2026年10月2日から10月8日に公表されたDX関連の動きから、中小企業の経営判断に直結する5本を取り上げます。行政手続と決済慣行の電子化を議論する関係省庁等連絡会議の資料公開、採択率約45.3%という結果が出たデジタル化・AI導入補助金2026、CVSS 9.4の緊急脆弱性が公表されたCMS「Movable Type」、通信インフラ現場で約20%の作業コスト削減を示した大手2社の協業、そしてデータ定義の共通ルールを定める政府相互運用性フレームワークの最新版です。いずれも一次情報が無料で公開されており、確認する体制があるかどうかで対応速度に差が出る内容となっています。
1. デジタル庁、事業者のデジタル化等に係る関係省庁等連絡会議（第12回）の資料を公開
概要
デジタル庁は2026年10月7日付で、事業者のデジタル化等に係る関係省庁等連絡会議（第12回）の資料と議事録を公開しました。会議は2026年9月16日にオンラインで開催され、議長はデジタル庁国民向けサービスグループ審議官の佐野究一郎氏が務めています。内閣官房、金融庁、厚生労働省、経済産業省、日本銀行など約40機関が構成員として参加し、最高裁判所・会計検査院・IPAがオブザーバーとして加わりました。議題は、行政手続等の棚卸調査および補助金等調査、電子調達システムの便利機能、Gビズポータルの整備方針と活用事例、雇用関係助成金DXの検討状況、手形・小切手の全面電子化に向けた官民取組、所得税確定申告とデジタルインボイス普及、デジタル認証サービスの取組の7点です。棚卸調査では約7万6000種類の手続で入力率100%を達成し、雇用関係助成金DXでは申請項目が対前年度比約24%、添付書類が約18%削減されました。
中小企業への影響
実務に直結する論点は3つあります。第一に、公共調達の入口が広がった点です。少額物品調達（300万円以下）は年間約45万件規模で、電子調達システムのオープンカウンタ機能に大手通販・事務用品の5社が連携し、カタログ商品数は約7200万点以上に達しました。統一資格を持たない小規模事業者でもGビズIDがあれば参加でき、売り手には新たな販路、買い手には法人向け価格での調達手段になります。第二に、助成金の申請負担です。雇用関係助成金では申請項目が約24%、添付書類が約18%減り、データ自動入力で重複入力が廃止され、進捗も画面で確認できます。第三に、手形・小切手の全面電子化です。2027年3月31日が目標期限ですが、多くの金融機関が2026年9月30日を最終振出期限に設定する見込みとされ、対応が遅れると決済手段そのものを失います。デジタル認証サービスの利用申込も前年同月比840%増と伸びています。
経営者の視点
最初に手を付けるべきは手形・小切手の棚卸しです。自社の支払いと受取りで使っているかを確認し、使っているなら取引銀行に自行の最終振出期限を問い合わせ、電子記録債権やインターネットバンキング振込への切替計画を立ててください。実質的な締切は2027年3月ではなく2026年9月30日前後だという認識が重要です。あわせてGビズIDプライムを未取得なら先に申請しておきます。発行には審査期間がかかるため、公募の締切直前では間に合いません。請求書の発行・受領がPDFのメール添付で止まっているなら、デジタルインボイス対応の会計・請求ソフトへの移行を検討してください。なお資料の数値は政府側の施策進捗であり、自社に自動適用されるものではないため、助成金の効果や控除の適用可否は社労士・税理士への確認が前提になります。公的機関を騙るフィッシングも増えるため、送信元の確認ルールを社内に明示してください。
参考リンク
デジタル庁：事業者のデジタル化等に係る関係省庁等連絡会議（第12回）の資料等を掲載
2. 中小企業庁、デジタル化・AI導入補助金2026の採択結果を公表（採択率約45.3%）
概要
