デジタル化・AI導入補助金2026「セキュリティ対策推進枠」とは？8月25日締切と申請前の確認事項

顧客企業から「補助金を使ってセキュリティサービスを導入したい」と相談されたとき、制度の概要を伝えるだけでは支援を進められません。8月25日の締切に間に合うのか、IPAの一覧にあるサービスなら選んでよいのか、導入後の通知は誰が受けるのかと、確認事項が次々に出てきます。

特に中小企業診断士やコンサルタントが顧客を支援する場面では、申請要件と実務上の提案を分けて整理する必要があります。補助率が高くても、顧客の端末構成や勤務時間に合わないサービスでは、導入後の運用に無理が生じる可能性があるためです。

以下の制度情報は、2026年8月4日時点で公表されている一次情報に基づきます。個別の事業者が対象になるか、特定のサービスが補助対象になるか、採択されるかは、業種や組織形態、過去の交付歴、申請時点の登録状況などによって異なります。該当性は公募要領と公式の登録情報を照合し、補助金事務局またはIT導入支援事業者へ確認してください。本記事では、制度の個別適用を判断するのではなく、セキュリティサービスを導入するための確認手順と、導入後の運用体制をどう整えるかを扱います。

セキュリティ対策推進枠2026の締切・補助額・対象経費

4次締切は2026年8月25日17時

デジタル化・AI導入補助金2026「セキュリティ対策推進枠」の4次締切は、2026年8月25日（火）17時です。4次締切分の交付決定日は2026年10月7日（水）が予定され、事業実施期間と事業実績報告期限は、交付決定後から2027年3月31日（水）17時までとされています。

5次以降の募集回も案内されていますが、2026年8月4日時点では具体的な日程が公表されていません。そのため、4次締切を「2026年度の最終締切」と捉えることはできません。一方、次回の日程が未定である以上、4次締切を目指す場合は、現在の準備状況から間に合うかを早めに判断する必要があります。

事務局は、締切直前には申請画面やSMS認証の接続に時間がかかる可能性があるとして、余裕を持った提出を求めています。提出日は8月25日ではなく、社内確認や修正の時間を含めて数営業日前に設定するのが、編集部による実務上の提案です。

補助額・補助率・対象となる利用料

補助額は5万円から150万円です。補助率は、中小企業が2分の1以内、小規模事業者が3分の2以内とされています。補助対象経費は、登録された対象サービスの利用料で、最大2年分です。

例えば、サービス利用料だけでなく機器、個別の設定作業、追加オプションなどを含む見積書を受け取った場合、その全額が補助対象になるとは限りません。見積書では、登録サービスの利用料と、それ以外の費用が区分されているかを確認します。

また、中小企業または小規模事業者のどちらに該当するかは、業種、組織形態、資本金、従業員数などによって決まります。個別企業の区分や申請可否は、公募要領の定義と実際の企業情報を照合し、判断が難しい場合は補助金事務局などへ確認してください。

交付決定前の契約・発注は対象外

交付決定前に契約または発注したITツールは、補助対象になりません。申請準備を急ぐ場面ほど、「先に導入日を押さえたい」「見積書を受け取ったので、そのまま申し込みたい」と考えがちですが、見積取得と正式な契約・発注は区別する必要があります。

顧客企業に購買担当者や経理担当者がいる場合は、申請担当者だけでなく、発注に関わる全員へ「交付決定通知を確認するまで契約・発注・支払いを行わない」と共有します。発注承認票や案件管理表には、交付決定日を記入する欄を設けると、手順の取り違えを防ぎやすいと考えられます。

申請前に確認する5項目

1．対象者要件と必要書類

申請者は、原則として、日本国内で事業を営み、日本国内に本社と補助事業の実施場所を有する法人、または日本国内に補助事業の実施場所を有する個人です。業種ごとの資本金・従業員要件や対象外となる事業者については、公募要領に詳しい定義があります。

