SECURITY ACTION
「二つ星」を宣言する

GビズIDプライムを取得する

ここだけ自社の都合で早められません。先に着手してください。

SECURITY ACTION の申込には GビズIDプライム（法人・個人事業主）のアカウントが必要です。介護施設等では GビズIDメンバーを使う場合があります。

すでに補助金申請などで GビズID を取得済みなら、この STEP は飛ばせます。未取得なら審査に日数がかかるため、他の STEP と並行して真っ先に申し込んでおくのが得策です。

• GビズID ↗

「5分でできる！情報セキュリティ自社診断」を実施する

二つ星の要件その1。名前は5分ですが、正直に答えると1時間は見ておくべきです。

IPA が無償配布している自己診断シートです。「基本的な対策」「従業員としての対策」「組織としての対策」に分かれた設問に答えると、点数と弱点が出ます。

Excel版（5minutes.xlsx）と、『中小企業の情報セキュリティ対策ガイドライン』付録3のPDF版があります。回答したシートは必ず保存してください。宣言そのものに提出は不要ですが、後述のとおり「いつ・どう診断したか」の記録がそのまま次に効きます。

• 5分でできる！情報セキュリティ自社診断（IPA） ↗

「情報セキュリティ基本方針」を策定する

二つ星の要件その2。ここが実質的な山場です。

IPA がガイドラインの付録2として Word形式のサンプルを配布しています。ゼロから書く必要はありません。

ただし、サンプルの会社名だけ差し替えて出すのは薦めません。基本方針は「うちはこう守る」と対外的に宣言する文書で、あとで実態と食い違うと、いちばん困るのは自社です。適用範囲（どの拠点・どの業務まで）と体制（誰が責任者か）だけは、必ず自社の実態に合わせて書き換えてください。

経営者の承認を得て、制定日を入れて確定させます。

• 中小企業の情報セキュリティ対策ガイドライン（付録一式） ↗

基本方針を外部に公開する

「策定した」だけでは二つ星になりません。外に出すところまでが要件です。

公開方法は申込時に「自社ウェブサイトへの掲載」「会社案内やパンフレットへの掲載」「その他の方法」から選びます。

自社サイトが無くても宣言できます。IPA のFAQでは、印刷して社内掲示する、会社案内やパンフレットに記載する、問い合わせがあった際にメール添付で提供できる状態にしておく、といった方法も認められています。

自社サイトに載せる場合は、申込時にそのURLを入力するので、先にページを公開しておいてください。

SECURITY ACTION管理システムから申し込む

2026年4月に申込の仕組みが刷新されました。古い手順の記事に注意。

SECURITY ACTION管理システム（2026年4月1日公開）に GビズID でログインし、申込フォームを送信します。入力するのは、個人情報の取扱いとロゴマーク使用規約への同意、事業者情報（名称・都道府県・市区町村・業種）、取り組む段階（二つ星）と取り組み内容です。

一つ星と二つ星を同時に申し込むことはできません。二つ星の要件を満たせているなら、最初から二つ星で申し込みます。

• SECURITY ACTION管理システム ↗
• 自己宣言の申込方法（IPA） ↗

自己宣言IDとロゴマークを受け取る

申込直後に完了します。

送信直後に、自己宣言IDとロゴマークの使用方法を知らせるメールが届きます。マイページに自己宣言IDが表示されていれば、申込手続きは完了しています。

ロゴマークはマイページからダウンロードでき、無料で使用できます。名刺・会社案内・自社サイトなどに掲示してください。