【2026年最新版】SECURITY ACTION（一つ星）の宣言方法｜15分で完了する手順を完全解説

2026.04.29

どこから始めればいいか分からない
GビズIDで止まることがある
入力ミスが不安

この記事では、SECURITY ACTION（一つ星）の申請方法を、画面に沿って分かりやすく解説します。

手順どおりに進めれば、15分程度で完了できます。

この記事のゴール
事前に知っておくこと（重要）
準備するもの
申請手順
よくあるエラー
まとめ

この記事のゴール

迷わず申請を完了することです。

そのまま操作できるよう、シンプルにまとめています。

事前に知っておくこと（重要）

GビズIDを使うと即時で申請が完了します
以前は数日かかっていましたが、現在は即時発行です
申請後に「自己宣言ID」が発行されます

自己宣言IDは補助金申請で必要になります。

必ず控えておき、メールも削除しないようにしてください。

準備するもの

区分	内容	注意点
必須	GビズID	ログインできる状態にする
必須	事業者情報	登記内容と合わせる
必須	代表者情報	カナ入力あり
必須	住所	郵便番号は7桁

申請手順

STEP1：GビズIDでログイン（ここからスタート）

セキュリティアクション宣言ページへ

ログイン選択画面
GビズIDログイン画面

「GビズIDでログイン」をクリック
メールアドレスとパスワードを入力

GビズIDをお持ちであれば、そのまま進めて問題ありません。

STEP2：認証を行う

認証方法選択
ワンタイムパスワード入力

メール認証（もしくはアプリ認証）を選択
届いた6桁コードを入力（アプリの場合は表示された４桁の数字をアプリ側で入力して承認する）

コードは時間制限があるため、届いたらすぐ入力してください。

STEP3：規約に同意する

規約同意画面

内容を確認する
同意にチェックを入れる
「同意して申請に進む」をクリック

使用規約（クリックで全文表示）

SECURITY ACTION ロゴマーク使用規約（自己宣言事業者）

１．目的
本規約は、独立行政法人情報処理推進機構（以下「IPA」という。）セキュリティセンターが実施する、事業者自らが情報セキュリティ対策に取り組むことを自己宣言する制度「SECURITY ACTION」に参画する事業者が、「SECURITY ACTIONロゴマーク」（以下「ロゴマーク」という。）を使用するに際して適用される事項を定めるものです。

２．ロゴマークの種類
2種類のロゴマークがあり、この2種類の内、いずれのロゴマークを使用できるかは、原則として以下に記載する情報セキュリティ対策への取組み段階に応じて定めます。

一つ星
中小企業の情報セキュリティ対策ガイドライン付録の「情報セキュリティ６か条」に取り組むことを宣言した事業者であることを示すロゴマークです。

二つ星
中小企業の情報セキュリティ対策ガイドライン付録の「５分でできる！情報セキュリティ自社診断」で自社の状況を把握したうえで、情報セキュリティ基本方針を定め、外部に公開したことを宣言した事業者であることを示すロゴマークです。

３．事務局
ロゴマークの運用に係る事務局（以下「事務局」という。）を、IPAセキュリティセンター内におきます。

４．ロゴマークの使用
（１）「SECURITY ACTION」の制度趣旨に賛同し、第２項が定める情報セキュリティ対策の取組み段階のいずれかの取組みを実施している、またはこれに着手する旨を宣言する事業者は、本規約が定めるところに従って、ポスター、パンフレット、名刺、封筒、ウェブサイト等にロゴマークを無償で使用することができます。

（２）ロゴマークの使用は、判読可能な範囲内で単純に拡大・縮小する態様での使用に限ります。縦横の比率を変更しての拡大縮小、規定以外のカラーの使用、回転・変形等、或いは一部分を隠したり他のマーク等と結合したりする等シンボルマークとしての統一性・独立性を損なう恐れのある加工・変更をしないでください。ロゴマークは、「SECURITY ACTION ロゴマーク使用ガイドライン」に従い使用してください。

（３）ロゴマークは、IPAの登録商標です。

５．使用手続等
（１）ロゴマークの使用希望者は、IPAのウェブサイト上で提供するSECURITY ACTION管理システムにより事務局宛に申込むものとします。自己宣言した事業者が二つ星のロゴマークの使用を希望する場合は、策定した情報セキュリティ基本方針を公開した方法及び「５分でできる！情報セキュリティ自社診断」を実施した旨を申告してください。なお、事務局は使用希望者に対して、情報セキュリティ基本方針の公開の事実を確認したり、「５分でできる！情報セキュリティ自社診断」の実施結果の提出を求めたりする場合があります。

