2026年10月16日から10月22日にかけて公開されたDX関連のニュースから、中小企業の経営に関わる5本を選んで整理しました。IPAによる不正アクセス特別相談窓口の開設、茅ヶ崎市役所のノーコードによる予約システム内製、デジタル庁のAIエージェント環境「源内」の全府省庁展開、日立とケーエスケーによる医薬品配送のルート自動編成、NTTのグループ横断スカウト制度と、セキュリティ・業務改善・AI・物流・人材という幅広い領域が並びました。それぞれ概要、中小企業への影響、経営者の視点の3つに分けてお伝えします。
1. IPAが「不正アクセス特別相談窓口」を開設
概要
IPA（独立行政法人情報処理推進機構、理事長：齊藤裕）は2026年10月16日、「不正アクセス特別相談窓口」を新設したと公表しました。受付開始は同日13時00分からで、対象は全国の企業・組織です。大企業に限らず中小企業も含まれます。連絡手段は電話（03-6759-5760）とメールの2系統で、電話は平日9時30分から17時30分まで受け付けます。相談対応の中身は、発生している事象のヒアリング、被害が及んでいる可能性についての助言、被害発生時の応急処置の案の提示、インシデント対応を請け負う専門業者一覧の紹介、法令等に基づき相談・報告すべき先の案内という5つの構成です。開設の引き金としては、国内の金融機関や通信事業者などで不正アクセスによる情報漏えい事案が相次いだ状況が挙げられています。IPAは窓口と併せて不正アクセス対策の特設サイトも公開しています。
中小企業への影響
セキュリティの専門人材を置けない中小企業にとって、事故直後に無料で専門的な助言を受けられる公的な相談先が増えた意味は小さくありません。インシデント対応の専門業者一覧を紹介してもらえるため、緊急時にどこへ頼めばよいか分からないまま高額な業者へ飛び込むリスクも下げられます。一方で電話受付は平日の日中のみであり、夜間や休日に発生した事案は翌営業日まで公的窓口を使えません。自社側の一次対応手順は依然として必須です。また中小企業はクラウドサービスやSaaSの利用比率が高く、自社サーバではなく外部サービス側のアカウント侵害で被害を受けるパターンが増えています。契約しているSaaS側の窓口も併せて整理しておく必要があります。取引先や親事業者からインシデント対応体制を問われた際にも、公的窓口を含む連絡フローを文書化してあれば説明材料になります。
経営者の視点
最大の争点は検知ではなく、気づいた直後の初動です。誰に電話するかが決まっていない組織は、証拠保全も封じ込めも遅れます。IPAの窓口の電話番号とメールアドレスを社内の緊急連絡先一覧に追記し、紙とスマートフォンの両方で参照できる状態にしてください。不正アクセスを疑ったとき誰が何分以内に何をするかを1ページの初動フロー図にまとめ、情報システム担当だけでなく全管理職へ配布することをおすすめします。全社アカウントの多要素認証の有効化状況とパスワード使い回しの有無も棚卸ししてください。ログの保存期間が数日程度と短い場合は、調査に耐える最低3〜6カ月へ延長する指示が必要です。注意点として、被害に気づいた直後のサーバ再起動や初期化は揮発性の証拠を消します。この窓口は助言と紹介が主機能であり、調査や復旧を代行してくれるわけではない点も押さえておきましょう。
参考リンク
IPA（独立行政法人情報処理推進機構）：不正アクセス特別相談窓口の開設について
2. 茅ヶ崎市役所が進める自治体DX、ノーコードで予約システムを内製
概要
ASCII.jpが、神奈川県・茅ヶ崎市役所の自治体DX事例を取り上げました。中心人物は企画政策部デジタル推進課 副主査の松原大氏で、民間企業を経て33歳で入庁しました。保育課に在籍していたとき、コロナ禍で事務量が爆発的に増えたことがきっかけでした。松原氏は同僚からExcelマクロとRPAを教わり、独学で業務自動化を進め、職員30名体制の保育課で年間約1,200時間の残業削減という成果を出しています。保育園の見学・相談予約は平日昼間の電話受付のみ、紙台帳での管理でダブルブッキングも発生していましたが、専用予約システムの導入予算は財政課に却下されました。そこで別の同僚からkintoneの使い方を教わり、kViewerとフォームブリッジを組み合わせて約半月で予約システムを自作し、茅ヶ崎市初のkintone製Web予約システムとして公開しました。申請時刻は夜中23時、午前3時過ぎ、朝4時で、保護者が開庁時間外に動いている実態が可視化されたかたちです。松原氏は現在、庁内横断のDX伴走支援チーム「DX戦隊デジベイターズ」を組織し、各課が自立してDXを進められる状態を目標に掲げています。
中小企業への影響
中小企業の電話・FAX・紙台帳による受付も、顧客に営業時間内の対応を強いている点で同じ構造の問題を抱えています。ノーコードツールを使えば、専用システムを発注せずに短期間・月額数万円規模で予約や申込の受付をオンライン化できる現実的な選択肢があります。24時間受け付けられる窓口を作るだけで、これまで営業時間に電話できなかった層の需要を拾える可能性があります。夜間・早朝の申込実態がその証拠です。紙台帳のダブルブッキングや転記ミスは顧客の信頼を直接損ないますので、デジタル化は効率化より先にミス防止の効果が出ます。