中小企業庁は2026年10月7日、ミラサポplus上で「デジタル化・AI導入補助金2026」の複数締切枠における採択結果を公表しました。対象は令和8年8月25日締切分の申請です。申請総数5,398者に対し採択は2,446者で、採択率は約45.3%にとどまりました。枠別の内訳は、通常枠が1,836者申請・816者採択（約44.4%）、インボイス枠が3,536者申請・1,610者採択（約45.5%）、セキュリティ対策推進枠が22者申請・16者採択（約72.7%）、複数者連携デジタル化・AI導入枠が4者申請・4者採択（100%）です。インボイス枠だけで申請総数の約66%を占め、最大の枠となりました。正式な事業名は「中小企業デジタル化・AI導入支援事業」で、問い合わせはコールセンター0570-666-376（受付9:30〜17:30、土日祝を除く）が受け付けています。締切から結果公表までにはおよそ1か月半を要しました。
中小企業への影響
最も重い事実は、不採択が2,952者に達したことです。補助金は申請すれば通るという前提は成り立たず、2者に1者以上が落ちています。採択された2,446者はこれから交付決定・発注・導入のフェーズに入りますが、補助金は原則として精算払いで、事業完了・実績報告・検査を経てから入金されるため、当面は自己資金やつなぎ融資での立替えが必要です。不採択だった事業者には次回締切への再申請が現実的ですが、同じ計画の出し直しでは結果は変わりません。注目すべきは枠ごとの偏りです。インボイス枠に3,536者が集中する一方、セキュリティ対策推進枠は22者、複数者連携枠は4者しかありません。同じデジタル化投資でも、どの枠で申請するかによって競合数が100倍以上違うということです。EDRやUTM、バックアップ体制の整備を考えているなら、相対的に通りやすい枠として検討の価値があります。
経営者の視点
採択された場合に最も多い失敗は、交付決定の通知が届く前に発注・契約・支払いをしてしまうことです。原則として補助対象外となり、採択されていても補助金を受け取れません。採択は審査を通った段階にすぎず、通知を待ってから動くべきです。不採択だった場合は、事業計画を「現状の課題→導入するツール→定量的な効果」の因果で数字でつなぎ直します。月間請求書420枚・1枚7分で月49時間といった実測値を起点にすると、説得力が変わります。GビズIDプライムとSECURITY ACTION自己宣言は多くの枠で申請の前提要件になるため、登録状況を先に確認しておくべきです。IT導入支援事業者は1社の提案で決めず2〜3社から取り、採択実績と導入後のサポート体制を確認します。補助金が出なくても投資する価値があるかを先に判断することです。ランニングコストを5年分で試算し、使われないシステムが固定費として残る事態を避けてください。
参考リンク
中小企業庁（ミラサポplus）：デジタル化・AI導入補助金2026の補助事業者を採択
3. IPA、CMS「Movable Type」の複数の脆弱性を公表（JVN#91153973）
概要
IPAとJPCERT/CCは2026年10月7日、シックス・アパートのCMS「Movable Type」の複数の脆弱性をJVN#91153973として公表しました。CVE-2026-96408はコードインジェクションで、CVSS v3基本値9.4「緊急」、遠隔から任意のPerlコードを実行される可能性があります。CVE-2026-103668はSQLインジェクションで、基本値8.6「重要」、任意のSQLコマンドを実行されます。影響を受けるのは9.2.1以前（9.2系はクラウド版のみ）、9.0.9以前、8.8.5以前、8.0.12以前で、Advanced版とPremium版も対象です。修正版は9.3.0、9.0.10、8.8.6、8.0.13、Premiumは2.18で、恒久対策は最新版へのアップデートです。すぐに更新できない場合の回避策として、mt-search.cgi等のCGIファイルの削除とRestrictedPSGIApp設定の追加が示されています。
中小企業への影響
影響バージョンが8.0系から9.2系まで複数世代にまたがるため、数年前に構築したサイトも最近リニューアルしたサイトも対象になり得ます。自社サイトがMovable Typeで動いているなら、バージョンの確認が必須です。放置して任意コード実行を受けると、サイト改ざんにとどまらず、問い合わせフォーム経由の個人情報流出や、サーバーを踏み台にした攻撃加担にまで発展します。改ざんされれば検索エンジンに危険サイトとして登録され、ブラウザの警告で顧客がアクセスできなくなります。採用応募や問い合わせのフォームを置いている場合は、SQLインジェクションによる氏名・連絡先の流出リスクが直結し、個人情報保護委員会への報告や本人通知が法令上必要になる場合があります。制作会社との保守契約にCMSのセキュリティアップデートが含まれているかどうかで、対応の初速が変わります。