（２）事務局が申込み内容を確認して、不備のない申込みとして受理した旨と、使用できるロゴマークの種類とを文書で通知することにより、当該種類のロゴマークを右通知文書において使用開始日として指定された日から使用することができます。

（３）受理した申込み情報のうち、事業者名、法人番号、業種、所在地（都道府県、市区町村、町域）、ロゴマークの種類は、IPAのウェブサイトにおいて公開します。

（４）ロゴマークのダウンロードの方法その他、ロゴマークの使用開始に際して事務局が開示した情報は、本ロゴマークの適正な運用のための重要な情報ですので、他人に開示・漏洩等しないでください。

（５）ロゴマークの使用者が、本規約に違反した場合、又はその強い疑いがあり、「SECURITY ACTION」の制度に対する社会的信頼保持等の観点からの事務局からの是正指示に応じない場合、事務局は、上記（２）によるその使用許可を取り消すことがあります。

（６）申込みを受けた後またはロゴマークの使用を開始した後、取組状況の確認や社会一般への取組内容の紹介等を目的として実地訪問による取材等を実施する場合があります。その場合は、支障のない範囲で協力してください。

（７）申込み事項に変更が生じた場合は、遅滞なく、IPAのウェブサイト上で提供するSECURITY ACTION管理システムにより事務局に連絡してください。

（８）ロゴマークの使用を中止する場合は、遅滞なく、IPAのウェブサイト上で提供するSECURITY ACTION管理システムにより事務局に連絡してください。または「SECURITY ACTIONロゴマーク使用中止申込書」に必要事項を記入し事務局に提出してください。

（９）本項の手続きを経てロゴマークの使用を許可された使用者において情報セキュリティ対策への取組みの状況に変化が生じ、ロゴマークの種類ごとに第２項が定める取組み段階との間に実質的な齟齬が生じた場合、事務局は、使用者からの申し出を受け、または裁量により、ロゴマークの種類の変更等を決定し、書面で通知します。この場合、右決定は、右通知書面において効力発生日として指定された日に効力が発生します。

６．禁止事項
以下の場合にはロゴマークを使用することはできません。

（１）主として、特定の政治、思想、宗教、募金等の活動と結び付けて使用する場合

（２）法令、公序良俗、健全な社会通念に反すると認められるような方法で使用する場合

（３）事業者が提供する特定の商品やサービスの品質・安全性を担保又は証明するような使用若しくは保証すると誤認させるような使用をする場合

（４）不当利益をあげることを目的とするような使用となる場合

（５）使用申込みに際して不実記載または事実の不記載、その他虚偽の申し出等をした場合

（６）「SECURITY ACTION」の制度趣旨に反し、またはIPA或いは他人の正当な法的利益を侵害する言動がある場合

７．反社会的勢力排除に関する誓約
ロゴマーク使用希望者は、反社会的勢力に該当せず、今後においても反社会的勢力との関係を持つ意思がないことを誓約した者に限ります。

８．事故・苦情等の処理
ロゴマークを使用した施策、活動等に関して、またはその過程において、事故・苦情・等が発生した場合は、使用者が自己の責任において対応し解決してください。ロゴマークの使用に起因する自己または他人の損害、損失、第三者との紛争等について、事務局及びIPAは一切関知せず、また一切の責任を負いません。

９．事業者と個人情報の利用目的等
（１）IPAは、取得した事業者情報および個人情報を、ロゴマークの使用申し込みの確認、過去の申請履歴の確認、本規約に定められた条項の履行、利用者の管理、利用者による本規約の履行状況の確認、これらのための連絡に使用します。またSECURITY ACTION制度及びIPAが実施する施策の普及、アンケートやインタビューの依頼のために使用します。

（２）その他IPAが取得した個人情報に関しては、IPAの「個人情報保護について」（https://www.ipa.go.jp/privacy/index.html）を参照してください。

１０．規約等の改訂
（１）本規約は、今後必要に応じて、事前の通知なく改訂される場合があります。その場合、改訂後の内容は、それがウェブ上で閲覧可能となった時点から各使用者に有効に適用されるものとします。

（２）ロゴマークは、事業者全般における情報セキュリティ対策の普及・浸透の深化等社会情勢の変化に応じて、将来、合理的な周知期間を置いて変更或いはグレードアップ等する可能性があります。その場合、現行のロゴマークの取扱い等については事務局の指示に従ってください。

以上