法令・補助金ガイド

「うちは大企業ではないから、そこまで厳しい管理は必要ない」「顧客名簿は社内のNASに保存しているから大丈夫」「以前UTMを導入したので、セキュリティ対策は済んでいる」。 こうした認識のまま、何年も同じ機器や設定を使い続けていないでしょうか。 実は、個人情報保護法は中小企業も対象です。顧客名簿をExcelで管理する小規模事業者でも...

「テレワークを導入したいが、VPNやパソコン、セキュリティまで揃えると費用が高い」「補助金を使えると聞いたが、何が対象になるのかわからない」 実際、テレワーク関連の支援制度は国・自治体によって対象経費や助成額が異なり、VPN設定やパソコン購入が対象になる制度もあります。一方、「補助金が使える」という理由だけで高額な機器や長...

「Pマークを取得はUTMやVPNを導入すれば代わりになるのでは？」 PマークとUTM・VPNは役割が異なるため、機器を導入するだけでPマークの代わりになるわけではありません。 特に情シス担当者がいない中小企業では、違いがわからないまま業者へ相談し、UTM・VPN・保守をセットで提案され、高額な契約を結んでしまうケースがあります。 一方で、...

「紙の領収書をスマホで撮影して、画像を残しておけば原本は捨てても大丈夫ですよね？」 結論からいうと、スマートフォンで撮影すること自体は認められています。しかし、スマホで撮った写真をGoogle Driveやパソコンのフォルダに保存しただけで、自動的に電子帳簿保存法のスキャナ保存要件を満たすわけではありません。 領収書は税務上の証...

「主要取引先から突然、セキュリティチェックシートへの回答を求められた」「VPNやUTMは入れているが、これで基準を満たしているのかわからない」「未対応項目を業者に相談したら、高額なセキュリティ製品を提案された」 サプライチェーン攻撃は、自社だけでなく取引先まで被害が広がる恐れがあります。重要なのは高額な対策を一律に導入する...

「補助金が出るなら、このシステムを導入しても資金的には問題ない」 そう考えて契約を進めたものの、実際には先にまとまった支払いが必要だと知り、資金繰りに困る中小企業があります。 IT導入補助金で特に誤解されやすいのが、補助金は原則として後から交付されるという点です。交付決定を受けた時点で口座に補助金が振り込まれるわけでは...

「請求書はPDFで保存しているから問題ない」「Excelで一覧管理しているので検索機能も満たしているはず」。実際に相談を受ける中小企業では、このような認識で運用しているケースが非常に多く見られます。 しかし、電子帳簿保存法（電帳法）の検索要件は、「Excelがある」だけでは満たせないケースがあります。税務調査の際に必要な書類が見...

取引先からセキュリティチェックシートが届き、「UTMを導入していますか？」という設問で手が止まった経験はありませんか。 数年前にUTMを導入しているから「Yes」で問題ないと思っていても、ライセンス切れや保守終了、ファームウェア未更新の状態では、本来期待されるセキュリティ対策が機能していないケースがあります。 実際の現場では、...

「店舗のWi-Fiが遅く、お客様からクレームが入ることが増えた」「オンライン商談中に通信が切れてしまう」「古いルーターを使い続けているが、買い替えるタイミングが分からない」。 小規模事業者持続化補助金は、Wi-Fi機器を安く購入するための制度ではなく、販路開拓や業務改善につながる取り組みを支援する制度です。 この記事では、小規...

「企業のマイナンバー保管方法は、社内NASで問題ありません。」 このようにIT業者から説明を受け、そのまま導入を進めている企業は少なくありません。 しかし実際には、情報漏えい事故やランサムウェア被害が発生した企業の多くで、「保管場所」ではなく「保管方法」に問題がありました。 本来は限られた担当者しか閲覧できないはずのマイナ...