経営者の視点
CVSS 9.4は、様子を見るという判断が成立しない水準です。公表時点で攻撃側にも情報が渡っており、対応は日単位で考えるべきです。まず担当者か制作会社に「自社サイトは何のCMSで動き、バージョンはいくつか」を確認させ、該当するなら修正版へのアップデート日程を数日以内に確定させてください。即時更新が難しい場合は回避策の適用可否を技術担当に判断させますが、CGIファイルの削除はサイト内検索などを停止させる副作用があります。作業前にはファイルとデータベースの完全バックアップを取得し、復元できることまで確認します。更新後は表示・問い合わせフォーム・検索機能の動作を確認してください。中期的には、自社が使うソフトウェアの製品名とバージョンの一覧を整備し、IPAやJVNの配信を購読して公表当日に情報が届く体制を作ることが本質的な対策です。
参考リンク
IPA（情報処理推進機構）：「Movable Type」における複数の脆弱性について（JVN#91153973）
4. ミライト・ワンとNTTテクノクロス、通信インフラ現場のDX推進で協業
概要
2026年10月7日、ミライト・ワンとNTTテクノクロスが、通信インフラの現場におけるAI時代の現場力強化とDX推進に向けて協業することを発表しました。基盤となるのは「業務支援型データ活用プラットフォーム」です。機能の一つは帳票のデジタル化で、専門知識がなくても現場担当者自身が実施できる点が特徴とされています。もう一つはAIによるマニュアル検索で、膨大なマニュアルから必要な情報を瞬時に抽出し、音声・テキスト双方の質問に対応して図解も生成します。導入規模はNTT事業本部の関東全域35拠点で、作業コストの削減率は約20%、本格利用の開始は2026年10月です。役割分担は、ミライト・ワンが現場での実装と効果データの収集・分析、運用検証を担い、NTTテクノクロスが開発・高度化とシステム設計、保守運用を担当します。背景の課題は人手不足、ペーパーレス化、情報漏えいリスク、技術継承で、今後はグループへの水平展開と他業界への外販も視野に入れています。
中小企業への影響
約20%の作業コスト削減という数字は、紙の帳票と熟練者への口頭確認が残っている現場であれば、業種を問わず近い改善余地があることを示しています。帳票のデジタル化が専門知識なしで可能になりつつある点は、IT担当がいない中小企業にとって直接的な意味を持ちます。AIによるマニュアル検索は、ベテラン1人に質問が集中している中小企業の構造にそのまま刺さり、熟練者の時間を本来業務へ戻せます。音声で質問できる形式は、工場・建設・物流など手が塞がる現場では、タブレット入力よりも実装ハードルが低い選択肢になります。技術継承の課題は中小企業のほうが深刻で、熟練者が1〜2名しかいなければ退職が即座に事業継続リスクになります。一方で逆方向の影響もあり、元請けがこの種のプラットフォームを導入すれば協力会社にもデータでの報告提出が求められ、紙でしか出せない下請けは選定で不利になり得ます。
経営者の視点
最初にやるべきは測ることです。現場で紙に書いて事務所で入力し直している帳票を洗い出し、1か月あたりの枚数と1枚あたりの所要時間を実測します。480枚で1枚5分なら月40時間という形で母数が見えれば、投資判断の根拠になります。次に、ベテラン社員への質問内容を半月ほど記録させてください。何を何回聞かれているかが分かれば、文書化すべき範囲が決まります。既存のマニュアル・手順書・図面が検索できる形で1か所に集まっているかも確認が必要です。導入時は、帳票だけデジタル化して後工程が紙のままという部分最適を避け、業務フロー全体で設計してください。手袋をしたまま操作できるか、通信が届かない場所で使えるかを検証し、1拠点・1帳票から始めて効果を測り横に広げる順序が現実的です。クラウドに集約する場合は、アクセス権限と退職者アカウントの停止手順を先に決めておきます。
