DX認定・SECURITY ACTIONの補助金加点｜お助け隊・IT戦略ナビも

デジタル化やセキュリティ対策に取り組んでいて、「DX認定やSECURITY ACTIONが補助金の加点になる」と聞いた社長に向けた記事です。どの補助金で使えるか、要件と加点の違い、取るまでの日数、締切から逆算した準備の時期を、公募要領と所管の公式サイトで確かめた範囲でまとめます。

DX・セキュリティの加点が使える補助金

加点項目に入っているのは、新事業進出・ものづくり補助金（DX認定）、デジタル化・AI導入補助金（二つ星・IT戦略ナビwith・お助け隊）、事業承継・M&A補助金（お助け隊）の3つです。

4つの取組を、かみくだいて説明します。

• DX認定：経済産業省の「デジタルガバナンス・コード」に沿って、DXの方針や体制を整えた事業者を国が認定する制度です。申請の窓口はIPA（情報処理推進機構）です。
• SECURITY ACTION：中小企業が情報セキュリティ対策に取り組むことを自分で宣言する、IPAの制度です。一つ星と二つ星の2段階があります。
• IT戦略ナビwith：中小機構のサイト「デジwith」にある無料の診断ツールです。アンケートに答えると「IT戦略マップ」が作られます。
• サイバーセキュリティお助け隊サービス：IPAの基準を満たした、見守り・駆け付け・保険をひとまとめにした民間のサービスです。

補助金ごとの条件と期限、申請時に出すものを並べた表です。

出典：新事業進出・ものづくり補助金 第1回 公募要領 p.48『（8）加点項目』台帳で見る

加点の一覧は各補助金の早見表（新事業進出・ものづくり補助金の加点早見表、デジタル化・AI導入補助金の加点早見表、事業承継・M&A補助金の加点早見表）にまとめています。対象の補助金や期限の書き方は公募回ごとに変わるため、最新の公募要領で確認が必要です。

新事業進出・ものづくり補助金の公募要領は、加点を「一定程度の加点」と書いていて、点数は示していません。省力化投資補助金（一般型）は加点項目ではないものの、計画面の審査で「サイバーセキュリティ対策の状況」を見るとしています。ほかの加点との組み合わせは補助金の加点一覧で整理しています。

SECURITY ACTIONは要件？加点？

デジタル化・AI導入補助金では、一つ星か二つ星の宣言は申請の要件で、宣言していないと申請できません。二つ星の宣言が加点になるのは、セキュリティ対策推進枠だけです。

枠ごとの扱いを並べた表です。

宣言の確認は、交付申請（補助金を申し込む手続き）の画面で、宣言済みのアカウントIDを入れて行います。第2回公募からは、2026年4月に運用が始まった「SECURITY ACTION管理システム」で宣言していることが条件です。古い仕組みで宣言したままの会社は、管理システム側に宣言が残っているかを確かめておきます。

セキュリティ対策推進枠は、お助け隊サービスの利用料（最大2年分）を補助する枠で、補助率は１／２以内、小規模事業者は２／３以内です。お助け隊サービスを含むITツールでIT導入補助金2022〜2025の交付決定を受けた会社や、2026年にいずれかの枠で申請・交付決定済みの会社は、この枠に申請できません。枠の詳しい中身はセキュリティ対策推進枠の記事で取り上げています。

出典：デジタル化・AI導入補助金2026 セキュリティ対策推進枠 公募要領（改訂版） p.19『加点項目について』台帳で見る

取る手順と日数

いちばん時間がかかるのはDX認定で、標準処理期間は60営業日（実際のカレンダーで約3か月）です。SECURITY ACTIONとIT戦略ナビwithは、GビズIDがあれば当日中に終わる手続きです。

DX認定（IPA・経済産業省）

1. 「DX認定制度 申請要項」で認定基準を確かめる。基準はデジタルガバナンス・コードに対応しています。IPAは、とくに公表状況などの基準を事前に確かめるよう求めています。
2. GビズIDを用意する。申請に使う「DX推進ポータル」は、GビズIDのプライム、メンバー、エントリーのどれでも使えます。取り方はGビズIDの取得方法にまとめています。
3. DX推進ポータルのウェブフォームから申請する。申請は1年を通していつでもでき、申請手続きや認定に費用はかかりません。
4. 審査を待つ。標準処理期間は60営業日で、IPAは不備があると長くなるため「約4ヶ月以上」で計画するよう案内しています。
5. 認定の通知を受ける。新規申請は原則、審査を通過した月の月末に認定の手続きがされ、翌月初旬にメールで通知・公表されます。

