メニュー

コラム｜セキュリティ

SCS★3の要求事項をIPA解説書で読む。準備する5つの設定と14日の修正期限

公開：2026-11-02　更新：2026-11-02　文：渡部 秀雄（DXプランニング代表）

参考に比較：米国・シンガポール・EU・英国

取引先から★3について聞かれた総務担当・経営者の方へ。★3の確認は書類だけで行われます。14日で修正を当てられないときの扱いは、Excelの評価基準ではなく、自己評価等ガイドと解説書にあります。先に固める5つの設定を、評価基準の番号と残す証拠に対応させて確かめる手順を紹介します。

セキュリティ確認 回答案 対策しています取引先へ

例えば月曜の朝、取引先から「★3は取得される予定ですか」とメールが届いたとします。この「★3」は、国のSCS評価制度の段階を表しています。IPA（情報処理推進機構）の評価基準のExcelを開いても、14日以内に修正を当てられない機器の扱いは見当たりません。

前提：SCS評価制度と★の意味

SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）は、経済産業省とIPAが進める任意の制度です。取引先どうしで「どこまでセキュリティ対策ができているか」を、★の数で示し合えるようにします（IPA）。

  • ★3：取引先を含むすべての会社が、最低限そろえる水準。自社で答えた内容を、専門家が書類で確認します。
  • ★4：標準的に目指す水準。外部の評価機関が、実地審査や技術的な検証まで行います。
  • ★5：より高度な攻撃を想定した水準として、検討が続いています。

この記事の「★3」「★4」は、すべてこの制度の段階のことです。中心は、中小企業がまず目指す★3です。

2026年10月28日の版（Ver.1.1）で、その扱いが基準の本文から解説書などへ移ったためです。もう1つの事実は、★3の確認責任者が見るのは書類だけだということです。記載が事実かどうかの責任は、自社が負います。

この記事では、★3で先に固める5つの設定を、評価基準の番号と残す証拠に対応させて確かめる手順を紹介します。

この記事の要点
  • ★3は専門家確認付きの自己評価です。確認は書類だけで、所要は1〜2日程度。記載が事実かどうかの責任は自社が負います。
  • 先に固める設定は5つです。多要素認証（パスワードに加えてスマホでの確認などを求める仕組み）、IDの申請と台帳、14日以内の修正、14日で当てられないときの計画と記録、復旧の目標です。
  • 14日で当てられないときの扱いは、評価基準の本文から自己評価等ガイドと解説書へ移りました。Excelと解説書はセットで読みます。
  • 受付は2027年3月の予定です。★3の登録料は2万円で、2028年3月31日までは1万円です。

★3の準備で先に固める5つの設定

結論から書きます。★3の準備で先に固めるとよいのは、次の5つの設定です。どれも書類で示しやすく、実際の守りにも役立ちます。

★3の準備と書類確認多要素認証、IDの管理、14日以内の修正、例外の計画、復旧の目標を整え、記録を残して自己評価し、専門家が書類を確認する。5つの設定を記録とともに整え、書類で確認を受ける範囲：★3の準備から確認まで先に固める5つの設定① 多要素認証② IDの管理③ 14日以内の修正④ 例外の計画⑤ 復旧の目標記録を残す自己評価自社書類を確認確認責任者1〜2日程度注：記載が事実かどうかの責任は自社が負います。出所：ISSOH、Admina「自己評価等ガイド4.1」の解説（2026年）
5つの設定と記録から★3の書類確認まで

以前、「米国NISTの無償の手引きで始める、SCS評価制度★3の準備」で、×が付いた分野は評価基準Ver.1.1と解説書をセットで読むと書きました。今回はその続きとして、設定ごとの読み方を示します。

IPAの評価基準には、項目ごとに「4-1-3-2」のような番号が付いています。左から、大分類（例：4＝攻撃などからの防御、7＝事故からの復旧）、その中の分類、要求事項、評価基準の順です。番号は、IPAの評価基準のExcelで該当する行を探すときの目印です。下の表では、何の基準かを言葉で書き、番号は括弧に添えます。

