SECURITY ACTIONを、Web制作会社が自ら宣言する意味──一つ星・二つ星の要件、取引先に見せる基本方針、顧客の宣言を手伝う提案

この記事は、IPAの「SECURITY ACTION」を、Web制作会社が自ら宣言する意味と、顧客の宣言を手伝うことを提案に変える方法を扱います。

「御社のセキュリティ方針を見せてください」

新しい取引先の稟議で、こう求められることがあります。
「委託先の情報セキュリティの方針が分かる資料をください」

社長は、社内で口頭で決めていることを、文章にしたことがありません。
提案の中身ではなく、この一枚がないことで、手続きが止まります。

SECURITY ACTIONとは、中小企業が情報セキュリティ対策に取り組むことを、自ら宣言する制度である

黒字化の外科医です。SECURITY ACTIONを、制作会社の信用と提案の道具として解剖します。

制作会社が宣言する意味は、三つあります。

第一に、制作会社は、顧客から見て「委託先」だから。
顧客サイトのログイン情報を預かる以上、自社の対策を説明できることが、取引の前提になりつつあります。

第二に、二つ星の宣言には、外に見せる「基本方針」が含まれるから。
取引先に求められたとき、公開した方針を示せば、説明の一枚になります。

第三に、顧客の補助金の申請で、宣言が要件になっているから。
IPAは、デジタル化・AI導入補助金（旧：IT導入補助金）の申請にあたり、SECURITY ACTIONの宣言を必須要件と案内しています。顧客の宣言を手伝えることは、提案の入口になります。

SECURITY ACTIONの一つ星・二つ星の要件

IPAのページで確認できる要件は、次のとおりです。

【★一つ星】
「情報セキュリティ6か条」に取り組むことを宣言する
（対策の実施前でも申し込める）
　1. OSやソフトウェアは常に最新の状態にしよう！
　2. ウイルス対策ソフトを導入しよう！
　3. パスワードを強化しよう！
　4. 共有設定を見直そう！
　5. バックアップを取ろう！
　6. 脅威や攻撃の手口を知ろう！

【★★二つ星】
「5分でできる！情報セキュリティ自社診断」（25項目）で自社の状況を把握し、
「情報セキュリティ基本方針」を定めて外部に公開したうえで宣言する
（公開方法は、自社サイト、会社案内やパンフレットなどから選ぶ）

注意点が二つあります。

第一に、これはIPAの認定ではありません。IPAは、取り組み状況を認定するものではないと明記しています。サイトや提案書には「認定」ではなく「宣言」と書きます。

第二に、ロゴマークは無料で使えますが、補助金に使う宣言には条件があります。IPAは、2026年3月以前に申し込んだ自己宣言は補助金の交付申請に使えないこと、補助金で使うGビズIDで「SECURITY ACTION管理システム」から申し込むことを案内しています。申請の前に、必ず最新の公募要領とIPAのページを確認してください。

今すぐ試せる：自社の基本方針の下書きを作るプロンプト

私はWeb制作会社の経営者です。SECURITY ACTION二つ星の宣言に向けて、自社の「情報セキュリティ基本方針」の下書きを作ってください。

【前提】
・社員数と、外注先の有無：〔　〕
・預かっている情報（顧客サイトのログイン情報、原稿、問い合わせのデータなど）：〔　〕
・すでにやっている対策：〔　〕

1. IPA「中小企業の情報セキュリティ対策ガイドライン」付録2の基本方針サンプルの構成に沿う形で、見出しを立てる。
2. 制作会社として、顧客から預かる情報の扱いを1項目入れる。
3. 実際にやっていないことは書かない。できていない項目は「取り組む」と書き分ける。

下書きは、必ずIPAが公開しているサンプルと見比べて仕上げてください。

宣言支援工場：自社の宣言から、顧客の宣言の手伝いまで

自社の宣言までの順番

1. 一つ星：6か条のうち、できていない項目を確かめる
2. 自社診断（25項目）に、社長と担当者で答える
3. 基本方針を定め、自社サイトに掲載する
4. 二つ星を宣言する
5. 提案書と会社案内に「宣言」の旨を書く

6か条の多くは、制作会社の保守の作業そのものです。
「最新の状態」「バックアップ」は、顧客サイトで毎月やっていることを、自社にも当てはめるだけです。

顧客の宣言を手伝うメニュー（例）

メニュー：SECURITY ACTION 宣言の準備サポート
・自社診断の読み合わせ（顧客と一緒に25項目を確認）
・基本方針の掲載ページの作成
・6か条のうち、サイトに関わる項目（更新・バックアップ）の保守での対応

申し込みは、顧客ご本人のGビズIDで行っていただきます。

料金の考え方（例）

読み合わせ：2時間
掲載ページの作成：1時間
時間単価：7,000円（例）
料金の目安 ＝（2時間 ＋ 1時間）× 7,000円 ＝ 21,000円

この金額で利益を出すことより、保守契約の入口にすることを狙います。
補助金とあわせた提案での注意点は、こちらで扱っています。

▶ AI導入補助金を、制作会社が提案に使う前に──「デジタル化・AI導入補助金2026」の対象と制度のルール、登録の要否、やってはいけないこと

構造的なリスク

逆説を指摘しておきます。

宣言は、自己宣言です。宣言したのに、方針に書いたことをやっていなければ、かえって信用を失います。
特に、顧客の宣言を手伝う制作会社が、自社でできていない状態は避けなければなりません。

顧客に勧める前に、自社が二つ星まで進んでください。

よくあるQ&A

Q. 宣言すると、何かの審査を受けるのか？

認定や審査の制度ではありません。だからこそ、方針に書いたことを実際にやっているかが、取引先からの信用を左右します。

Q. 顧客の宣言を、制作会社が代わりに申し込んでよいか？

補助金に使う宣言は、補助金で使う顧客のGビズIDで申し込むよう案内されています。申し込みは顧客本人に行ってもらい、制作会社は準備を手伝う立場にとどめてください。

Q. 補助金以外にも、宣言が関わる制度はあるか？

IPAのサイトに、宣言が関わる補助金・助成金の一覧があります。東京都中小企業振興公社のサイバーセキュリティ対策促進助成金など、二つ星の制度として載っているものもあります。条件は各制度の公募要領で確認してください。

最後に

SECURITY ACTIONは、制作会社の信用を一枚で示す道具であり、顧客の補助金の入口でもあります。

自社が先に二つ星を宣言した会社だけが、顧客の宣言を手伝う提案を、自信を持って出せるのです。

▶ 情報セキュリティ10大脅威 2026を、Web制作会社の目線で読む──組織編の10項目を「顧客サイト」と「自社」に仕分け、保守の説明に使う

これまでの記事は、メンバーシップ「黒字化オペ室」でまとめて読めます。月額1,980円、記事2本分の金額です。詳しくはプロフィールから。

#Web制作会社 #SECURITYACTION #IPA #情報セキュリティ #セキュリティ対策 #補助金 #基本方針 #保守契約 #制作会社経営 #中小企業