愛知県名古屋市天白区に本社を置くドットシンク株式会社は、2026 年 10 月 19 日、無料の Web ツール「情報セキュリティ対策ガイドライン作成ツール」を公開しました。同ツールは、会社で利用しているパソコンやクラウドサービス、生成 AI などに関する 11 の質問にボタンで答えることで、情報セキュリティ基本方針のたたき台を作成できる仕組みです。昨今のセキュリティ事故を受け、中小企業が自社の情報セキュリティ対策を見直すきっかけとなるよう開発されました。

11 の質問から基本方針や対策ルールを作成

質問は 1 画面に 1 問ずつ表示され、「はい」「いいえ」「分からない」のボタンを選択して回答します。会社名を入力して 11 の質問に答え、名前とメールアドレスを送信すると、基本方針を含む 4 つの文書の下書きが作成されます。基本方針は A4 1 枚でドットシンク株式会社の名称が入らないため、自社の方針として社員への周知やホームページでの公開が可能です。

文書の構成は、独立行政法人情報処理推進機構（IPA）の「中小企業の情報セキュリティ対策ガイドライン」第 4.0 版をもとに同社が作成しました。基本方針のほかに「対策ルール」「チェックリスト」「事故のときの連絡表」も同時に作成されます。対策ルールは回答内容に応じて変化し、例えばテレワークや VPN を使用していない企業には「社外から社内のネットワークやパソコンにつながない。つなぐ必要が出たら、先に事務局に相談する。」といったルールが反映されます。生成 AI を利用している企業向けには、業務で使う AI や出力を確認する担当者の選定、入力情報の区分、誤入力時の迅速な報告と報告者を責めない規定などが盛り込まれます。

下書き画面では、バックアップの頻度や保存先などの項目を候補ボタンから選ぶか直接入力して調整できます。内容は自動保存され、受付確認メールのリンクから再度編集することも可能です。作成した文書は A4 での印刷や Word ファイル（.docx）形式での保存に対応しており、社内での利用や改変は自由に行えます。

開発の背景と中小企業におけるセキュリティ対策の実態

昨今のセキュリティ事故を受けて中小企業が対策を見直す際、ドットシンク株式会社は、方針とルールを文書化して社内で話し合える状態にすることが出発点になると捉えています。IT の専任者がいない企業でもたたき台を手元に置き、社内で読み合わせや改変を行うことで、セキュリティ意識の向上と検討の推進につなげてもらう狙いがあります。

IPA が公表した実態調査によると、情報セキュリティ対策の体制について、回答した中小企業・小規模企業者の 69.7% が「組織的には行っていない（各自の対応）」と回答しています。回答の約 66% を占める小規模企業者（商業・サービス業 1〜5 名、製造業その他 1〜20 名）では 84.5%、それ以外の 100 名以下の中小企業でも 47.6% に上っています。

なお、ツールで作成される文書は社内検討の土台となるものであり、ツール利用のみで事故を防げるわけではないと同社は説明しています。作成したルールを社内で読み合わせて自社向けに調整し、運用することに加え、年 1 回の見直しや法令・取引先契約に応じた対応の確認が求められます。

SECURITY ACTION 二つ星宣言や補助金申請の準備にも対応

SECURITY ACTION は、中小企業が情報セキュリティ対策に取り組むことを自ら宣言する IPA の制度です。デジタル化・AI導入補助金（旧：IT導入補助金）2026 の申請では、一つ星または二つ星の宣言が要件となっています。

一つ星は「情報セキュリティ 6 か条」に取り組む宣言で、二つ星は「5分でできる！情報セキュリティ自社診断」を実施したうえで情報セキュリティ基本方針を定めて外部公開することが条件とされています。本ツールで作成する基本方針は、二つ星の宣言で公開する方針の下書きとして活用できます。ただし、チェックリストは同社独自の項目のため、二つ星の宣言には IPA の自社診断を別途実施する必要があります。

ツールの利用条件および提供元企業の概要は以下の通りです。

• 名称：情報セキュリティ対策ガイドライン作成ツール
• 料金：無料
• 対象：社員 5〜50 名ほどで、IT の専任者がいない企業
• 作成できる文書：情報セキュリティ基本方針（A4 1 枚）、対策ルール（21 章。回答に応じて 57〜88 項目）、チェックリスト（26 項目）、事故のときの連絡表（最初に知らせる人、最初にすること、公的な相談窓口 5 か所）
• 出典：IPA の資料 8 件と、JPCERT コーディネーションセンター・個人情報保護委員会・警察庁の資料 3 件。下書きの画面に一覧で掲載
• 保存形式：印刷（A4）、Word（.docx）
• 対応端末：パソコン、スマートフォン
• URL：https://www.dot-think.co.jp/tools/security-guideline

ドットシンク株式会社の概要：

• 会社名：ドットシンク株式会社（英語表記 dotThink Co., Ltd.）
• 代表者：代表取締役 小野 隆士
• 設立：2023 年 8 月 1 日
• オフィス：〒460-0011 愛知県名古屋市中区大須4丁目1-11 OSpace 1-C
• 事業：中小企業向けの AI研修・AI伴走支援、システム開発、経営ダッシュボード、マーケティング支援など
• URL：https://www.dot-think.co.jp

本記事はドットシンク株式会社の発表をもとに作成されています。実態調査の数値は IPA「2024 年度 中小企業における情報セキュリティ対策に関する実態調査 報告書」（2025 年 5 月公表。Web アンケート、有効回答 4,191 件）に基づいています。