設定IPAの基準（番号）残す証拠手順
①多要素認証多要素認証を必須にする（4-1-3-2）、パスワードの長さ（4-1-5-3）設定画面の記録手順1　多要素認証
②IDの管理IDの申請と承認（4-1-1-1・4-1-2-7）、不要なIDの削除（4-1-1-3）、管理者IDの扱いと台帳（4-1-2-2・4-1-2-5）申請書・削除記録・管理者IDの台帳手順2　IDの申請と台帳
③14日の修正深刻な弱点の修正を当てる（4-4-4-2）機器の版の一覧と適用日手順3　14日以内の修正
④例外の計画番号なし（IPAの自己評価等ガイドと解説書に書かれている）対応計画と記録簿手順4　計画と記録
⑤復旧の目標目標とする復旧の水準（7-1-1-1）復旧の目標を書いた文書手順5　復旧の目標

注：番号と中身は、民間の解説（ISSOH 2026-10-20、innovatopia 2026-10-29）によります。原文は、IPAの評価基準のExcel（SCS-400）で確かめてください。

では、この5つをIPAのどの資料で確かめるのか。次の節で整理します。

IPAの資料6種と読む順番

IPAは2026年10月28日に、自己評価等ガイド、第三者評価ガイド、技術検証ガイド、解説書の4種を公開しました（IPAプレスリリース）。評価基準とアセスメントシート（自己評価を書き込むExcel）を合わせると、★3・★4の資料は6種になります。

番号資料名版
SCS-400要求事項・評価基準（Excel）Ver.1.1
SCS-410自己評価等ガイドv1.0
SCS-410APアセスメントシートv1.0
SCS-420第三者評価ガイドv1.0
SCS-430技術検証ガイドv1.0
SCS-620解説書v1.0

Ver.1.1は評価基準の版で、解説書の版ではありません。10月29日に軽微な修正がありましたが、版は変わっていません。3月27日版からの変更箇所を示すPDFも、同じページにあります（IPA 要求事項・評価基準のページ）。

★3の確認は、次の流れで進みます。

  1. 自社がアセスメントシートで自己評価する
  2. ★3確認責任者（SCSセキュリティ専門家）が書類を確認し、助言する。所要は1〜2日程度
  3. 了承すれば確認責任者が署名し、事務局に出す
確認責任者が見る観点は、網羅性・正確性・適時性・一貫性です。対策が実際に講じられているかまでは確かめません。記載が事実かどうかの責任は、申請する自社が負います（自己評価等ガイド4.1を引用した民間の解説、Admina 2026-10-29）。

原則として、すべての評価基準に適合する必要があります。不適合があっても、是正して専門家の了承を得れば取得できます（IPA 制度の詳細）。

読む順番は4段階です。①Excelで基準の文言を見る。②解説書で趣旨と例を見る。③自己評価等ガイドで例外の扱いを見る。④アセスメントシートに記入する。

民間の解説（innovatopia）の要約によると、解説書には、社員100〜300名・情報システム担当2名の製造業を想定した設定例があります。この記事で示す解説書の中身は、その要約によるものです。自社に当てはめる前に、IPAの原文を開いて確かめてください。

この順番で、5つの設定を1つずつ読んでいきます。

★3で準備する設定の手順

自社の状況に近い行から、該当する手順へ進めます。

出ている症状読む手順
取引先から多要素認証の有無を聞かれた手順1　多要素認証をかける
退職した人のIDが残っているか分からない手順2　IDを申請と台帳で残す
VPN機器の更新を誰が見ているか分からない手順3　14日以内に修正を当てる
注意喚起が出たが、すぐに更新できない手順4　計画と記録を用意する
バックアップの方針を書けと言われた手順5　復旧の目標を決める

手順 1重要なクラウドに多要素認証をかける

取引先から、多要素認証の有無を聞かれたとき

重要な機密情報を扱うクラウドでは、多要素認証が必須です。

多要素認証の基準（4-1-3-2）は、重要な機密情報を扱うクラウドサービスで多要素認証を必須にしています。多要素認証は、パスワードに加えて、スマホでの確認などを求める仕組みです。

パスワードの基準（4-1-5-3）は、長さを決めています。多要素認証か、10回以上の失敗でロックする設定があれば8文字以上です。どちらもなければ、英大文字・小文字・数字を含む10文字以上です（ISSOH）。

前回の★3の記事で、最初に手を付けるのは多要素認証だと書きました。その考えは変わりません。設定したら画面の記録を残しておくと、書類の確認の材料になります。この手順で、パスワードが漏れたときの心配が減ります。

手順 2IDの付与と削除を申請と台帳で残す

退職した人や異動した人のIDが残っているか分からないとき

IDを作る・変える・消すたびに、申請と記録を残します。

★3では、IDの付与・変更・削除に申請と承認を求めます（4-1-1-1・4-1-2-7）。不要なIDは速やかに消し（4-1-1-3など）、管理者IDは共有しません（4-1-2-2）。管理者IDを持つ人は台帳にまとめます（4-1-2-5）。