法人と個人事業主のいずれも、指定された証明書、納税関係書類、財務関係書類などが必要です。開業直後でも、要件を満たし、指定書類を用意できれば申請できる可能性がありますが、必要書類を用意できない場合は申請できません。

支援者が最初に行う作業は、サービスの比較ではなく、企業の組織形態、業種、資本金、従業員数と、用意できる書類を一覧にすることです。個別の対象可否は一覧だけで断定せず、公募要領の該当箇所と照合してください。

2．GビズIDプライム

交付申請にはGビズIDプライムが必要です。公募要領では、発行におおむね2週間かかるとして、早期の手続きが求められています。

4次締切を目指す場合は、まず顧客へ「すでにGビズIDプライムを取得しているか」「申請中なら現在どの段階か」を確認します。未取得であれば、必要書類やサービスの検討と並行して取得手続きを進めます。ただし、発行に要する日数は状況によって変わり得るため、2週間で必ず取得できるとは考えないほうが安全です。

3．SECURITY ACTIONの自己宣言

申請要件として、IPAの「SECURITY ACTION」で一つ星または二つ星の自己宣言を行う必要があります。これは、中小企業が情報セキュリティ対策へ取り組むことを自己宣言する制度です。

GビズIDプライムの取得とは別の準備事項なので、一つの手続きが終わってから次へ進むのではなく、担当者と期限を分けて並行管理します。宣言内容や手続きはIPAの公式情報を確認し、顧客の状況に即して対応してください。

4．過去の交付歴と他制度との重複

IT導入補助金2022～2025のセキュリティ対策推進枠で交付を受けた事業者や、「サイバーセキュリティお助け隊サービス」を含むITツールについて過去に交付決定を受けた事業者は、2026年のセキュリティ対策推進枠へ申請できません。

また、通常枠またはインボイス枠のオプションと本枠で、同じ「サイバーセキュリティお助け隊サービス」を重複申請することはできません。国や中小機構による他の補助金・助成金と、対象サービス、ソフトウェア、経費などが重なる場合も併用できません。

顧客への聞き取りだけで済ませず、2022年以降の交付決定通知、過去の申請履歴、現在検討している他制度の申請内容を確認します。事業内容が重ならない場合の申請可否など、資料だけで確定できない点は補助金事務局へ問い合わせてください。

5．申請者と支援者の役割分担

交付申請は、申請者とIT導入支援事業者が共同で作成し、最終的に申請者が事務局へ提出します。申請マイページのログインIDとパスワードは申請者が管理し、IT導入支援事業者を含む第三者へ渡してはいけません。

中小企業診断士、行政書士、コンサルタントなどが関与する場合も、認証情報を預かって操作することを前提にしない業務フローが必要です。例えば、確認項目を共有表へ整理し、入力時には画面共有で案内し、申請者本人が内容を確認して提出する方法が考えられます。

各士業や外部支援者がどこまで関与できるかは、関係法令や契約内容などによって異なります。受任範囲や代理操作の可否については、本記事の情報だけで判断せず、各自で確認してください。

補助対象サービスは二段階で確認する

IPA掲載だけでは補助対象と確定しない

補助対象となるのは、IPAの「サイバーセキュリティお助け隊サービスリスト」に掲載されたサービスのうち、2026年度のIT導入支援事業者が提供し、補助金事務局にITツールとして事前登録されているものです。

つまり、IPAの一覧に掲載されている事実だけでは、デジタル化・AI導入補助金2026の対象サービスとは確定しません。候補ごとに次の3点を分けて確認します。

1. IPAの最新サービスリストに掲載されているか
2. 提供事業者が2026年度のIT導入支援事業者として登録されているか
3. 補助金事務局にITツールとして事前登録されているか

IPAの登録一覧や補助金事務局の登録情報は更新される可能性があります。比較時に確認しただけで終わらせず、確認日を記録し、申請直前にも同じ3点を再確認してください。

