2026年7月31日から8月6日までに公表された、中小企業の経営に関わるDXの話題を5本にまとめました。国の自己診断ツールが使いやすくなる話、給付金の受取が簡単になる制度、AIの管理体制にお墨付きを出す新しい認証、大企業で起きた情報漏えい、そしてAI導入の主導権が現場へ移っているという調査です。いずれも専門知識がなくても判断できるよう、影響と打ち手を平易な言葉で整理しています。自社に当てはまるものから読み進めてください。
1. IPAが「DX推進指標自己診断フォーマット」をWebフォーム化、ガイダンス資料も公開
概要
IPA（独立行政法人情報処理推進機構）は2026年8月3日、経済産業省「DX推進指標」の自己診断フォーマットをWebフォーム化すると発表しました。DX推進指標とは、会社のデジタル化がどこまで進んでいるかを自分たちで採点できる、国が用意した健康診断シートのようなものです。公開は2026年8月下旬から9月上旬を目途としています。これまではExcelファイルをダウンロードして入力し、アップロードする手順が必要でしたが、今後はブラウザ上で入力できます。最も大きな変化は結果が返ってくる速さです。自社の採点を同業他社の平均と並べて見せる「ベンチマークレポート」は、従来の年2回発行から、提出後5分から10分程度で確認できるようになります。2026年4月3日から8月25日までに提出した企業は、公開日から閲覧できます。移行にともない、現行のExcel版の受付は8月26日から8月31日まで停止されます。設問の意味を解説するガイダンス資料（PDF、約5.6メガバイト）も公開されました。窓口は「DX推進ポータル」です。
中小企業への影響
専任のIT担当者がいない会社ほど恩恵があります。Excelの導入状況やバージョンの違いを気にせず、ブラウザさえあれば診断に着手できるからです。レポートが数分で出るため、経営会議の直前でも自社の立ち位置を示す資料を用意できます。同業他社との比較が手軽になり、「うちは遅れているのか、平均並みなのか」を感覚ではなく数字で語れます。診断結果は補助金の申請や金融機関との対話で、自社のDXの取り組みを説明する客観的な材料にもなります。DX認定（デジタル化の準備が整っている会社だと国が認める制度）を目指す会社にとっては、認定基準に関する設問への回答がそのまま準備作業になります。無料の公的ツールなので、コンサルティング費用をかけずに現状把握を始められます。注意すべきは受付停止期間です。8月26日から8月31日は提出できないため、8月中の提出を予定していた会社は前倒しか9月以降への変更が必要です。
経営者の視点
まず自社が過去にDX推進指標を提出しているかを確認し、未提出なら今回のWeb化を着手のきっかけにしてください。8月25日までに出すか、Webフォーム公開後に出すかを先に決めておくと段取りが崩れません。ガイダンス資料は担当者に渡し、設問の意味を事前に読み合わせておくと回答が早く進みます。大切なのは、診断を担当者任せにしないことです。社長・事業部門長・IT担当が同席して回答をすり合わせる場を1回設けるだけで、その過程が社内の課題の洗い出しになります。「現在のレベル」と「3年後の目標レベル」の差が大きい項目を3つに絞り、来期の重点テーマとして予算をつけましょう。同業平均を下回る項目は経営会議の定例議題に加えます。毎年同じ時期に再診断すれば、推移を経年で追えます。ただし診断は自己申告です。点数を上げること自体が目的になると、現場に無理な報告を強いるだけで経営改善にはつながりません。実態に忠実な採点を心がけてください。
参考リンク
IPA 独立行政法人情報処理推進機構：「DX推進指標自己診断フォーマット」のWebフォーム化・ガイダンス資料を公開
2. 公金受取口座の特例制度が2026年8月スタート、年金受給者の給付金の受取が簡単に
概要
デジタル庁は2026年7月31日、公金受取口座の特例制度が2026年8月に始まると公表しました。公金受取口座とは、国からの給付金を受け取るためにあらかじめ国に届けておく銀行口座です。届けておけば、申請のたびに口座を書いたり通帳のコピーを添付したりする手間がなくなります。今回の特例は「行政機関等経由登録の特例」と呼ばれ、対象は年金受給者です。すでに年金の振込に使っている口座を、公金受取口座として登録できるようにする仕組みです。対象者には2026年8月頃から2027年2月頃までに、日本年金機構から簡易書留郵便で順次案内が届きます。本人が拒否の意思を示さなければ登録される形で、原則として自分から手続きをする必要はありません。使える給付金等は160種類以上あり、年金、高額療養費、所得税の還付金、児童手当などが含まれます。神奈川県小田原市の事例では、給付金の振込までの期間が最大で約4か月短縮されました。従来の登録経路はマイナポータル、金融機関の窓口、確定申告、年金請求の4つでした。