証拠になるのは、申請書・削除記録・台帳です（ISSOH）。確認は書類だけで行うため、この記録がそのまま評価の材料になります。この手順で、使われていないIDが悪用される心配が減ります。

手順 3境界機器と端末に14日以内に修正を当てる

VPN機器やルーターの更新を、誰がいつ確かめているか分からないとき

深刻な弱点の修正は、14日以内に当てるのが基準です。

修正の基準（4-4-4-2）の対象は、会社支給のパソコン・サーバ・スマートデバイスです。インターネットとの境界にあるネットワーク機器も含みます。

対象になる脆弱性（ソフトの弱点）は3種類です。メーカーが「重大」「高リスク」とするもの、CVSS（弱点の深刻さを0〜10で表す共通の尺度）の基本値が7.0以上のもの、深刻度が示されていないものです（innovatopia・ISSOH）。

情報を見る先の例は、IPA「重要なセキュリティ情報」とJPCERT/CC「注意喚起」です。海外の情報源として、米CISA「KEV」（悪用が確認された脆弱性の一覧）とEU「EUVD」も挙がっています（innovatopia）。

警察庁によると、2026年上半期の国内のランサムウェア被害は123件で、半期として最多でした。侵入経路の半分以上は、VPN機器（社外から社内につなぐための機器）です（@IT 2026-09-17）。

私なら、まず境界機器の一覧から始めます。侵入経路の半分以上がVPN機器で、14日の基準にも境界機器が含まれるためです。「ランサムウェアの入口はVPN機器。中小企業が今日確かめること」で勧めた台帳（メーカー・型番・版・確認日）に、修正の適用日の列を足せば使えます。この手順で、修正の当て忘れの心配が減ります。

手順 414日で当てられないときの計画と記録を用意する

注意喚起が出たが、動作の確認などですぐに更新できないとき

当てられないときの扱いは、評価基準の本文ではなくガイドと解説書にあります。

3月の版では、4つの対策が基準の本文にありました。機能の無効化、メーカーが勧める回避策、ネットワークからの分離、不正な通信を遮断する機器の導入です。Ver.1.1では、これが自己評価等ガイドと解説書へ移りました（innovatopia・ISSOH）。民間の解説によると、期限と対象の範囲は変わっていません（innovatopia）。

innovatopiaの要約によると、自己評価等ガイドの扱いは次のとおりです。攻撃が観測されている脆弱性で14日以内に当てられないときは、対応計画を立てます。適用までの間は、機能の無効化・回避策・分離を行い、遮断の機器があれば監視や設定を一時的に強めるのもよいとしています。

解説書では、攻撃が観測されていない脆弱性なら、計画を立てて完了まで管理し記録すれば、期限を延ばしてよいとしています。ただし、CVSS7.0以上で攻撃が観測されている（または可能性が高い）として公的な情報源に載ったものは別です。機器の露出にかかわらず14日以内です。この手順で、すぐに更新できない機器を放置する心配が減ります。

手順 5目標とする復旧の水準を決める

取引先から、バックアップの方針を書くよう求められたとき

バックアップを取るだけでなく、どこまで戻すかの目標を文書にします。

★3の復旧の基準（7-1-1-1）は、目標とする復旧の水準を決めるものです（ISSOH）。決めた目標は文書にしておくと、書類の確認で示せます。

VPN機器の記事では、ファイルを1つ実際に戻して試し、試した日を台帳に書くよう勧めました。目標を決めたら、その目標どおりに戻せるかを同じ方法で試せます。この手順で、いざというときに戻せない心配が減ります。

この5つの設定は、海外の制度とも重なります。次の節で比べます。

英国・シンガポール・米国の制度と比べる

★3と同じく「自己評価を外部が確かめる」形の制度は、海外にもあります。以前、「取引先からセキュリティチェックシートが届いたら、中小企業がまずやること」で、英国の確認付き自己評価に触れました。今回は、評価の方法・費用・修正の期限の3つの観点で並べます。

評価の方法は、日本の★3、英国のCyber Essentials（英国の国が運営する基本のセキュリティ認証）、シンガポールのCyber Essentials markで同じ形です。どれも、自社で答えた内容を外部の人が確かめます。

