SECURITY ACTIONとは｜土木工事会社の宣言方法

SECURITY ACTION（セキュリティアクション）とは、中小企業が情報セキュリティ対策に取り組むことを自ら宣言する、IPA（独立行政法人情報処理推進機構）の制度です。 段階は2つで、一つ星は「情報セキュリティ6か条」に取り組むことの宣言、二つ星は「5分でできる！情報セキュリティ自社診断」を実施したうえで「情報セキュリティ基本方針」を定めて外部に公開することの宣言です。申込みはWebで、2026年4月からはGビズIDのアカウントが必須になりました。デジタル化・AI導入補助金（旧IT導入補助金）の申請では、一つ星か二つ星のどちらかの宣言が必須要件です。

この記事では、一つ星・二つ星の要件、申込みの流れ、補助金との関係、土木工事会社が6か条を自社に当てはめる具体例をまとめます。

SECURITY ACTIONの一つ星と二つ星

段階	宣言の内容	向いている会社
一つ星（★）	「情報セキュリティ6か条」に取り組むことを宣言する	情報セキュリティ対策をこれから始める会社。対策実施前でも申し込める
二つ星（★★）	「5分でできる！情報セキュリティ自社診断」で自社の状況を把握し、「情報セキュリティ基本方針」を定めて外部に公開する	同等の取組みがすでにできている会社は二つ星から始めることもできる

IPAは、SECURITY ACTIONはIPAによる認定や認証ではないため、「認定を受けました」「取得しました」ではなく「宣言しました」と表現するよう求めています。宣言した会社は、取組段階に応じたロゴマークを使うことができます（IPAはロゴマークを無料で使用できるとしています）。

一つ星の土台になる「情報セキュリティ6か条」は、IPAの「中小企業の情報セキュリティ対策ガイドライン」に載っているものです。現在の第4.0版（2026年3月27日公開）では、「バックアップを取ろう！」が加わって6か条になっています。

情報セキュリティ6か条を土木工事会社に当てはめる

6か条の項目はIPAの原文のまま、土木工事会社での具体例を土木工事 業務改善Naviが整理したものです。

No.	6か条（IPA）	土木工事会社での具体例
1	OSやソフトウェアは常に最新の状態にしよう！	本社・現場事務所のPC、CADや積算・写真管理のソフト、VPN機器やルーターの更新担当を決める
2	ウイルス対策ソフトを導入しよう！	現場に持ち出すノートPCも含めて全端末に入れる。電子成果品のウイルスチェックにも使う
3	パスワードを強化しよう！	10文字以上・使い回さない。電子入札や情報共有システム、CCUSのIDを個人ごとに管理する
4	共有設定を見直そう！	協力会社・測量会社と共有したクラウドのフォルダを工事完了時に閉じる。異動・退職時に設定を変える
5	バックアップを取ろう！	工事写真・点群・3次元設計データを、ネットワークから切り離した場所にも保存する
6	脅威や攻撃の手口を知ろう！	取引先を装った請求書や振込先変更のメール、偽のログイン画面の手口を社内で共有する

それぞれの詳しい進め方は、パスワード管理、二段階認証、EDRとUTM、MDMの各記事で解説しています。

二つ星に進むときにやること

二つ星は、次の2つを宣言の前に済ませておくことが条件です。

やること	内容	土木工事会社でのポイント
自社診断	IPAの「5分でできる！情報セキュリティ自社診断」（25項目）に答えて、自社の弱いところを把握する	本社だけでなく、現場事務所の運用（端末・回線・書類の保管）も含めて答える
基本方針の策定・公開	ガイドライン付録の「情報セキュリティ基本方針（サンプル）」をもとに方針を定め、自社のホームページや会社案内などで公開する	発注者や元請から預かる情報（設計図書、作業員の個人情報）を守る姿勢を書く

ISMS（情報セキュリティマネジメントシステム）の認証を取得済みの会社は、情報セキュリティ基本方針が策定済みとされています。

申込みの流れ

IPAの「自己宣言の申込方法」のページにある手順を整理すると、次のとおりです。

手順	内容
1. 取組目標を決める	一つ星か二つ星かを選ぶ（同時には申し込めない）
2. GビズIDを用意する	法人・個人事業主はGビズIDプライムのアカウントを取得する。2026年4月1日から申込みにGビズIDプライムまたはメンバーのアカウントが必須
3. 申込フォームに入力する	個人情報の取扱いとロゴマーク使用規約に同意し、事業者情報と取組内容を入力する
4. 完了メールを受け取る	自己宣言IDとロゴマークの使い方が届く。届かないときは管理システムのマイページで確かめる
5. ロゴマークを使う（任意）	管理システムのマイページからダウンロードする