認定の有効期間は2年です。続けるには、認定から2年がたつ日の60日前までに更新の申請を出します。

SECURITY ACTION（IPA）

1. 一つ星か二つ星かを決める。一つ星は、OSの更新やバックアップなど6つの対策からなる「情報セキュリティ6か条」に取り組む宣言で、対策の実施前でも申し込めます。
2. 二つ星にするなら、先にIPAの「情報セキュリティ自社診断」（25項目、5分ほどでできるもの）を行い、情報セキュリティ基本方針を作って外部に公開します。公開の方法は、自社サイトへの掲載、会社案内への掲載などから選びます。
3. GビズIDのプライムかメンバーで、SECURITY ACTION管理システムから申し込む。
4. 完了メールで自己宣言IDを受け取る。届かないときは、管理システムのマイページで確かめられます。

IPAは、GビズIDの取得後からロゴマークの使用まで「最短1日」で進められるとしつつ、システムのメンテナンスで使えない期間もあるため余裕を持つよう求めています。二つ星の基本方針づくりにかかる日数は、公式に記載がありません。

IT戦略ナビwith（中小機構）

1. 「デジwith」のIT戦略ナビwithを開き、企業情報を入れる。加点に使うなら、補助金の申請と同じGビズIDプライムを入力します。
2. 5分ほどのアンケートに答え、「IT戦略マップ」を作る。利用は無料です。
3. 結果の画面をPDFで保存し、交付申請のときに添付する。

通常枠だけは、中小機構「IT経営サポートセンター」（1回60分の無料オンライン相談）の利用でも加点になります。2026年8月1日以降に申し込み、申請と同じ法人名・住所・法人番号を入れる必要があります。両方を使っても加点は一方だけです。

サイバーセキュリティお助け隊サービス

IPAのサイトに載っているサービス一覧から、ネットワーク監視型、端末監視型、併用型のいずれかを選び、提供する事業者と契約します。申し込みから利用開始までの日数は、IPAのサイトに記載がありません。事業者ごとに違うため、契約前に確かめます。

出典：IPA「DX認定制度 申請から認定取得までの期間について」（第2版、2026年6月11日）

締切から逆算した準備

DX認定は締切の4か月以上前、SECURITY ACTIONとIT戦略ナビwithは交付申請の前、お助け隊は事業承継・M&A補助金の公募申請の前に契約と利用開始までを済ませます。

公表済みの締切と、準備を終える時期の目安を並べた表です。

デジタル化・AI導入補助金の締切は、公募要領ではなく事務局のホームページで公募回ごとに公表されます。交付申請はIT導入支援事業者と一緒に進めるため、宣言と診断は支援事業者に相談を始める段階で済ませておくと手戻りがありません。申請の流れはデジタル化・AI導入補助金の申請手順で取り上げています。

DX認定は、60営業日に土日祝日と年末年始が含まれないため、カレンダーでは約3か月です。IPAの資料には、審査は毎月15日ごろで締め、翌月初旬に認定が出るため、合格日によってはさらに1か月ずれるとあります。新事業進出・ものづくり補助金の次の公募回で使いたい会社は、締切が公表される前から準備を始める必要があります。

出典：デジタル化・AI導入補助金2026 通常枠 公募要領（第7回からの改訂版） p.24『加点項目について』台帳で見る

加点が外れる場合

加点が外れるのは主に、締切時点で認定や宣言が済んでいないとき、DX認定の有効期間が切れているとき、GビズIDや会社情報が申請と食い違うときです。

• DX認定：申請中のままでは加点されません。新事業進出・ものづくり補助金は、申請締切日の時点で有効な認定を求めています。2年前に取った認定は、更新していないと切れています。
• SECURITY ACTION：一つ星の宣言は要件なので、宣言していないとどの枠にも申請できません。二つ星を加点に使うなら、管理システムで二つ星として宣言されていることを確かめます。
• IT戦略ナビwith：申請と違うGビズIDプライムで実施したり、IT戦略マップが表示されていないPDFを添付したりすると、実施を確認できません。
• IT経営サポートセンター：2026年8月1日より前の申し込みや、締切日の前月末日より後の利用は対象外です。
• お助け隊（事業承継・M&A補助金）：公募申請の時点で利用している必要があり、利用がわかる申込書と請求書などを出します。