表1　評価の方法と費用
対象：日本SCS★3・★4、英国Cyber Essentials、シンガポールCyber Essentials mark。費用は各国の表記のまま

制度評価の方法費用と補助
日本★3自己評価を専門家が書類で確認登録料2万円（2028年3月31日まで1万円）
日本★4評価機関が書類確認・実地審査・技術検証登録料6万円
英国自己評価＋独立した審査。上位のPlusは技術テスト規模に応じ£320+VATから。年商£2,000万未満は無料のサイバー保険付き
シンガポール自己評価を認証機関の評価者が書面で審査・検証認証機関が決める。中小・NPOは初回だけ補助

注：有効期間は、日本の★3が1年、★4が3年、シンガポールが2年です。シンガポールの補助は、端末1〜5台でS$250、101〜200台でS$650などで、2028年2月6日までです。米国のCMMC（米国防総省の取引先向けの認証）Level 1は、17の基本要件を自己評価し、SPRS（国防総省の登録システム）に登録します。第三者評価を求める第2段階は2026年7月13日に止まり、60日間の見直しに入ったとされています（民間の解説、cabrilloclub 2026-07-27更新）。見直しの結果は確認できていません。費用の材料がないため、表には入れていません。

修正の期限は、日本の★3と英国でほぼ同じ形です。どちらも、深刻な弱点を14日以内に直すことを求めています。

表2　修正の適用期限
対象：日本SCS★3の修正の基準（4-4-4-2）、英国Cyber Essentialsのセキュリティ更新の要件

制度対象になる弱点期限
日本★3重大・高リスク／CVSS基本値7.0以上／深刻度の表示なし14日以内
英国重大・高リスク／CVSS v3で7以上／深刻度の表示なし14日以内

注：日本は民間の解説（innovatopia 2026-10-29、ISSOH 2026-10-20）によります。英国の文言は、v3.1の要件の転載（cloudaware）で確かめました。シンガポールと米国は、期限の材料がないため表から外しています。

日本の中小企業にとっての意味は3つあります。

  • 英国の運用を参考にできる。14日の基準が働く条件は英国と同じ形です。英国向けのパッチ運用（修正を当てる作業の段取り）の手順や解説を、対象の決め方の参考にできます。合否の判断は、日本の評価基準と解説書によります。
  • 技術テストは★4の話。★3の確認は書類だけです。技術テストを含む英国のPlusに近いのは、★4の技術検証です。
  • 初回の支援は形が違う。シンガポールは初回の費用を補助します。日本では、お助け隊サービス（新類型）の実証が無償です。★3・★4の取得に向けた診断・助言・ツールの導入・教育を、まとめて受けられます。期間は2026年10月〜2027年9月の予定で、15者が実施し、重複参加はできません（IPA）。

では、★3の先にある★4では、同じ設定がどこまで深くなるのでしょうか。次の節で見ます。

★4で深くなる点と、取引への広がり

★4では、★3と同じ設定を、より広い範囲と実際の動きで確かめます。下の表は、民間の解説（Admina 2026-10-29、★3の復旧はISSOH）をもとにしています。

設定★3★4
多要素認証重要な機密情報を扱うクラウド（4-1-3-2）社外からの社内接続・管理者・重要システムまで（4-1-3-5）。実地審査で様子を見る
IDの管理申請と承認、管理者IDの台帳★3に加え、年1回以上の棚卸し（4-1-7-2）
復旧目標とする復旧の水準を決める（7-1-1-1）手順書どおり目標時間内に戻せるかを確かめる（7-1-1-2）

注：★4の第三者評価では、復元テストの結果を1件抜き出して確かめます。★4には、ファイアウォール（不正な通信を止める機器）・プロキシ（社内からWebへの通信を中継する機器）・認証サーバのログを6か月保管する基準（4-4-3-1）と、認証ログを月1回以上確かめる基準（4-4-3-3）も加わります。

★4の技術検証では、外から直接つながるVPN装置・ルーター・ファイアウォールを調べます。OSとファームウェア（機器を動かす組み込みのソフト）に、CVSS7.0以上の弱点がないことが条件です（4-4-4-3）。調べる機器の候補は原則5台です。

弱点が見つかれば、14日以内に更新します。修正版がなければ、危険を下げる策をとります。再診断は1か月以内に頼めます（innovatopia・Admina）。★3で作る境界機器の一覧は、そのまま★4の準備に使えます。