経営者の視点
この事例の核心は業務効率化ではなく、提供側の都合（開庁時間・電話のみ・紙台帳）が利用者側に転嫁されていたという視点の転換です。深夜から早朝に予約が入った事実は、従来の受付方法が需要そのものを取りこぼしていたことを示します。まず自社の受付・申込・問い合わせの導線を全部書き出し、顧客が営業時間内に電話しなければ進まない工程に印を付けてください。そのうち1つを選び、ノーコードツールで1カ月以内に試験導入します。全面展開は後で構いません。導入後に申込が入った時刻を集計すると、営業時間外の比率がそのまま取りこぼしていた需要の規模になります。注意点は3つあります。部署ごとに似たツールが乱立する野良システム化、個人情報を扱うフォームの保存場所とアクセス権の設計漏れ、そしてデジタルに不慣れな顧客を排除しない併存設計です。
参考リンク
ASCII.jp：市役所の当たり前が市民の負担 その罪深さを痛感した職員が推進する自治体DX
3. デジタル庁、政府職員18万人にAIエージェント環境「源内」を提供開始
概要
デジタル庁は2026年10月20日、全府省庁の職員約18万人を対象にAIエージェント環境「ガバメントAI 源内（げんない）」の提供を開始すると発表しました。源内はデジタル庁が内製した生成AI活用環境で、2025年5月にまず庁内利用が始まっていたものです。提供機能の第一弾は、対話形式でAIエージェントを作成・実行できる「エージェントチャット」で、10月20日から順次導入されます。より高度なAIエージェントを構築できる「源内工房」は2026年12月ごろの導入予定で、AIコーディングエージェント機能を含みます。一般職員が日常業務で使える政府共通基盤としての導入は約18万人規模で世界初だと説明しています。安全面では「源内基準」を策定し、AIセーフティ・インスティテュート（AISI）の協力のもとで利用者・管理者・開発者の立場ごとに責務と遵守事項を定義しました。大規模実証は2027年3月まで続き、2027年2月ごろには「源内OSS Ver.2.0」としてオープンソース公開する計画です。
中小企業への影響
政府が利用ルールを公開することで、中小企業も自社のAI利用ガイドラインを一から作らずに参照できるようになります。利用者・管理者・開発者という役割分担の枠組みは、情報システム専任がいない企業でも誰が何を担うかを整理する雛形として使えます。AIエージェントが行政の一般職員の日常業務に入るという事実は、民間でも同等の活用が現実的な段階に来たという市場シグナルです。2027年2月のOSS公開が実現すれば、ライセンス費を抑えてAI活用環境を導入する選択肢も生まれます。ただし運用技術者は必要です。AIコーディングエージェントの普及は、IT人材を採用できない企業が社内の簡易システムを自前で用意できる余地も広げます。
経営者の視点
論点はAIを使うかどうかではなく、大きな規模の組織で安全に使わせる仕組みを設計できるかに移っています。源内基準が公開された段階で原文を入手し、自社のAI利用ルールのたたき台として使ってください。ゼロから作る必要はありません。社内では、入れてよい情報と入れてはいけない情報の線引きを1枚で明示し、禁止一辺倒にせず全社員へ周知します。AIに任せる業務と人が必ず確認する業務の境界を決め、生成物は必ず担当者が検証してから外部に出すというルールを明文化してください。留意すべきリスクは、ハルシネーションによる事実誤認、機密情報の外部サービスへの入力、そしてAIエージェントが誤った前提のまま自律実行して影響が広がることです。実行前の承認点を設け、誰が何に使ったかのログを残しましょう。
参考リンク
ITmedia NEWS：デジタル庁、政府職員18万人にAIエージェント環境を展開──「源内」で提供開始、独自の安全基準も
4. 日立とケーエスケーが医薬品配送DX、ルート自動編成で代行工数60％削減
概要
日立製作所と医薬品卸のケーエスケーは2026年10月22日、医薬品配送業務のデジタル化に関する取り組みを公表しました。両社は2026年9月からPoC（概念実証）を開始しており、その結果、代行対応にかかる配送実行工数を約60％削減する効果が確認されています。基盤には日立の「Hitachi Digital Solution for Logistics」を活用し、配送ルートを動的に組み替える「ポイント・ダイナミック・ルーティング」方式を採用しました。配送員の行動データを解析し、異なる拠点へ業務を再割り当てする仕組みも備えます。現場での実績取得はNFCカードをスマートフォンで読み取る方式で、事前登録された配送情報と実績を突き合わせます。2026年11月からは各拠点で段階的に本格導入を進める計画です。背景には物流の2024年問題によるドライバー不足があり、温度管理と時間厳守という医薬品固有の制約のもとで配送責任者と配送員の連携強化が実装上のポイントとされています。
中小企業への影響
