最終更新日：
SECURITY ACTIONとは、中小企業が、情報セキュリティの対策に取り組むことを自ら宣言する、IPAの制度です。
SECURITY ACTIONは、IPA（情報処理推進機構）が運営する自己宣言の制度で、IPAが対策の状況を認定するものではありません。宣言には2つの段階があります。一つ星は、IPAの「中小企業の情報セキュリティ対策ガイドライン」にある「情報セキュリティ6か条」に取り組むことを宣言します。二つ星は、「5分でできる！情報セキュリティ自社診断」で自社の状況を把握し、情報セキュリティの基本方針を定めて外部に公開したうえで宣言します。
IPAによると、この制度は国などの補助金・助成金の申請の要件に採用されており、宣言のきっかけは補助金の申請が大半とされています。一つ星と二つ星のどちらが要件になるかは補助金ごとに異なります。2026年4月1日には「SECURITY ACTION管理システム」が公開され、申込の方法が変わりました（2026年11月時点）。
宣言は、取り組みを始めるための入口です。宣言の後も、ガイドラインに沿って対策を少しずつ進め、取引先から求められるセキュリティチェックシートなどに答えられる状態を目指します。
関連する用語
- 情報セキュリティ情報の機密性・完全性・可用性を保ち、漏えいや改ざん、使えなくなることを防ぐ取り組みです。
- IT導入補助金（デジタル化・AI導入補助金）中小企業・小規模事業者などが、AIを含むITツールを導入する費用の一部を補助する国の制度です。
- ISMS（ISO/IEC 27001）国際規格 ISO/IEC 27001 に要求事項が定められた、組織として情報セキュリティを管理する仕組みです。
- セキュリティチェックシート取引を始める前などに、委託先や取引先の情報セキュリティの対策の状況を、決まった質問への回答で確かめるための書類です。