中小企業への影響
役員や従業員に年金受給世代を含む会社では、給付金の受取が早くなり、家計側の資金繰りが安定します。実務上は総務担当への相談が増える点に備えてください。高齢の従業員や家族から「役所から書留が届いたが何か」と聞かれる場面が出てくるためです。高額療養費など医療費関連の給付も対象なので、健康保険関連の社内案内に一言添えると安心につながります。所得税の還付金も対象で、確定申告をする役員や個人事業主は還付の受取がスムーズになります。もう一つ注目したいのは流れそのものです。行政手続きが「本人が申請する」から「行政が案内し、断らなければ登録される」へ動いており、今後の補助金や助成金にも波及する可能性があります。行政側の事務が軽くなれば、窓口の混雑や処理待ちも減り、事業者側の待ち時間の短縮が期待できます。一方で入金先が集約されるため、事業用と個人用の口座を分けている経営者は入金先を整理しておく必要があります。
経営者の視点
まず総務・人事担当に、この制度の概要を1枚にまとめて共有しましょう。年金を受給している役員・従業員・再雇用者がいるかを把握し、書留が届く時期の目安（2026年8月頃から2027年2月頃）を伝えておくと問い合わせに慌てずに済みます。社内の相談窓口も明確にしてください。その際は「制度を使うかどうかは本人が判断すること」と前置きするのが安全です。経営者自身も、公金受取口座がどの口座になっているかを確認しておきましょう。確定申告で還付を受けている役員は、還付金の入金口座を税理士と確認しておくと安心です。注意喚起も欠かせません。日本年金機構を名乗る偽の郵便やメールで口座情報やマイナンバーを聞き出す詐欺が起こりうるため、正規の通知の見分け方を従業員に周知してください。郵便を読まずに放置すると意図しない口座が登録される可能性もあるので、中身の確認は必ず行うよう伝えます。
参考リンク
デジタル庁ニュース：公金受取口座の特例制度が2026年8月スタート。年金受給者の給付金等の受取が簡単に
3. JDLAがAIガバナンス第三者認証「C認証」を創設、8月4日から運用開始
概要
一般社団法人日本ディープラーニング協会（JDLA、理事長：松尾豊）が、AIガバナンスの第三者認証制度「C認証」を創設し、2026年8月4日から一般申請の受付を開始しました。AIガバナンスとは、会社としてAIをどう使うか、誰が責任を持つか、危ない使い方をどう防ぐかを決めて運用する仕組みです。この制度は、個別のAIツールの性能ではなく、組織としてAIをどう管理しているかという体制を審査します。中核となる指標は4つで、①利用するAIの把握、②リスク対応組織の設置、③リスクアセスメント（どんな悪いことが起こりうるかを事前に洗い出す作業）の実施、④リスク対応です。対象は業種・規模を問わず、AIを開発・提供する法人だけでなく業務で利用・導入するすべての法人、自治体その他の公法人も含まれます。有効期間は2年間で、満了時には更新審査があります。先行取得企業はABEJA、富士ソフト、Elithなど9社、認定コンサルティング企業は6社です。体制構築から取得までは最短で約2か月程度とされ、2026年8月18日15時00分からオンラインの制度説明会が開催されます。
中小企業への影響
規模を問わず対象とされているため、従業員数十人の会社でも申請の門戸は開いています。とはいえ、いきなり取得を目指す必要はありません。まず「社内で誰がどのAIを使っているか」の一覧を作るだけで、4指標の1つ目に着手できます。この棚卸しは、従業員が個人の判断で生成AIに社内情報を入力してしまう事態を、ルール化のきっかけとして抑える効果もあります。大企業と取引がある会社は今後「AIの管理体制を示してほしい」と求められる可能性があります。サプライチェーン全体にセキュリティ水準を求めてきたのと同じ構図が、AI利用にも広がりつつあるためです。認証を取得すれば、AIを扱う受託開発や委託業務の商談で差別化材料になります。社内に専門家がいなくても、認定コンサルティング企業6社の力を借りられます。一方で審査費用と社内工数は発生するので、要否は取引先の要求水準を見て判断してください。取らない場合でも、4つの指標を自社のチェックリストとして流用すれば実務上の効果は得られます。