★を取る動きは、自社の設定だけでは終わりません。

  • 取引契約：取引が1年を超える場合、契約満了まで★の維持を求める運用が例として挙がっています（FAQ Q1-5）。
  • 企業グループ：解説書には、親会社単体・グループ・子会社単体で登録する3つの例があります（innovatopiaの要約）。
  • 支援する側：お助け隊の実証には、大手のIT企業や商工会議所を含む15者が参加しています（IPA）。

こうした動きが、いつ・どの順番で進むのか。これからの予定を時間の順に並べます。

今後の展開

受付開始までの予定は、IPAのFAQに時期が示されています。まず予定を時間の順に並べ、そのあとで見立てを分けて書きます。

★3・★4の予定は、2026年11月から2028年3月まで続きます。
範囲：2026年11月〜2028年3月。いずれもIPAが公表した予定で、確定ではありません。

時期予定出典
2026年11月末頃『登録申請の手引』の公表FAQ Q3-1
2026年12月下旬評価機関・技術検証事業者・研修事業者の公表。専門家の登録手続きの公表FAQ Q4-1・Q4-5
2027年1月以降SCSセキュリティ専門家の公表FAQ Q4-1
2027年3月★3・★4の登録申請の受付開始FAQ Q1-1
2027年9月お助け隊（新類型）の実証が終わるお助け隊のページ
2027年度末お助け隊（新類型）の制度化をめざすお助け隊のページ
2028年3月31日★3の登録料の割引（1万円）が終わる。以降は2万円FAQ Q3-2

出所：IPA「SCS評価制度 よくあるご質問」（最終更新2026-10-30）、IPA「サイバーセキュリティお助け隊サービス（新類型）」（最終更新2026-10-28）

半年以内（2027年3月の受付まで）

専門家の公表は2027年1月以降で、受付は同じ年の3月です（IPA FAQ）。このため、受付の直後は、確認を頼める専門家が限られる可能性があると見ています。社内に有資格者がいない会社ほど、この影響を受けやすいと考えられます。

『登録申請の手引』は11月末頃に公表される予定です。手引が出たら、手順1〜5で用意した証拠がそのまま出せる形かを見比べると、手戻りを減らせます。

1〜2年（2027年4月〜2028年度）

お助け隊（新類型）の実証は2027年9月に終わる予定で、2027年度末までの制度化をめざすとされています（IPA）。このため、無償で受けられる機会は実証の期間に限られる可能性があると見ています。

FAQ Q1-5は、取引が1年を超える場合に、契約満了まで★の維持を求める運用を例に挙げています。この例示から、長く続く取引の契約から、★の維持の条項が入っていく可能性があります。

その先（★5と、制度の見直し）

★5の要求事項・評価の方法・開始時期は、経産省と内閣官房国家サイバー統括室で検討中です（FAQ Q1-7）。★の取得は任意で、取引の要件にするかは契約の当事者が決めます（FAQ Q1-3）。

米国のCMMCでは、第三者評価を義務にする第2段階が止まり、見直しに入ったとされています（民間の解説）。制度は始まる前後でも見直されることがある、という例です。日本でも細かな基準の扱いは版ごとに変わる可能性があり、14日の例外が解説書へ移ったのもその一つです。

2つのシナリオと、見ておくべき兆し

  • 取引先が契約で★3を求めてくる場合：2027年3月の受付に合わせて、取得を検討します。
  • 求めてこない場合：★3の項目立てで作った回答集で答え、設定は進めておきます。

どちらに進んでも、手順1〜5の設定と記録は、回答集の根拠として使えます。チェックシートの記事で書いた「受付までに★3を目指すか回答集で答えるかを決める」という立場も変わりません。

どちらに進むかは、次の兆しで見分けられます。

  • 11月末の手引に書かれる、申請の手順と必要書類
  • 12月下旬に出る、評価機関と研修事業者の一覧
  • 取引先の依頼文や契約書のひな形に、★の取得や維持が出てくるか
  • ★5の検討についての発表
12月下旬までに、5つの設定の現在地をつかんでおく。2027年3月までに、★3を取得するかを決めておく。この順で進めると、割引の期間（2028年3月31日まで）のうちに申請しやすくなります。

