セキュリティチェックシート回答サポート
取引先からのチェックシートにも、社内への報告にも。数人の会社・個人事業主の方へ、今の対策を棚卸しして、説明できる形に整えます。
無料で相談する 記入用Excelを無料でダウンロード（登録不要）
担当 蛇石 真民（AI × DX コンサル・エンジニア／個人事業主）
私も、仕事を受ける側です。2026年10月7日に、IPA（情報処理推進機構）の「5分でできる！情報セキュリティ自社診断」の25問に、仕事用のパソコンの設定を実際に確かめながら答えました。結果は100点満点で74点でした。
点が落ちた問いを見ると、ディスクの暗号化、バックアップ、パスワードの管理、2段階認証といった対策は、前からやっていました。主に足りなかったのは「書いたもの」です。
（ほかに、画面ロックまでの時間が長すぎた点と、OS の更新が少し溜まっていた点でも落としています。）
やっているのに、聞かれると答えられない。チェックシートで手が止まる理由は、対策がないことよりも、こちらの方が多いのではないかと思います。
このとき整えた基本方針は こちら に載せています。SECURITY ACTION の二つ星も宣言しました（自己宣言ID：50000377155）。経緯は記事にまとめています → 取引先からセキュリティのチェックシートが届いたら
今やっていることを伺い、設問の言葉に合わせて書きます。できていない所は「一部実施」と正直に書き、代わりにしている対策と、いつまでに何をするかを添えます。
今できていること、足りないこと、次に何をするかを優先順位つきで1枚にまとめます。社内でそのまま説明に使える形にします。
IPA「中小企業の情報セキュリティ対策ガイドライン」に付いている無料の付録をもとに、そちらの規模と実際のやり方に合わせて書き直します。チェックシートの多くの設問は、この3つがあると答えやすくなります。
SECURITY ACTION は、中小企業や個人事業主が自分の取り組みを宣言する、IPA の制度です。二つ星は、25問の自社診断を実施していることと、基本方針を外部に公開していることが条件です。条件をそろえるところから、宣言の手続きまでお手伝いします。申込みには GビズID が必要です（2026年4月から）。
※ IPA が対策の状況を認定する制度ではありません。IPA の案内に合わせて、「宣言しました」と表現します。
公開されている情報と、ログインなしで誰でも見られる範囲だけを確かめます。
この点検は、侵入テスト（ペネトレーションテスト）や脆弱性診断ではありません。認証を突破する操作や、脆弱性を突く操作は、管理者の承諾なく行えば不正アクセス禁止法などに触れるおそれがあり、サイトの動作にも影響しうるため、行いません。
IPA の25問と記入例、答えるときの書き方のコツ、3つの文書を、1つの Excel にまとめました。書いてみて手が止まったところだけ相談していただくこともできます。
設問は IPA「5分でできる！情報セキュリティ自社診断」を利用しています。記入例と書き方のコツは、私が独自に追加したものです。書き方の考え方は 記事 にまとめています。
はい。IPA は2026年10月から1年間の予定で、「サイバーセキュリティお助け隊サービス（新類型）」の実証事業を行っています。中小企業は無償で参加でき、診断・助言やセキュリティ機器の導入などをまとめて受けられます。
こちらのお手伝いは、機器を入れずに、いま手元に届いている1枚に答えることに絞っています。目的に合わせて選んでください。
私一人でお受けしています。同じ手順を自分で通した結果として、基本方針を 公開 し、SECURITY ACTION の二つ星を宣言しています。お預かりするチェックシートや社内の情報の扱いは、始める前に契約で決めます。
取引にどう響くかは取引先しだいなので、お約束はできません。ただ、全部を「実施」と書くと、確認されたときに説明がつきません。できていること、できていないこと、その代わりの対策と予定を分けて書くようにしています。
いいえ。二つ星は自分で宣言する制度で、IPA が対策の状況を認定するものではありません。チェックシートの答えの代わりにはならず、答えを用意する出発点と考えています。
経済産業省と IPA が準備している「サプライチェーン強化に向けたセキュリティ対策評価制度」は、2026年度末頃の開始を目指していて、2026年10月の時点ではまだ始まっていません。この制度について、経済産業省と内閣官房国家サイバー統括室は、制度は任意で、特定の製品を入れる必要もないとして注意を呼びかけています（2026年4月27日）。まずは、届いているチェックシートに正確に答えることを先にしてよいと考えています。
はい。私も届く前に一度、自分で答えてみました。届いてから慌てないように、3つの文書だけ先に整えておくこともできます。
費用は、お手伝いの範囲を決めたうえでお見積りします。チェックシートの中身は、守秘の取り決めをしてから拝見します。