SECURITY ACTIONとは？
一つ星・二つ星の違いと、
宣言までの手順。

取引先から「セキュリティ対策はしていますか？」と聞かれたり、補助金の申請要件に出てきたりして、SECURITY ACTIONという言葉を目にした方も多いと思います。難しいものではなく、中小企業が無料で、自分たちの取り組みを宣言できる制度です。

SECURITY ACTIONとは

独立行政法人 情報処理推進機構（IPA）が運営している制度です。中小企業が自社の情報セキュリティ対策に取り組むことを自己宣言すると、ロゴマークを名刺・Webサイト・パンフレットなどに掲載できます。

宣言までの流れ

1. IPAの公式サイトで制度の内容を確認（一つ星か二つ星かを選ぶ）
2. 自社診断（25項目のチェック）：二つ星を目指す場合は実施
3. 基本方針を作る：IPAのひな形を使えます
4. オンラインで申込み・宣言：確認後、ロゴマークのダウンロードが可能に
5. ロゴを名刺・Webサイトに掲載

宣言が役立つ場面

• 取引先からの確認：「対策を始めています」と示せる、最初の証拠になります
• 補助金の申請：補助金によっては宣言が要件。事前に宣言しておくとスムーズです
• 社内の意識づけ：自社診断が、社内の現状把握のきっかけになります

宣言の「次」にやること

宣言はスタート地点です。次の3つを実行すると、宣言が“看板倒れ”になりません。

1. 機器・ソフトを最新にする（VPN・ルーター・PC・WordPress）
2. ログインを守る（二段階認証・パスワードの使い回し禁止）
3. ホームページの外周を点検する（管理画面の露出・SSL・古いCMS）

よくある質問（FAQ）

SECURITY ACTIONの宣言に費用はかかりますか？

宣言そのものは無料です（IPAのサイトから申込み）。『一つ星』『二つ星』の2段階があります。

宣言するだけで、本当に安全になりますか？

いいえ。宣言は『取り組みを始めた』という意思表明で、安全の保証ではありません。宣言をきっかけに、実際の対策（更新・バックアップ・ログイン保護など）を進めることが大切です。

補助金の申請に必要になると聞きました。

補助金によっては、SECURITY ACTIONの宣言が申請の要件になっています。申請を考えている場合は、公募要領で最新の要件を必ず確認してください。

まとめ｜宣言は無料。実態を整えて、はじめて意味を持つ

SECURITY ACTIONは、中小企業が取引先や補助金に向けて、最初の一歩を示せる制度です。宣言と合わせて、外から見えるホームページの状態も確認しておくと安心です。