2026年10月22日 公開
デジタル化・AI導入補助金（旧 IT導入補助金）を申請するには、IPA（情報処理推進機構）の「SECURITY ACTION」を宣言していることが要件です。
当サイトの運営会社（株式会社shigegegege・従業員0人のひとり法人）は、2026年10月22日に二つ星を宣言しました。GビズIDプライムを持っている状態から、自社診断・基本方針の公開・申込までが1日で終わりました。
この記事は、そのとき実際にやった順番と、ひとり社長が迷うところの記録です。SECURITY ACTION は2026年4月に申込方法が変わっていて、それより前の手順を前提にした解説がまだ多く残っています。
中小企業が自ら情報セキュリティ対策に取り組むことを宣言する、IPAの制度です。段階は2つあります。
| 段階 | 宣言の中身 | 事前にやること |
|---|---|---|
| ★ 一つ星 | 「情報セキュリティ6か条」に取り組む | なし（対策を始める前でも申し込める） |
| ★★ 二つ星 | 自社の状況を診断し、基本方針を定めて公開する | 「5分でできる！情報セキュリティ自社診断」（25項目）の実施と、情報セキュリティ基本方針の外部公開 |
6か条は、OS・ソフトウェアの更新、ウイルス対策ソフト、パスワードの強化、共有設定の見直し、バックアップ、脅威や手口を知ること、の6つです。古い解説では「5か条」と書かれていることがありますが、いまのIPAの案内は「バックアップを取ろう！」を含む6か条です。
一つ星と二つ星を同時に申し込むことはできません。二つ星の条件がそろっているなら、最初から二つ星で申し込めます。
一次ソース: 「一つ星」を宣言する（IPA） ／ 「二つ星」を宣言する（IPA）
デジタル化・AI導入補助金の要件は「一つ星または二つ星」です。この補助金だけが目的なら、一つ星で申請できます。
二つ星が要るのは、次のような制度を使いたいときです（IPAが確認した範囲の一覧より）。
一つ星と二つ星の差は「自社診断」と「基本方針の公開」だけです。基本方針は取引先に見せられる文書にもなるので、運営会社は二つ星にしました。
一次ソース: デジタル化・AI導入補助金と SECURITY ACTION（IPA） ／ SECURITY ACTION を要件・加点とする補助金等の一覧（IPA）（IPA自身が「リアルタイムの更新ではない」と注記しています。最新の要件は各制度の公募要領で確かめてください）
2026年4月1日から、SECURITY ACTION の申込にはGビズID（プライムまたはメンバー）が必須になりました。法人・個人事業主はプライムです。
注意点が1つあります。デジタル化・AI導入補助金に使うなら、補助金の申請に使うのと同じGビズIDで申し込みます。別のGビズIDで宣言したものは使えません。
GビズIDプライムの取り方は gBizIDプライムの取得手順と所要日数 にまとめています。取得に日数がかかる場合があるので、ここが一番の待ち時間になります。
IPAの「5分でできる！情報セキュリティ自社診断」（中小企業の情報セキュリティ対策ガイドラインの付録3）を使います。25の問いに次の4択で答えます。
| 回答 | 点数 |
|---|---|
| 実施している | 4 |
| 一部実施している | 2 |
| 実施していない | 0 |
| わからない | −1 |
満点は100点です。「わからない」は0点より低い−1点なので、分からない設問は調べてから答えるほうが点数は上がります。
点数に合格ラインはありません。二つ星の条件は「自社診断を実施すること」で、申込フォームには点数を入力するだけです。運営会社は74点で宣言しました。ひとり社長が答えにくい設問は、後の節で読み替えをまとめています。
IPAが配っている「情報セキュリティ基本方針（サンプル）」（同じガイドラインの付録2・Word・1ページ）を書き換えれば足ります。サンプルの項目は5つです。
サンプルは従業員がいる会社を前提にしているので、ひとり法人では「組織を設置し」「従業員は」の部分をそのまま使えません。運営会社は次のように書き換えました。
できあがった実例は 株式会社shigegegege の情報セキュリティ基本方針 で公開しています。
公開先は自社サイトのほか、会社案内やパンフレットでもかまいません。
GビズIDでログインし、次の順に進みます。
入力する項目は次の節にまとめています。
件名「【SECURITY ACTION】自己宣言の手続完了のお知らせ」のメールが、申請から数分で届きました。メールには自己宣言IDが書かれています。メールが見当たらなくても、管理システムのマイページに自己宣言IDが表示されていれば申込は完了しています。
ロゴはマイページからすぐにダウンロードできました。2026年3月以前に宣言した人向けの「zipファイルを通知済みのパスワードで解凍する」方式とは違います。使い方はダウンロードに付いてくる使用ガイドラインに従います（色や縦横比の変更などの改変はできません）。