経営者の視点
着手の順番は制度自体が示しています。まず社内で使われているAIサービスを洗い出し、部署ごとに一覧化してください。無料ツールや個人アカウントでの利用も必ず含めます。次にAIに関する相談・判断の窓口となる担当者、または小さな委員会を1つ決めます。そのうえで、生成AIに入力してよい情報とだめな情報の線引きをA4用紙1枚のルールにまとめ、全社に配ってください。制度を詳しく知りたい場合は、8月18日のオンライン説明会に担当者を参加させ、要件と費用感を把握しましょう。取得を目指すかどうかは、費用・工数・取引上の必要性の3点で年内に判断してください。注意点は3つです。取得が目的になると書類だけ整って実務が伴わない形骸化を招きます。ルールを厳しくしすぎると従業員が隠れてAIを使い、かえってリスクが見えなくなります。外部に丸投げすると、体制の中身を経営側が説明できなくなります。
参考リンク
一般社団法人日本ディープラーニング協会（JDLA）：AIガバナンス第三者認証制度を創設「C認証（AI Governance Core Certification）」を8月4日から運用開始
4. 中部電力に不正アクセス、連絡先情報7万1700件が漏えいか
概要
中部電力は2026年8月4日、社内システムの一部への不正アクセスにより連絡先情報が漏えいした可能性があると発表しました。きっかけは、2026年7月29日に第三者機関から情報提供を受けたことです。漏えいの可能性がある件数は、グループ役職員や委託先社員などの連絡先情報が約7万1700件、関係機関・自治体・取引先の連絡先情報が約2400件です。対象は氏名・役職・メールアドレス・電話番号などです。注目すべきは侵入の手口です。システムの弱点を突かれたのではなく、社内システムの資格情報（ログインに使うIDとパスワードなどの組み合わせ）が不正に利用されました。つまり正規の社員になりすまして入られたことになります。電力供給に関わるシステムや顧客情報システムへの侵入の痕跡は確認されておらず、8月4日時点で電気・ガスの契約者情報の漏えいも確認されていません。対応として、悪用された資格情報の無効化とアクセス元の遮断を実施し、外部専門機関と連携して調査を継続しています。関係官庁や警察への報告も行われています。
中小企業への影響
中部電力やそのグループと取引がある会社は、自社の担当者名・メールアドレス・電話番号が漏れた可能性があります。連絡先だけと軽く見るのは危険です。実在の担当者名と役職が入った標的型メール（特定の相手を狙った偽メール）は非常に見破りにくく、請求書の偽装や振込先変更の依頼として届く恐れがあります。より重要なのは、この手口が規模に関わらず自社にも当てはまる点です。従業員が同じパスワードを社内外で使い回していれば、他社から漏れたIDで自社が突破されることがあります。自社が委託先や下請けの立場なら、自社のIDが取引先システムへの侵入口になりうる責任も意識する必要があります。大企業でも起きたという事実は、対策が手薄な中小の委託先が狙われる入口になりうることを意味します。発覚が外部からの通報だったように、中小企業では気づきにくく、発見が遅れるほど被害は広がります。
経営者の視点
最優先で確認すべきは多要素認証です。パスワードに加えてスマートフォンに届く確認コードなど「もう1つの鍵」を求める仕組みで、パスワードが漏れても侵入を防ぎやすくなります。メール、会計、取引先ポータルといった重要なシステムに導入されているかを、数日以内に確認してください。次にアカウントの棚卸しです。退職者や異動者のアカウントが残っていないかを点検します。あわせてパスワードの使い回しを禁止し、パスワード管理ツールの導入を検討してください。運用面では、振込先変更の依頼は必ず電話で本人に確認する社内ルールを、経理・購買部門に徹底することが効果的です。中部電力グループと取引がある場合は、担当窓口に自社関連の影響有無を確認しましょう。不審なメールの報告先と手順を全社に周知し、報告した人を責めない方針を明示することも大切です。万一の漏えい時に、誰が・いつまでに・どこへ報告するかを1枚の手順書にまとめておいてください。