見積書と登録内容を照合する

登録状況を確認した後は、見積書に記載された内容と登録情報を照合します。最低限、次の項目を一つの確認表へ記録します。

• 登録されているサービス名
• 見積書上のサービス名
• 契約期間
• 利用する拠点数
• 対象となる端末数
• 補助対象となるサービス利用料
• 機器、追加作業、オプションなどの対象外費用
• IPAと補助金事務局の情報を確認した日

似た名称のプランやオプションが複数ある場合、名称の一部が一致するだけで同じ登録内容だと判断しないことが大切です。登録名称、契約期間、端末数などに違いがあれば、IT導入支援事業者へ確認します。

価格以外の条件も比較する

「サイバーセキュリティお助け隊サービス」は、相談窓口、異常監視、インシデント発生時の初動対応、簡易サイバー保険などを含むワンパッケージ型のサービスです。ただし、具体的な監視対象や対応条件はサービスごとに異なります。

比較表には、利用料だけでなく次の項目を設けます。

• ネットワーク、端末、または両方のどれを監視するか
• 相談窓口の受付時間
• 異常通知の方法と送付先
• 初動対応に含まれる作業
• 駆付け対応の地域、回数、追加料金
• 簡易保険の補償条件
• 端末や拠点を追加・変更するときの手続き
• 契約終了後の更新費用

例えば、夜間も稼働する顧客企業で、通知の確認者が平日の日中しか対応できなければ、サービスの通知条件と社内体制がかみ合わない可能性があります。編集部では、価格表を見る前に、勤務時間、拠点、端末構成、通知を確認できる時間帯を整理することが有効だと考えています。

導入前に決めたい通知対応と証憑管理

異常通知を受け取る担当者を決める

セキュリティサービスは、導入すれば自動的にすべての対応が完了するものではありません。異常を検知したとき、通知を確認し、必要な連絡や判断へつなげる社内側の担当者が必要です。

導入前に、少なくとも次の役割を決めます。

• 通知を受け取る主担当者
• 主担当者が不在のときの代替担当者
• サービス提供事業者への連絡担当者
• 対応方針を確認する社内責任者
• 取引先などへの連絡要否を判断する責任者
• 契約書や支払い証憑を保管する担当者

これらの役職名や人数は、公募要領が一律に指定しているものではありません。制度上の必須体制ではなく、通知を放置せず、導入後の業務を継続するための編集部による実務上の提案です。

夜間・休日の連絡順序を整理する

異常通知が夜間や休日にも送られるサービスでは、誰のメールアドレスや電話番号を登録するかだけでなく、通知を受けた後の順序まで決めます。

例えば、「主担当者が通知を確認する」「判断が難しい場合はサービス提供事業者へ連絡する」「業務停止などの影響が想定される場合は社内責任者へ報告する」といった流れです。具体的な確認頻度は制度上の一律要件ではないため、サービスの受付時間、顧客企業の勤務体制、扱う情報の重要度に合わせて設定します。

端末の増設、交換、廃止や、事務所の移転・拠点追加があった場合の連絡先も決めておきます。監視対象が実際の端末構成とずれたままにならないよう、機器変更の申請や社内台帳の更新を通常の購買・廃棄手順へ組み込む方法が考えられます。

証憑は導入時から保管する

実績報告までに、契約・発注、納品・導入、請求・支払いを完了し、ITツールの利用と運用を開始する必要があります。また、導入後の効果報告では、ITツールを継続して利用していることを示す書類などが求められます。

報告時期になってから資料を探すのではなく、契約時から次の資料を保存します。

• 契約書、発注書、受注確認資料
• 請求書と支払い完了を確認できる資料
• 納品、導入、利用開始を示す資料
• 月次報告
• アラート履歴
• サービスの継続利用を示す資料