採択後の減点を心配する声もあります。デジタル化・AI導入補助金の公募要領は、加点を受けて採択されたのに加点要件を達成できないと、未達の報告から18か月間、中小企業庁の補助金で大幅に減点するとしています。DX認定や二つ星、IT戦略ナビwith、お助け隊は申請の時点で済ませる種類の加点で、採択後に数値の達成を求められる賃上げの加点とは性質が違います。賃上げの加点は賃上げ加点の記事で取り上げています。

出典：デジタル化・AI導入補助金2026 通常枠 公募要領（第7回からの改訂版）p.26『補足４ 加点を受けたにも関わらず、加点要件を達成できなかった場合』

専門家から見たポイント

DX・セキュリティ系の加点は、IT戦略ナビwithのように数分で終わるものと、DX認定のように4か月以上かかるものの差が大きく、使う補助金から逆に選ぶのが近道です。

向いている会社

デジタル化・AI導入補助金に申請する会社は、どの枠でもSECURITY ACTIONの宣言が要るため、そのついでにIT戦略ナビwithを済ませると手間が少なくて済みます。通常枠の審査項目には「セキュリティ対策を進めているか」「国の推進するセキュリティサービスを選定しているか」が入っていて、お助け隊サービスを選ぶ加点とつながっています。

セキュリティ対策推進枠に申請する会社は、二つ星にしておくと加点になります。二つ星の条件の自社診断と基本方針の公開は、一つ星の要件を満たすための準備と同じ時期に進められます。

事業承継・M&A補助金に申請する会社で、もともとセキュリティの監視サービスを入れるつもりがあるなら、お助け隊サービスを選ぶと加点の書類がそろいます。

取るべきか迷う会社

DX認定は、今公表されている公募要領では加点に使えるのが新事業進出・ものづくり補助金だけです。DXの方針や体制の公表を含めて準備に4か月以上かかるため、補助金の加点だけを目当てにするより、DXの方針づくりそのものに意味がある会社に向いています。認定を持つと金融支援措置も使えるとIPAは案内しています。

よくある失敗

• SECURITY ACTIONの一つ星だけで「加点が取れた」と考える（一つ星は要件で、加点ではない）。
• 二つ星を申し込む段階になって、基本方針を外部に公開していないことに気づく。
• IT戦略ナビwithを、申請と違うGビズIDや、GビズIDを入れずに実施する。
• DX認定を新事業進出・ものづくり補助金の締切の2か月前に申請し、締切日に審査中のままになる。

防災の計画で取れる加点と比べたい場合は事業継続力強化計画の加点、取引先との関係で取れる加点はパートナーシップ構築宣言の加点も参考になります。

よくある質問

SECURITY ACTIONの一つ星でも加点になる？

DX認定は申請中でも加点になる？

二つ星はすぐに宣言できる？

IT戦略ナビwithにお金や時間はかかる？

お助け隊サービスは申し込んだだけで加点になる？

Qほかの質問も見る補助金のよくある質問→

まとめ

デジタル化・AI導入補助金ではSECURITY ACTIONの宣言が全枠の要件で、二つ星・IT戦略ナビwith・お助け隊が枠ごとの加点になり、どれも交付申請の前に済ませれば間に合います。DX認定は新事業進出・ものづくり補助金の加点で、審査に約3か月、計画上は4か月以上かかるため、次の締切が公表される前から動く必要があります。御社がどの加点を締切に間に合わせられるかは、専門家に無料で相談できます。

参考資料

• IPA DX認定制度のご案内
• IPA DX認定制度 申請から認定取得までの期間について（第2版、2026年6月11日）
• IPA DX認定制度FAQ
• IPA SECURITY ACTION 自己宣言の申込方法
• IPA SECURITY ACTION 二つ星の宣言
• IPA サイバーセキュリティお助け隊サービス
• 中小機構 デジwith（IT戦略ナビwith）
• デジタル化・AI導入補助金2026 通常枠 公募要領（第7回からの改訂版）
• デジタル化・AI導入補助金2026 セキュリティ対策推進枠 公募要領（改訂版）
• 中小機構 新事業進出・ものづくり補助金 第1回 公募要領
• 事業承継・M&A補助金 16次 専門家活用枠 公募要領

確認日：2026年10月14日

専門家が内容を確認しました（2026年10月14日）。