一次ソース: SECURITY ACTION 自己宣言の申込方法（IPA）
| 区分 | 項目 |
|---|---|
| GビズIDから自動で入る | 法人番号・事業者名・代表者・所在地・連絡先 |
| 自分で入力する | 事業者名のカナ／業種（大分類・中分類）／所属団体の有無／IPAからの情報送付の要否／取組段階（一つ星・二つ星）／宣言の目的（1つだけ選ぶ）／取組の開始時期／自社診断の点数／基本方針の公開時期と公開方法 |
迷ったのは2か所です。
宣言した事業者は、IPAのサイトで公表されます。運営会社の申込画面の説明では、法人の場合は事業者名・法人番号・業種・所在地（都道府県・市区町村・町域）・取組段階でした。
自宅を本店にしている法人は、町名までIPAのサイトに載ることになります。ただし法人の本店所在地は、法人番号公表サイトですでに番地まで公開されているので、新しく出る情報はほとんどありません。自宅住所を出したくない場合の考え方は 自宅住所を出さずに登記する（バーチャルオフィス） にまとめています。
自社診断は従業員のいる会社を前提に作られているので、ひとり社長には答えにくい設問があります。運営会社は次のように読み替えて答えました。
| No. | 設問の中身 | ひとり社長の読み替え |
|---|---|---|
| 6 | 新しい脅威や手口を知り、対策を社内で共有する仕組み | 自分が情報を集める仕組み（IPAなどの注意喚起を定期的に読む、など）で答える |
| 16 | 関係者以外の事務所への立ち入りを制限 | バーチャルオフィスなら、実際に作業している場所（自宅など）で答える |
| 17 | 退社時にノートパソコンなどを施錠保管 | 同じく、作業場所での保管で答える |
| 20 | 従業員への教育や注意喚起 | 自分の学習の仕組みで答える |
| 21 | 私物端末を業務に使うときの対策を明確にしているか | ひとり社長はほぼ該当します。ルールを文書にしていなければ「一部実施」 |
| 24 | 事故に備えた体制・対応手順の作成 | ひとり社長は0点になりやすい設問です |
| 25 | 対策をルール化して従業員に明示 | 同じく0点になりやすい設問です |
No.24とNo.25は、運営会社も0点でした。どちらも基本方針を作る作業で手当てできます。基本方針に「事故のときの対応」と「対策のルール」を自分の言葉で書けば、それがそのまま文書になります。事故時の手順をきちんと作るなら、IPAの「中小企業のためのセキュリティインシデント対応の手引き」（同じガイドラインの付録8）が使えます。
2026年4月に「SECURITY ACTION 管理システム」が始まり、申込方法が変わりました。IPAの案内によると、
新しい管理システムで宣言した人は、自己宣言IDをマイページで確認できます。
一次ソース: デジタル化・AI導入補助金と SECURITY ACTION（IPA）
完了メールには、表記の注意がはっきり書かれていました。
SECURITY ACTION はIPAが審査して与えるものではなく、事業者が自ら宣言する制度だからです。自社サイトや名刺に書くときは「宣言」と書きます。
デジタル化・AI導入補助金がひとり社長に使えるかは、国の主要補助金15制度の仕分け と AI・デジタル導入に補助金は使える？ で詳しく書いています。
東京都の助成金は、第2回の募集要項で「都内で実質的に1年以上事業を行っている」「機器は自社が単独で占有する場所に置き、個人宅等には置けない」といった要件があり、ひとり社長には条件が厳しくなりがちです。第3回の募集要項が出たら、ひとり社長が使えるかを確かめて別の記事にします。
かかりません。運営会社も申込に費用は払っていません。IPAのよくある質問でも、ロゴマークは無料で使えると案内されています。
宣言できます。二つ星の条件は自社診断を「実施すること」で、点数に合格ラインはありません。運営会社は100点満点中74点で宣言しました。
どちらでも申請できます。IPAの案内では、要件は「一つ星または二つ星のいずれかを宣言していること」です。
ありません（IPAのよくある質問）。ただし、2026年3月以前に宣言した人がデジタル化・AI導入補助金に使う場合は、新しい管理システムで申し込み直す必要があります。
2026年4月以降に新しい管理システムで宣言した人は、GビズIDでログインしてマイページで確認できます。2026年4月からは、事務局に問い合わせても自己宣言IDは教えてもらえません。
申込方法・要件の最新の案内は、必ず一次情報（SECURITY ACTION（IPA））でご確認ください。
本記事は一般的な情報提供を目的としています。手続きの仕様・要件は変更されることがあるため、申請の際は必ずIPA・各補助金の事務局などの一次情報をご確認ください。