この現在地は、今日から少しずつ確かめられます。次の節で、取りかかる順に並べます。

今日からできること

  1. アセスメントシートで、すべての評価基準に○・△・×を付ける。
    IPAの要求事項・評価基準のページからSCS-410AP（Excel）を取ります。×は「文書がない」「台帳がない」「設定がない」に分けると、取りかかる順番を決めやすくなります。
  2. 境界機器の一覧を作り、注意喚起を見る担当を決める。
    VPN・ルーター・ファイアウォールの機種とファームウェアの版を、VPN機器の記事の台帳に列を足して書き出します。JPCERT/CCの注意喚起とCISA KEVを見る担当を決め、見た日を台帳に書きます。
  3. 重要なクラウドに多要素認証をかけ、IDの記録をつけ始める。
    顧客情報などを置くクラウドの設定画面で、多要素認証を有効にします。あわせて、管理者IDを持つ人の台帳と、IDを削除した記録を作ります。
  4. 14日で当てられないときの計画と記録簿を用意する。
    下のひな形を写して、社内の共有フォルダに置きます。当てられない修正が出たら、その日に1件ずつ書き込みます。
  5. 支援を受けたいなら、お助け隊（新類型）の募集状況を確かめる。
    IPAのページで、事業者ごとの募集状況を見ます。10月28日時点で締め切った事業者や、11月6日に締め切る予定の事業者がありました。今日の時点では変わっている可能性があるため、事業者のページでも確かめます。
そのまま使える　14日で当てられないときの対応計画と記録簿
  • 対象の機器と版：
  • 脆弱性の情報源と公表日：（IPA・JPCERT/CC・CISA KEV・EUVDなど）
  • CVSSの値と、攻撃の観測の有無：
  • 14日以内に当てられない理由：（動作の確認に時間がかかる、など）
  • 適用までの暫定策：機能の無効化／回避策／ネットワークからの分離／監視・設定の一時的な強化（選んで書く）
  • 完了予定日：
  • 完了日と確認者：
5つの設定の確認表
設定（番号）今の状態証拠の置き場所確かめた日
多要素認証（4-1-3-2・4-1-5-3）
IDの申請と台帳（4-1-1-1ほか）
14日以内の修正（4-4-4-2）
当てられないときの計画と記録
復旧の目標（7-1-1-1）
番号は民間の解説によります。評価基準のExcel（SCS-400 Ver.1.1）の原文で確かめてから使ってください。

よくある疑問

Q1　社内に資格を持つ人がいません

★3確認責任者は、社内・社外のどちらでもかまいません。社内にいなければ、社外の専門家に頼みます（IPA 制度の詳細）。対象の資格は、情報処理安全確保支援士・公認情報セキュリティ監査人・CISSP・CISM・CISA・ISO27001主任審査員のいずれかです。資格に加えて研修の受講と登録が要り、専門家の公表は2027年1月以降です（FAQ Q4-4・Q4-1）。

Q2　一部の基準を満たせなくても取れますか

原則として、すべての評価基準への適合が必要です。不適合があっても、是正して専門家の了承を得れば取得できます（IPA 制度の詳細）。また、全基準を満たさないことを理由に、直ちに取引の停止を求めるものではないとされています（FAQ Q1-4）。

Q3　★3を取れば、対策ができている証明になりますか

確認は書類だけで、記載が事実かどうかの責任は申請する会社が負います。書類をそろえるだけでなく、設定そのものを整えておくことが前提です。

DXプランニングで受けられるサービス

この知見を日本の中小企業で使うなら、チェックシートの回答支援でお手伝いできます。★3の評価基準や取引先のチェックシートの項目が何を求めているかを一覧にし、今の対策を確かめて、事実に沿った回答案を作ります。料金は50項目までが30,000円、51〜150項目が60,000円で、足りない対策の実施は50,000円からです。

この記事の状況に当てはまる方へ

チェックシートの回答支援の詳細を見る 無料で相談する

まとめ

★3は書類で確認されるため、5つの設定を記録とともに整え、14日で当てられないときの扱いは解説書とガイドで読みます。同じ作業の繰り返しは、仕組みにできるところから。DXプランニングは、そこから考えます。2027年3月の受付までに、取得するか回答集で答えるかを決めておきます。

出典

この記事を書いた人渡部 秀雄（DXプランニング代表）。IT企業で、企業向けのデータ連携基盤の構築・検証、帳票づくりの自動化、ホームページのサーバー管理から更新までの運用に携わっています。IT担当がいない中小企業・団体の外部のIT担当として、相談から仕組みづくり、保守までを引き受けています。

まずは無料でご相談ください

対応できるかの確認・お見積りまでは無料です。その場で契約を求めることはありません。通常、2日以内（土日を含む）にお返事します。

無料で相談する