GビズIDは、電子申請で使う共通のアカウントです。補助金の申請に使うGビズIDと同じものでSECURITY ACTIONを宣言しておくよう、IPAは案内しています。

2026年3月以前に宣言した会社は注意が必要です。 IPAは、2026年3月以前に申し込んだ自己宣言は補助金の交付申請には使えないとし、デジタル化・AI導入補助金2026の第2次公募（2026年5月12日17時以降）からは、先頭が「4」で始まる11桁の自己宣言IDは使えないと案内しています。以前に宣言済みでも、GビズIDを使ってSECURITY ACTION管理システムから改めて申し込む必要があります。

補助金・取引先との関係

関係する場面	内容
デジタル化・AI導入補助金（旧IT導入補助金）	申請には一つ星または二つ星の宣言が必須要件
ほかの補助金・助成金	一部で申請要件や審査の加点に採用されている。どちらの段階が要件かは補助金ごとに違うので、公募要領で確認する
サイバー保険	IPAのガイドラインは、団体型のサイバー保険などで、SECURITY ACTIONの宣言や認証の取得、適切な情報管理体制があると保険料が割引になる場合があるとしている（サイバー保険の記事）
取引先からの要請	IPAのガイドラインは、取引先からセキュリティ対策の実施を求められることも少なくないとしている（サプライチェーン攻撃の記事）

施工管理アプリや写真管理のクラウドなどの導入に補助金を使う予定があるなら、先に宣言を済ませておくと手続きが止まりません。補助金と業務のデジタル化の関係は中小企業のAI導入手順でも触れています。

宣言から始める1年間の進め方

時期	やること
1か月目	一つ星を宣言する。6か条のうち、すぐできる3と1（パスワード、更新）から手を付ける
2〜3か月目	全端末のウイルス対策ソフトとバックアップを整える（2と5）
4〜6か月目	協力会社とのクラウド共有の設定を見直し、工事完了時に閉じる手順を作る（4）
半年後	自社診断を実施し、弱いところを洗い出す
1年以内	基本方針を定めてホームページで公開し、二つ星を宣言する

宣言はゴールではなく、社内で対策を始めるきっかけです。6か条の6番目「脅威や攻撃の手口を知ろう」は、安全大会や月例の会議で、最近のだましのメールの例を共有するだけでも始められます。

よくある質問

Q. SECURITY ACTIONの宣言は認証ですか。 A. 認証ではありません。IPAは、自ら取り組むことを宣言する制度であり、「認定を受けた」「取得した」ではなく「宣言した」と表現するよう求めています。

Q. 一つ星と二つ星のどちらで宣言すればよいですか。 A. 対策をこれから始めるなら一つ星からで十分です。補助金の要件として求められる段階が決まっている場合は、その公募要領に合わせます。

Q. 宣言すると経営事項審査（経審）の点数は上がりますか。 A. 経審の審査項目にSECURITY ACTIONの宣言そのものはありません。経審の加点項目については経審のP点を上げる7つの方法をご覧ください。

まとめ

• SECURITY ACTIONは、中小企業が情報セキュリティ対策に取り組むことを自ら宣言するIPAの制度
• 一つ星は6か条への取組み、二つ星は自社診断と基本方針の公開
• 申込みはWebで、2026年4月からGビズIDが必須
• デジタル化・AI導入補助金の申請要件になっている

出典・参考

• 独立行政法人情報処理推進機構（IPA）「SECURITY ACTION セキュリティ対策自己宣言」（一つ星・二つ星の要件、認定や認証ではないこと、補助金との関係）
  https://www.ipa.go.jp/security/security-action/sa/index.html
• IPA「SECURITY ACTION 自己宣言の申込方法」（GビズIDの必須化、申込みの手順）
  https://www.ipa.go.jp/security/security-action/entry/
• IPA「デジタル化・AI導入補助金の申請をお考えの方へ」（申請要件としての宣言）
  https://www.ipa.go.jp/security/security-action/it-hojo.html
• IPA「中小企業の情報セキュリティ対策ガイドライン 第4.0版」2026年3月（付録2 情報セキュリティ基本方針（サンプル）、付録3 5分でできる！情報セキュリティ自社診断、情報セキュリティに関連した保険商品）
  https://www.ipa.go.jp/security/guide/sme/about.html
• IPA「情報セキュリティ6か条 解説編」2026年9月
  https://www.ipa.go.jp/security/guide/sme/about.html

お問い合わせはこちら →