参考リンク
クラウド Watch（インプレス）：ミライト・ワンとNTTテクノクロス、通信インフラの現場におけるAI時代の現場力強化とDX推進に向け協業
5. デジタル庁、政府相互運用性フレームワーク（GIF）バージョン2.4を公開
概要
デジタル庁は2026年10月6日、政府相互運用性フレームワーク（GIF）のバージョン2.4を公開し、あわせてGIFダウンロードサイトを開設しました。GIFは「データの連携・交換のためのデータ参照モデル」であり、組織や分野をまたいでデータを相互運用できる仕組みの構築を目的とした実践ガイドブックです。構成は4層です。氏名や住所といった用語を定義するコア語彙、日付やアドレスの書式を定めるコアデータパーツ、個人・法人・住所などの基本構造を示すコアデータモデル、そして行政・金融・教育・防災の4分野を対象とする実装データモデルからなります。ライセンスはCC0 1.0 Universalで、商用利用・改変・再配布が可能で、帰属表示も不要です。資料一式は約20MBのZIP形式で配布され、そのままデータ標準として採用する方法と、独自に拡張・取捨選択してカスタマイズする方法の2通りが示されています。
中小企業への影響
GIFはシステムではなくデータの定義集だ、という理解が出発点になります。自社でデータベースや顧客管理の項目設計をするとき、無料の設計手本として参照でき、住所・氏名・法人情報の持ち方を一から考える必要がなくなります。CC0 1.0ライセンスのため自社システムに取り込んでも許諾は不要で、ベンダーに「GIFに準拠して」と指示できます。複数システム間のデータ移行やExcel連携で毎回項目のすり合わせに苦労している企業なら、GIFの定義に寄せれば将来の連携コストを下げられます。行政・金融・教育・防災分野にシステムを納める中小ITベンダーには、より直接的な影響があります。実装データモデルが調達要件として参照される流れに備える必要があり、準拠を提案書に書けることが差別化になる一方、独自仕様のままでは案件から外れるおそれがあります。長期的には行政手続でのデータ再利用が進み、各種届出で同じ情報を繰り返し入力する負担が下がる方向です。
経営者の視点
まずダウンロードサイトからv2.4を入手し、「410_全体説明」だけをIT担当者か主要ベンダーに読ませてください。次に自社の顧客マスタ・取引先マスタの項目定義を棚卸しし、住所の分割方法、法人番号13桁の有無、氏名の姓名分割をGIFのコアデータモデルと比較します。行政側のデータ連携は法人番号を軸に進むため、項目がなければ追加しておくべきです。新規開発や刷新の予定があるなら、要件定義の段階でコアデータモデルを参照すると明記すれば、後からの修正コストを避けられます。既存システムの項目を無理に変更すると帳票・集計・連携が壊れる可能性があるため、刷新のタイミングで取り入れるのが安全です。全面準拠を目指すと作業量が膨らむので、住所や法人情報など自社に必要な範囲から部分的に採用してください。準拠が接続を自動的に保証するわけではなく、接続要件は案件ごとの確認が必要です。
参考リンク
デジタル庁：政府相互運用性フレームワーク（GIF）のバージョン2.4を公開
まとめ
今回の5本は、行政側の基盤整備と、自社が今すぐ動くべき実務が交差する内容でした。優先順位は明確です。最も急ぐのはMovable Typeの脆弱性対応で、CVSS 9.4は日単位の判断が求められます。次に手形・小切手の全面電子化で、実質的な期限は金融機関の最終振出期限として2026年9月30日前後に前倒しされます。補助金は採択率約45.3%という現実を踏まえ、交付決定前の発注という致命的なミスを避けつつ、競争の緩い枠も含めて申請戦略を練り直す局面です。現場DXは紙と口頭確認の工数を実測することから始まり、GIFはデータ項目を決める際の無料の手本として使えます。いずれにも共通するのは、一次情報が無料で公開されており、それを確認する体制があるかどうかで差がつくという点です。GビズIDプライムの取得、ソフトウェア資産の一覧化、IPAやJVNの情報購読といった地味な準備が、制度変更への対応速度をそのまま決めます。
