公表
- 宣言した事業者は、IPAのサイトの宣言事業者一覧に載ります（法人の場合は、事業者名・都道府県・市区町村・業種・取組段階）
- 書き方
- 自社のサイトや名刺には「宣言しました」と書きます。「認定を受けました」「取得しました」とは書きません
デジタル化・AI導入補助金（旧 IT導入補助金）は、申請にあたってSECURITY ACTIONの宣言が必須の要件になっています。ほかにも、申請の要件や加点にしている補助金・助成金があり、IPAが一覧を公開しています。
SECURITY ACTIONを申請要件等に採用している補助金・助成金の一覧（IPA）
2. 一つ星と二つ星の違い
- ★一つ星
- 「情報セキュリティ6か条」に取り組むことを宣言します。対策をまだ始めていない段階でも申し込めます
- ★★二つ星
- 「5分でできる！情報セキュリティ自社診断」（25項目）で自社の状況を把握し、情報セキュリティ基本方針を定めて外部に公開したうえで、宣言します。診断の点数に合格ラインはありません
一つ星の「情報セキュリティ6か条」は、次の6つです。
- 1
- OSやソフトウェアは常に最新の状態にする
- 2
- ウイルス対策ソフトを導入する
- 3
- パスワードを強化する
- 4
- 共有設定を見直す
- 5
- バックアップを取る
- 6
- 脅威や攻撃の手口を知る
どちらにするかは、申請する補助金がどの段階を要件にしているかで決まります。要件がなく迷われる場合は、まず一つ星から始める形をIPAは案内しています。一つ星と二つ星を同時に申し込むことはできません。
3. 申込みの手順
2026年4月から、申込みは「SECURITY ACTION管理システム」で行う形に変わりました。GビズID（プライムまたはメンバー）のアカウントが必要です。
- 手順1
- 一つ星と二つ星のどちらを宣言するかを決めます
- 手順2
- GビズIDを用意します。まだお持ちでない場合は、先にGビズIDプライムを取得します
- 手順3
- SECURITY ACTION管理システムにGビズIDでログインし、申込みフォームに入力します（個人情報の取扱いへの同意、ロゴマーク使用規約への同意、事業者情報、取り組み内容）
- 手順4
- 申込みの直後に、手続完了のメールで自己宣言IDが届きます
- 手順5
- ロゴマークを使う場合は、管理システムのマイページからダウンロードします（任意）
IPAの案内では、GビズIDの取得からロゴマークの使用まで、最短1日で進められます。デジタル化・AI導入補助金の申請に使う場合は、補助金の申請で使うGビズIDと同じもので申し込みます。
自己宣言の申込方法（IPA）
4. 二つ星の前に用意するもの
二つ星は、申込みの前に2つの準備が要ります。当社が2026年8月に二つ星を宣言したときも、この順番で進めました。
- 自社診断
- IPAの「5分でできる！情報セキュリティ自社診断」の25項目に答え、自社の状況を把握します
- 基本方針
- 情報セキュリティ基本方針を定めます。IPAがサンプル（Word）を公開しており、自社の事情に合わせて書き換える形で作れます。個人情報保護方針だけでは、基本方針の代わりになりません
- 外部への公開
- 基本方針を外部に公開します。自社のウェブサイトへの掲載が多く、会社案内やパンフレットへの記載でも構いません
当社の基本方針は情報セキュリティ基本方針のページで公開しています。書き方の実例としてご覧いただけます。
5. 当社がお手伝いできること
AIを仕事に入れると、お客様の名簿や取引の情報を、AIに渡す場面が出てきます。情報の扱いを先に決めておくと、AIに任せられる仕事が増えます。当社は、AI導入支援・ホームページ制作・業務ソフト制作をご依頼いただくお客様に、着手のときにこの制度をご案内しています。
- 一つ星
- 6か条の確認と、申込みフォームの入力を、画面を見ながらご一緒します
- 二つ星
- 自社診断の実施、情報セキュリティ基本方針の文案づくり、ウェブサイトへの掲載（ページ制作）までお手伝いします
- 申込み
- 申込みは、お客様ご自身のGビズIDで行っていただきます。当社が代わりに申し込むことはいたしません
手順についてのご質問は、お問い合わせフォームで承ります。
6. よくあるご質問
- 対策がまだ何もできていません
- 一つ星は、これから6か条に取り組むことを宣言するものです。対策の実施前でも申し込めます
- 二つ星の自社診断は何点必要ですか
- 何点でも申し込めます。年に1回など定期的に診断し直して、対策を上げていくことが期待されています
- 一つ星から二つ星へ上げられますか
- 上げられます。自社診断と基本方針の公開を済ませたうえで、管理システムのマイページから変更します
- 2026年3月以前に宣言しています
- 補助金によっては、管理システムでの新しい自己宣言が必要です。デジタル化・AI導入補助金は、第2次公募から、先頭が「4」で始まる以前の自己宣言IDが使えなくなっています。申請の前に、募集要領をご確認いただくのが確実です
7. 公式の情報
制度の内容は変わることがあります。申込みの前に、IPAの公式ページをご覧いただくのが確実です。
- GビズID
- GビズID（デジタル庁）
- よくある質問
- よくある質問（IPA）
当社の公的な登録・宣言は公的な登録・宣言の一覧にまとめています。
公開日：2026年10月1日
株式会社サマーウインド 代表取締役 渡部 純一