SECURITY ACTION自己宣言とは？補助金申請に必要な取得手順と★一つ星・★★二つ星の違い
補助金を申請しようとしたら「SECURITY ACTIONの自己宣言が必要」と言われて困っていませんか？ SECURITY ACTIONは、IPA（情報処理推進機構）が運営する情報セキュリティ対策の自己宣言制度です。難しそうに聞こえますが、★一つ星であれば費用無料・最短即日で取得できます。
この記事では、SECURITY ACTIONの概要・★一つ星と★★二つ星の違い・取得手順・補助金申請での使い方を、わかりやすく解説します。
SECURITY ACTIONとは？
SECURITY ACTIONは、中小企業・小規模事業者が情報セキュリティ対策に自主的に取り組むことを宣言する制度です。IPA（独立行政法人情報処理推進機構）が運営しており、登録費用は無料です。
国の補助金制度（IT導入補助金・ものづくり補助金など）の申請要件として「SECURITY ACTIONの★一つ星以上の取得」が義務付けられており、申請前に必ず取得しておく必要があります。
ℹ️なぜ補助金にSECURITY ACTIONが必要なの？
国の補助金でITツールや設備を導入する企業には、情報セキュリティリスクへの対策意識が求められます。SECURITY ACTIONへの自己宣言を要件とすることで、「セキュリティに取り組む意思のある事業者」であることを確認しています。
★一つ星と★★二つ星の違い
SECURITY ACTIONには2段階のレベルがあります。
| ★一つ星 | ★★二つ星 | |
|---|---|---|
| 内容 | 「情報セキュリティ5か条」に取り組む | セキュリティポリシー（基本方針）を策定・公開する |
| 必要な作業 | フォーム入力のみ | 方針の策定・公開ページの設置 |
| 取得にかかる時間 | 最短即日 | 数日〜数週間 |
| 費用 | 無料 | 無料 |
| 補助金要件 | ほとんどの補助金で★一つ星でOK | 一部の要件で必要な場合あり |
ほとんどの補助金申請では**★一つ星で問題ありません**。まずは★一つ星を取得してから申請を進めましょう。
SECURITY ACTION★一つ星の取得手順
Step 1：IPAのSECURITY ACTIONサイトにアクセスする
IPA公式サイトの「SECURITY ACTION」ページから申込フォームに進みます。
Step 2：申込フォームに必要事項を入力する
以下の情報を入力します：
- 事業者名（法人名または屋号）
- 代表者名
- 所在地
- 電話番号・メールアドレス
- 業種・従業員数
個人事業主・フリーランスの場合は、屋号または氏名で登録できます。
Step 3：「★一つ星」を選択して申込む
申込フォームの中で「★一つ星」「★★二つ星」のどちらに取り組むかを選択します。★一つ星を選択してください。
Step 4：申込IDを受け取る
申込完了後、登録メールアドレスに**申込ID（ロゴ使用申込番号）**が届きます。この申込IDを補助金の申請書類に記載します。
⚠️申込IDは補助金申請まで大切に保管する
申込IDは補助金の交付申請時に入力が必要です。メールを削除しないよう注意し、番号をメモや書類に控えておきましょう。
補助金ごとのSECURITY ACTION要件
デジタル化・AI導入補助金（旧IT導入補助金）
★一つ星以上が必須です。GビズIDプライムと並んで、申請前に必ず取得しておく必要があります。freeeなどのITツールを補助金で導入する場合も同様です。
詳しくは「デジタル化・AI導入補助金2026年度の解説」をご参照ください。
ものづくり・商業・サービス生産性向上促進補助金（ものづくり補助金）
ものづくり補助金でもSECURITY ACTIONの★一つ星以上の取得が申請要件です。電子申請（jGrants）の申請フォームに申込IDを入力する欄があります。
詳しくは「ものづくり補助金の申請方法」をご参照ください。
小規模事業者持続化補助金
持続化補助金では、SECURITY ACTIONは現時点で必須要件ではありません（制度・公募回によって変わる可能性があります。最新の公募要領を必ずご確認ください）。
★一つ星で取り組む「情報セキュリティ5か条」とは？
★一つ星の取得には「情報セキュリティ5か条」への取り組みを宣言します。具体的に何をするのか確認しておきましょう。
| 5か条 | 内容 |
|---|---|
| 1. OSやソフトウェアは常に最新の状態にする | Windows Update・ソフトの自動更新を有効にする |
| 2. ウィルス対策ソフトを導入する | PCにウィルス対策ソフトを入れて定期的に更新する |
| 3. パスワードを強化する | 推測されにくいパスワードを設定し、使い回しをやめる |
| 4. 共有設定を見直す | ファイル共有・フォルダのアクセス権限を必要最低限にする |
| 5. 脅威や攻撃の手口を知る | フィッシング詐欺・不審メールに注意するよう従業員に周知する |
ℹ️難しい設定は不要。意識と仕組みが大切
情報セキュリティ5か条は、専門知識がなくても取り組める内容です。「やっている」という実態が重要で、取り組み状況の提出や審査は求められません（★一つ星の場合）。
SECURITY ACTION取得後のチェックリスト
★一つ星を取得したら、補助金申請前に以下を確認しましょう。
- 申込IDをメモ・スプレッドシートなどに記録した
- 申込IDの通知メールを保存・アーカイブした
- 申込時に使用したメールアドレスが有効なことを確認した
- IT導入補助金・ものづくり補助金の申請フォームへの記入欄を確認した
よくある質問
Q. 個人事業主・フリーランスでも取得できますか？
はい、取得できます。法人・個人事業主・フリーランスいずれも申請可能です。屋号または氏名で登録してください。
Q. 取得後に何か義務はありますか？
★一つ星の場合、「情報セキュリティ5か条」に取り組む意思を宣言するだけです。取得後に報告書の提出や審査はありません。ただし、実態として情報セキュリティ対策に取り組む姿勢が求められます。
Q. 申込IDの有効期限はありますか？
申込IDには有効期限はありません。一度取得すれば、複数の補助金申請に繰り返し使用できます。
Q. ★一つ星を取得してから補助金申請まで時間がかかっても大丈夫ですか？
問題ありません。申込ID取得後、補助金の申請期限内であればいつでも申請できます。
まとめ：SECURITY ACTIONは補助金申請前に即日取得しよう
- SECURITY ACTIONはIPA運営の情報セキュリティ自己宣言制度（無料）
- デジタル化・AI導入補助金・ものづくり補助金の申請に**★一つ星以上が必須**
- ★一つ星はフォーム入力だけで最短即日取得可能
- 取得後に届く申込IDを補助金申請書に記載する
- GビズIDと並んで申請準備の最初にやること
補助金の申請を検討したら、GビズIDの取得と並行してSECURITY ACTIONの★一つ星も早めに取得しておきましょう。
⚠️申請期限・要件は公募要領でご確認ください
補助金の申請要件・公募スケジュールは制度・公募回ごとに異なります。最新情報は必ず各補助金の公式サイト・公募要領をご確認ください。
東京都内の中小企業で★★二つ星が取得できたら、東京都サイバーセキュリティ対策促進助成金（上限500万円）への申請もおすすめします。医療機関の方は医療機関向けサイバーセキュリティ補助金2026年版も参考にしてください。
本サイトが使用している補助金データの出典・更新頻度については本サイトのデータについてをご覧ください。
補助金ナビで補助金を検索する → 補助金ナビ
