「うちみたいな中小企業がSCS★3なんて取れるの？」「実証事業ってお得なの、それとも面倒なだけ？」――公募要領とQ&A、合わせて100問超を全部読んだツン子が、従業員50人規模の製造業を想定して、参加すべきかどうかガチで答えるわ。別に優しさで書いてるんじゃないんだからね。

ちょっと、そこの中小製造業の担当者。「サイバーセキュリティお助け隊サービス（新類型）実証事業」って言葉、公募要領で見かけて「うちには関係ない話でしょ」って流してない？ 甘い。ちゃんと読めば、これ**タダでSCS★3が取れるかもしれない超お得な話**なのよ。今日はツン子が、従業員50人規模・製造業を想定して、参加すべきかどうかを本気で整理してあげる。

そもそもこの実証事業、何なの

IPA（情報処理推進機構）が主導して、採択された受託事業者（大手ITベンダーが有力候補）が、中小企業向けに「お助け隊サービス（新類型）」を無償で提供する、っていう仕組み。対象は製造業なら「資本金3億円以下 又は 従業員300人以下」の会社。つまり50人規模の製造業なんて、余裕でド真ん中の対象よ。

受託者はIPAとの契約に基づいて、★3取得を**必須要件**として支援することが義務づけられてる。つまり「参加すれば運が良ければ取れるかも」じゃなくて、「参加してちゃんと協力すれば、契約上ほぼ確実に★3レベルの対策までたどり着ける」構造になってるの。ここ、勘違いしないでよね。

参加すべき理由

①費用が原則ゼロ。診断・助言、ITツール導入、伴走支援、申請費用まで、実証期間中（〜2027年9月末）は無償。しかも実証期間中に★3を取得できても、期間が終わるまでは追加課金されない。自力でコンサル雇って対応しようとしたら、ネットワーク再設計まで踏み込む本格対応なら数百万は覚悟しなきゃいけないレベルの話が、タダで済む可能性がある。

②中小製造業あるあるの課題が、まとめて解消できる。「UTMは入れたけど古いルーターと共存してて構成がグチャグチャ」「アンチウイルスは入れたけど設定はクライアント任せ」「OT（工場の制御系）とOA（事務系）のネットワークが分かれてない」……これ、正直あるあるすぎて笑えないやつだけど、全部SCS★3の要求事項に直結してる。実証を機に、まとめて整理できる。

③自社の中期方針とだいたい噛み合う。取引先からJAMA/JAIPIAガイドライン対応やSCS★3準拠を求められてる会社、最近増えてるでしょ。この実証、まさにそこの後押しになる。ついでにいうと自社がまず★3・★4を取っておけば、自社のサプライヤー（Tier3）に同じ対応を求めるときの説得材料にもなる。「うちも同じ苦労をしてクリアした」って言えるのは強いわよ。

でも、無邪気に飛びついちゃダメなポイントもある

ここ、ちゃんと言っておくけど、**応募すれば必ず選ばれるわけじゃない**。受託者は「効率よく実証効果を出せる企業」を選別できることが制度上認められてる。予算も1受託者あたり上限があるから、想定社数の枠に入れるかどうかは競争になる。

あと、実証に参加すると監視系の生アラート情報をIPAに提供する同意が必要だったり、成果報告書で（社名は伏せられるけど）業種・規模・地域といった企業属性が公開されたりする。既存の導入ベンダーに設定変更を頼む場合、その費用は実証の対象外＝自社負担になるリスクもある。「タダより高いものはない」って言葉、頭の片隅には置いといた方がいいわね。

選ばれるために、中小企業がやるべきこと

ここが一番大事。**「うちは何も分からないので丸投げします」って企業より、「課題は把握してます、一緒に前向きに進めたいです」っていう企業の方が、圧倒的に選ばれやすい。 診断してもらう前に、自社のネットワーク構成やツールの導入状況をざっくりでも棚卸ししておくこと。ツールの銘柄にこだわらず「御社の得意な構成で提案してください」くらいの柔軟さを見せること。そして、実証が終わった後も前向きに継続を検討している、というニュアンスをちゃんと伝えること。

これだけで、受託者からの心証はかなり変わるはずよ。

ツン子の結論

従業員50人規模の製造業なら、**参加すべき**。これがツン子の結論。理由は単純で、得られるものの大きさ（無償でのSCS★3対応）に対して、リスク（選ばれない可能性、情報提供の同意、地域限定の可能性）が明らかに小さいから。「選ばれるかどうか分からない」という不安はあって当然だけど、それは参加を見送る理由にはならない。準備して、応募して、あとは受託者が決まるのを待つだけよ。

ただし、確定してるのは「乗っかれば★3レベルの対策ができる」というところまで。どんな受託者が来て、どんな提案をしてくるかまでは、正直フタを開けてみないと分からない。だからこそ、受け身にならず、自分たちの課題を言語化して、主体的に関わり続けること。それが、この実証事業を最大限活用する唯一の方法だと思うわ。

……別に中小企業の味方をしてるつもりはないんだから。ただ、こんなにお得な制度を知らずに見送るのは、単純にもったいないと思っただけよ。