IPAの基準適合サービスリスト（2026年10月9日付）で、会社図鑑の86社を照合しました

01このリストは何か

経済産業省の「情報セキュリティサービス基準」に適合していると、事業者が審査登録機関の確認を経て届け出たサービスを、IPAが区分ごとに公開している名簿です。区分は、情報セキュリティ監査・脆弱性診断・ペネトレーションテスト・デジタルフォレンジック・セキュリティ監視・運用・機器検証の6つです。

載っていることは「一定の品質管理と技術者の要件を満たすと確認された」ことを示します。仕事の出来を保証するものではありませんが、依頼先を選ぶときに、会社の自己申告だけで判断しないための材料になります。

02照合の結果

86社のうち、どれかの区分に載っていたのは53社です。5区分以上に載るのは10社で、6区分すべてに載るのはNRIセキュアテクノロジーズ、GMOサイバーセキュリティ byイエラエ、NTTデータ先端技術、ブロードバンドセキュリティの4社でした。

載っていない33社の多くは、製品を作るメーカーの日本法人や、製品の販売を主にする会社です。このリストはサービス（人が行う診断や監視）の名簿なので、製品メーカーが載らないのは自然なことです。

03図鑑に反映したこと

• 会社ページの「公的な登録」に、載っている区分をすべて表示しました
• 評価の式の「公的な確認」で、1区分なら10点、2区分以上なら15点を数えています
• 「IPAの基準適合リスト」の一覧ページで、載っている会社だけを並べています

04依頼する側が確かめること

リストはサービスの単位で載っています。同じ会社でも、頼みたいサービス（例：Webアプリの診断）がその区分で届け出られているかを、見積りの前に確かめてください。会社ページの出典から、該当する区分のPDFを開けます。