配送・訪問・巡回を行う中小企業（運送、建材、設備保守、食品配達など）の多くが、ベテラン1人の頭の中でルートを決めています。今回注目すべきは、削減対象が配送そのものではなく代行対応の工数である点で、普段は見えない間接業務にこそ無駄が溜まっているという視点は業種を問わず使えます。ルート最適化ツールはクラウドサービスとして中小規模でも使える価格帯のものが出てきており、大企業専用の技術ではなくなりました。NFCやQRコードを使った実績入力はスマートフォン1台で始められ、紙の配送伝票の置き換えから着手できます。ドライバーの労働時間管理が厳格化された環境では、ルート効率化はコスト削減ではなく受注可能量の維持に直結します。
経営者の視点
まず配送・訪問ルートを誰がどうやって決めているかを確認し、特定個人の経験に依存しているなら、その判断基準を文書化させてください。欠員や急な追加依頼が発生した際の再編成に実際どれだけ時間がかかっているかを短期間だけ記録するだけでも、見えていなかった工数が数値になります。次に実績（出発・到着・待機時間）の記録方法を見直し、紙の伝票からスマートフォン入力への置き換えを1ルートで試します。ルート最適化のクラウドサービスは2〜3社を比較し、1営業所・1カ月の試験導入で効果を測ってから全社展開を判断してください。注意点は、最適化が示すルートが納品先の受け入れ時間や道幅といった現場固有の事情を反映できない場合があること、行動データの取得が監視と受け取られやすいこと、紙とデジタルの二重運用が残るとかえって工数が増えることです。
参考リンク
MONOist（ITmedia）：日立とケーエスケーが医薬品配送DX、ルート自動編成で代行工数60％削減
5. NTT、10万人対象のグループ横断人事制度で社員を直接スカウト
概要
NTTは、グループ横断の新しい人材公募制度「NTT Group Job Scout」を2026年10月中に開始します。対象はNTTグループ66社の約10万人です。グループ各社の組織側が社員のスキル・経験・キャリア志向をもとに検索し、直接スカウトのオファーを送る仕組みで、社員側は異動希望情報と制度利用の希望を登録します。利用条件は、所属組織からの異動希望があることと、入社から3年以上経過していることです。運用基盤にはビズリーチの「社内版ビズリーチ by HRMOS」を採用し、人材情報は2026年7月から稼働する「SAP SuccessFactors Talent Intelligence Hub」で正社員約16万5,000人分を統合管理しています。既存制度「NTT Group Job Board」は2023年7月開始で、約3年間に約4,000件の応募と約2,100件の異動がありましたが、社員が自分の可能性に気づかない場合に機会が失われる点が課題でした。新制度では生成AIが社内レジュメやポジション要件の自動生成、人材検索、レコメンデーションを担います。
中小企業への影響
誰がどんなスキルを持っているか分からないという問題は、中小企業でも同じです。まずは社員のスキル・経験・やりたいことの棚卸しから始められます。システムは後で構いません。外部採用が難しい中小企業にとって、社内の人材を適所に動かすことは最も低コストな人材戦略であり、NTTの発想はそのまま転用できます。社員のキャリア希望を把握していない企業は、本人が転職してから初めて希望を知ることになりますので、定期的な意向確認が離職防止に直結します。少人数の企業では異動させる先が無いことも多いのですが、兼務・プロジェクト参加・担当業務の入れ替えという形で同じ効果を狙えます。
経営者の視点
最大の転換点は、応募を待つ仕組みから、組織が探して声をかける仕組みへの反転です。自社では、全社員の保有資格・経験した業務・できることを1人1枚で書き出し、Excelでも構わないので一元化してください。年1〜2回、今後どんな仕事をしたいかを聞く機会を、評価面談とは分けて設けます。人手が足りない業務や新しく立ち上げたい業務を一覧化してスキルシートと突き合わせれば、社内で埋められる人が見つかることもあります。社員が手を挙げる社内公募だけでなく、経営者や部門長から声をかける仕組みも明文化しておきましょう。注意点は、送り出す側の部署が抜かれると感じると協力しなくなることです。後任の確保や評価上の扱いを先に決めてください。スキルデータが古いまま放置されると誤ったマッチングを生みますので、最後は人の判断を介在させる必要があります。
参考リンク
マイナビニュース TECH+：NTT、10万人対象にグループ横断の人事制度を導入 社員を直接スカウト
まとめ
今回の5本に共通するのは、個人の頑張りで支えてきた領域を仕組みに置き換えるという方向です。不正アクセス発生時の初動、紙と電話に頼った受付、AI利用のルール、ベテランの勘に依存した配車、誰が何をできるか分からない人材情報。いずれも中小企業に同じ形で存在する課題であり、大企業や行政だけの話ではありません。そして、どれも大きな投資をいきなり決める必要はない領域でもあります。緊急連絡先を一覧に追記する、申込が入った時刻を集計する、入れてよい情報の線引きを1枚にする、ルート再編成にかかる時間を記録する、スキルシートを1人1枚書く。いずれも短期間で着手でき、数値が出てから次の判断ができます。まずは自社で最も痛みが大きいものを1つ選び、期限を切って動かしてみてください。
