デジタル化・AI導入に関する補助金は、障がい福祉サービス事業所にとって導入コストの負担を軽減する選択肢の一つです。一方で、補助金の申請・活用にあたってはセキュリティ要件が求められる場合があり、思わぬところで審査や実績報告が滞ることもあります。この記事ではQ&A形式で、セキュリティ要件を確認する際に押さえておきたいチェック項目を整理します。
Q1. 補助金申請時にセキュリティ要件が求められるのはなぜですか
福祉現場では利用者の個人情報や支援記録など、機微な情報を取り扱います。補助金を活用してICTツールを導入する場合、情報漏えいや不正アクセスのリスクを抑える体制が整っているかどうかが確認されることがあります。要件の具体的な内容は補助金の制度ごとに異なるため、公募要領や交付要綱を必ず確認してください。
Q2. どのような観点でチェックすればよいですか
一般的に確認が求められやすい観点として、以下のようなものが挙げられます。あくまで一般的な整理であり、実際の要件は制度・年度によって変わり得る点にご留意ください。
- 通信の暗号化（SSL/TLSなど）が行われているか
- アクセス権限の管理（職員ごとの権限設定、退職者アカウントの削除運用など）が整備されているか
- データのバックアップ体制やサーバーの管理場所が明確になっているか
- ID・パスワードの管理ルールが定められているか（使い回しの禁止、定期変更の推奨など）
- ツール提供事業者のプライバシーポリシーやセキュリティに関する説明資料が整っているか
ツール選定の段階で、提供事業者に「セキュリティ対策に関する説明資料」を求めておくと、補助金申請時の書類作成がスムーズになりやすいとされています。
Q3. 事業所側で用意しておくべき社内ルールはありますか
ツール自体のセキュリティ対策に加えて、事業所内の運用ルールが問われることもあります。例えば、私物端末での業務利用の可否、記録の閲覧権限、退職時のアカウント削除手順などです。これらは就業規則や個人情報保護規程の中で整理しておくと、審査や実地確認の際に説明しやすくなります。
Q4. チェック項目を整理するとどうなりますか
| 分類 | 確認事項の例 |
|---|---|
| 技術的対策 | 暗号化通信、多要素認証、バックアップ体制 |
| 組織的対策 | 権限設定ルール、アカウント管理、規程整備 |
| 事業者確認 | プライバシーポリシー、サーバー所在地、委託先管理 |
Q5. 申請時によくあるつまずきは何ですか
審査に時間がかかりやすいケースとして、セキュリティに関する説明が定性的な説明にとどまり、具体的な仕組みが示されていないことが挙げられます。ツール提供事業者から得られる資料を早めに準備し、申請書類に反映しておくことが望ましいでしょう。
補助金の名称・対象経費・審査基準は制度により異なり、年度ごとに変更される可能性があります。本記事の内容は一般的な確認の視点であり、実際の申請にあたっては必ず公募要領や自治体・専門家に確認してください。
Q6. クラウドサービスを利用する場合、特に確認すべきことは何ですか
近年のICTツールの多くはクラウド型で提供されており、データが事業所内のサーバーではなく外部のデータセンターに保存されます。この場合、以下のような点を確認しておくと安心です。
- データセンターの所在地（国内か海外か)、および委託先の管理体制
- 障がい発生時のデータ復旧体制やサービス継続性に関する説明があるか
- 第三者機関によるセキュリティ認証（各種認証制度）を取得しているか、取得予定があるか
- 契約終了時のデータ削除・返却に関する取り決めが明確になっているか
Q7. 職員教育の観点で必要なことはありますか
どれほど高度なセキュリティ機能を備えたツールを導入しても、職員が基本的な情報管理のルールを守らなければ、リスクは残ります。パスワードの使い回しをしない、共有端末にログイン情報を残さない、外部から不審なアクセス要求があった場合の報告ルールを定めるなど、日常的な教育・啓発が重要です。補助金の審査においても、こうした運用体制の説明を求められることがあります。
年に一度程度、情報セキュリティに関する簡単な研修や注意喚起を行い、その実施記録を残しておくと、補助金の審査や実地指導の際に説明資料として活用できます。
Q8. 申請書類にはどのように記載すればよいですか
申請書類では、技術的対策・組織的対策・事業者側の対策を分けて記載すると審査担当者にとって分かりやすくなります。抽象的な表現（「セキュリティ対策は万全です」等）だけでなく、具体的な仕組みや手順を記載することが望ましいとされています。
Q9. 導入後に見直すべきタイミングはありますか
セキュリティ要件は一度確認して終わりではなく、ツールのアップデートや事業所の運用変化にあわせて定期的に見直すことが望ましいとされています。特に、職員の入退職に伴うアカウントの発行・削除、利用端末の変更などは見落としやすいポイントです。年に一度程度、事業所内でセキュリティ運用の棚卸しを行う機会を設けておくと、補助金の実績報告時にも慌てずに対応できます。
Q10. 事業所規模によって対応の重さは変わりますか
大規模法人であれば専任の情報システム担当者を置ける場合もありますが、小規模事業所ではそこまでの体制を整えるのが難しいこともあります。その場合は、ツール提供事業者が用意しているセキュリティに関する説明資料やサポート窓口を積極的に活用し、自事業所だけで抱え込まないことが現実的な対応と言えるでしょう。
Q11. 複数のツールを併用している場合の注意点は
記録アプリ、勤怠管理システム、コミュニケーションツールなど、複数のICTツールを併用している事業所では、それぞれのセキュリティ水準にばらつきが生じやすくなります。一つひとつのツールが安全でも、データの受け渡し経路（メール添付、USBメモリでの持ち運びなど)に脆弱な部分が残っていると、全体としてのセキュリティは確保できません。ツール間の連携方法についても、補助金申請時にあわせて説明できるよう整理しておくとよいでしょう。
Q12. 実地指導や監査でセキュリティ体制を聞かれたらどうするか
実地指導や監査の場でICT関連のセキュリティ体制について質問されることも増えてきています。補助金申請時に整理した資料は、こうした場面でもそのまま活用できることが多いため、申請時の資料一式を廃棄せず、事業所内で継続的に保管・更新しておくことをおすすめします。担当者が変わっても説明できるよう、資料の保管場所や更新履歴を明確にしておくとよいでしょう。
まとめ
セキュリティ要件は補助金審査における重要な確認事項の一つです。ツールの技術的な対策と事業所内の運用ルールの両面から整理し、早めに準備を進めることで、申請や実績報告をスムーズに進めやすくなります。日頃からの地道な備えが、いざという時の審査対応や利用者・家族への信頼にもつながっていきます。
監修
株式会社オルデンティアコーポレーション 福祉DXコンサルタント
福祉施設のDX・生成AI活用を専門に支援。本記事は現場の実務課題に基づき執筆・監修しています。