参考リンク
ITmedia NEWS：中部電力に不正アクセス 連絡先情報7万1700件が漏えいか 取引先や自治体の連絡先も漏えいの恐れ
5. AIを選ぶのはIT部門ではない、Gartnerが日本のデジタルワークプレースのハイプ・サイクルを発表
概要
Gartnerは2026年8月5日、「日本におけるデジタル・ワークプレースのハイプ・サイクル：2026年」を発表しました。ハイプ・サイクルとは、新しい技術が大きく期待され、がっかりされ、地に足のついた使われ方に落ち着くまでの流れを5段階の図で示したものです。今回は注目すべきテーマとして6つの領域が挙げられ、中心はエージェント型AI（指示を1つ出すと手順を自分で考えて複数の作業を進めるAI）でした。その適用範囲はオフィス業務にとどまらず、製造現場などにも広がっていると指摘されています。より重要な指摘は、AIツールを選ぶ主体がIT部門から実際に使う業務部門へ移りつつあるという変化です。業務部門が導入を主導しIT部門が後追いする状況が生じており、統制がないまま独自に導入・運用する「シャドーAI」（会社が知らないところで従業員が使っているAI）のリスクが懸念されています。あわせて「デジタル人材の不足」が新たな経営課題になっているとされました。多くの関連技術はまだ黎明期にあり、定着には時間がかかる段階です。
中小企業への影響
中小企業では情報システム部門がそもそも存在しないため、「現場が選ぶ」状態が最初から常態です。つまりこの指摘はそのまま当てはまります。従業員が個人で契約した生成AIに業務情報を入力しているケースが、経営者の知らないところで進行している可能性は高いと考えるべきです。無料プランのAIサービスは入力データが学習に使われる場合があるため、契約プランの確認も欠かせません。ただし悪い話ばかりではありません。現場主導の導入は決裁が速いという中小企業の強みでもあり、大企業より早く効果を得られる余地があります。AIエージェントの活用範囲が製造現場にも広がることで、事務職以外の人手不足対策としても検討できます。デジタル人材の不足は中小企業でより深刻で、外部サービスや業務委託の活用が現実的な選択肢になります。多くの技術が黎明期にあるという指摘は、高額な長期契約を今すぐ結ぶ必要はないという判断材料になります。
経営者の視点
出発点は実態の把握です。社内で使われているAIサービスを匿名アンケートで洗い出し、「怒らない前提」で状況を掴んでください。一律禁止にすると利用が地下に潜り、かえってリスクが見えなくなります。把握できたら、業務で使ってよいAIサービスを2つか3つに絞り、会社契約に切り替えて費用と管理を一本化しましょう。入力してよい情報とだめな情報の線引きはA4用紙1枚にまとめ、全従業員に配って読み合わせます。部門ごとにAI活用の旗振り役を1人決め、IT担当ではなく業務を知る人に任せるほうが実務に根づきます。効果が出た使い方を月1回共有する場を設けてください。安全面では、AIの提案をそのまま実行に移さず、人が確認して決める工程を業務手順に明記します。誤情報をそのまま顧客に提示すると、信用失墜や契約上の問題につながるためです。黎明期の技術には年間予算の枠を小さく決めて試し、成果が出たものだけ本格導入するのが賢明です。
参考リンク
ITmedia エンタープライズ：AIを選ぶのは、もうIT部門ではない？ Gartner、日本のデジタルワークプレースのハイプ・サイクル発表
まとめ
今回の5本は、手続きが軽くなる話と、管理が問われる話に分かれます。IPAのDX推進指標のWebフォーム化と公金受取口座の特例は、いずれも「手間を減らす」方向の変化です。無料で使える診断ツールで自社の現在地を数字で把握でき、給付金の受取も申請の負担が下がります。一方でJDLAのC認証、中部電力の不正アクセス、Gartnerの調査は、いずれも「見えていないものを把握する」という共通の課題を示しています。社内で誰がどのAIを使っているか、退職者のアカウントが残っていないか、パスワードを使い回していないか。どれも高額な投資ではなく、一覧をつくって線引きを決めるところから始められます。まずは自社のAI利用の棚卸しと、重要なシステムの多要素認証の確認。この2つを直近の宿題として、担当者と日程を決めてしまうことをおすすめします。