共有フォルダには「契約」「支払い」「導入」「月次報告」のような分類を設け、ファイル名に日付とサービス名を入れます。保存場所と命名規則、保管担当者を導入前に決めておけば、実績報告や効果報告の際に資料を探す負担を減らせると考えられます。

申請から効果報告までを6段階で進める

申請準備と導入後の運用を別々の案件として扱うと、交付決定後に担当者や証憑管理を決め直すことになります。次の6段階を一つの工程表にまとめると、申請前から効果報告までの担当を見通しやすくなります。

1. 対象者要件、必要書類、過去の交付歴、他制度との経費重複を確認する
2. GビズIDプライムとSECURITY ACTIONの準備を進める
3. IPA掲載、IT導入支援事業者、補助金事務局のITツール登録を確認してサービスを比較する
4. 交付申請を行い、交付決定通知を確認するまで契約・発注・支払いを止める
5. 交付決定後に契約、導入、支払いを進め、実績報告に必要な証憑を保存する
6. 継続利用とセキュリティ対策状況を記録し、効果報告に備える

効果報告期間が完了する前に導入したITツールを解約または利用停止した場合、辞退手続きが必要です。状況によっては、補助金の全部または一部を返還する可能性もあります。

導入前の比較表には、補助対象期間中の費用だけでなく、契約終了後の更新時期と費用も記録します。そのうえで、継続するか、契約条件を見直すかを判断する時期を社内カレンダーへ登録しておくと、更新直前に初めて費用を確認する事態を避けやすくなります。

まとめ

セキュリティ対策推進枠の申請準備では、補助率だけに注目せず、「対象者要件」「サービスの登録状況」「契約・発注の時期」「導入後の運用」の4領域を分けて確認することが重要です。

4次締切は2026年8月25日17時ですが、GビズIDプライムの発行にはおおむね2週間かかるとされています。申請画面やSMS認証が締切直前に混み合う可能性もあるため、締切当日の提出を前提にせず、準備状況を早めに一覧化してください。

今日から着手する場合は、次の順序で進めます。

1. GビズIDプライムの取得状況とSECURITY ACTIONの宣言状況を確認する
2. 2022年以降の交付決定通知、申請履歴、他制度の申請予定を確認する
3. 候補サービスごとに、IPA掲載と補助金事務局のITツール登録を別々の欄へ記録する
4. 見積書のサービス名、契約期間、端末数、対象外費用を登録内容と照合する
5. 交付決定前に契約・発注・支払いをしないことを、購買・経理担当者へ共有する
6. 通知の主担当者と代替担当者、証憑の保存場所と保管担当者を決める
7. 申請直前に、補助金事務局の公募要領と事業スケジュール、IPAのサービスリスト、ITツールの登録状況を再確認する

対象者要件や重複申請は補助金事務局、サービスリストはIPA、登録名称や見積内容はIT導入支援事業者へ確認します。顧客への確認表にも「確認先」と「確認日」の欄を設けることで、事実と支援者による提案を区別しやすくなります。

出典一覧

1. 中小企業庁「デジタル化・AI導入補助金2026の公募要領を公開しました」（2026-03-10）
2. デジタル化・AI導入補助金事務局「デジタル化・AI導入補助金2026 公募要領（セキュリティ対策推進枠）」（確認日：2026-08-04）
3. デジタル化・AI導入補助金事務局「セキュリティ対策推進枠」（確認日：2026-08-04）
4. デジタル化・AI導入補助金事務局「事業スケジュール」（確認日：2026-08-04）
5. デジタル化・AI導入補助金事務局「セキュリティ対策推進枠 よくあるご質問」（2026-06-03）
6. IPA「サイバーセキュリティお助け隊サービス制度」（2026-04-28）
7. IPA「サイバーセキュリティお助け隊サービス登録一覧」（2026-03-03）
8. IPA「サイバーセキュリティお助け隊サービス ユーザー向けサイト」（2026-07-15）

この記事はAIが生成し、編集長のチェックを受けて公開しています。