【最新版】感染症・サイバー攻撃にも対応！
お知らせ
2025.12.03
「事業継続力強化計画」改訂で求められる中小企業のリスク対策とは
自然災害だけでなく、感染症やサイバー攻撃など、
企業を取り巻くリスクが複雑化する中で、**事業継続力強化計画（BCP）**が改訂されました。本記事では、最新の改訂ポイントと具体的な対応策を、
経営・DX・バックオフィスの観点からわかりやすく整理します。
1. 企業を取り巻くリスクが激変 ― BCPの見直しが急務に
近年、企業経営を脅かすリスクは多様化しています。
地震・台風といった自然災害だけでなく、
-
新型コロナウイルス感染症による人員・サプライ影響
-
巧妙化するサイバー攻撃や情報漏えいリスク
が、事業停止や信用失墜につながる事例が増加しています。
これを受けて、中小企業庁が策定指針を改訂。
自然災害への備えに加えて、「感染症」「サイバー攻撃」などの新リスク対応を
事業継続力強化計画（BCP）に盛り込むことが必須となりました。
2. 事業継続力強化計画とは ― 国が認定する“災害・危機に強い企業”制度
事業継続力強化計画とは、企業が策定した防災・減災・危機対応の計画を
経済産業大臣が認定する公的制度です。
認定を受けた中小企業は、以下のようなメリットを受けられます。
| 分野 | 内容 |
|---|---|
| 税制優遇 | 防災関連設備の特別償却・税額控除 |
| 金融支援 | 日本政策金融公庫などでの融資優遇 |
| 補助金加点 | ものづくり補助金、IT導入補助金などで優遇評価 |
つまり、BCP策定は「リスク対策 × 経営支援」の両輪を強化できる仕組みです。
3. 改訂ポイント ― 感染症・サイバー攻撃対策の明記が必須に
改訂された指針では、以下の2分野のリスク対策が新たに必須化されました。
① 感染症対策 ― テレワーク体制と衛生管理の強化
想定リスク
-
従業員の出勤制限や休業による人員不足
-
外出自粛による売上減少・業務停滞
事前対策
-
マスク・消毒液・防護服など衛生用品の備蓄
-
テレワーク環境の整備（クラウドツール導入）
-
社内での感染拡大防止ルール（ゾーニング・換気管理など）
事後対策
-
時差出勤・交代勤務で接触機会を削減
-
感染状況に応じたデジタル勤怠管理や在宅業務モニタリングの活用
💡 ポイント：
DXによるリモートワーク体制（クラウド勤怠・経理・文書管理など）の整備は、
感染症対策だけでなく平時の業務効率化にもつながります。
② サイバー攻撃対策 ― 情報漏えいと業務停止を防ぐ仕組み化
想定リスク
-
顧客データ・会計情報の漏洩
-
システム停止・復旧費用・営業損失
事前対策
-
不正アクセス検知サービス・監視システムの導入
-
最新のウイルス対策ソフト・ファイアウォールの整備
-
従業員へのセキュリティ教育・パスワード管理の徹底
事後対策
-
被害発生時の報告・対応フローの整備（緊急連絡網含む）
-
バックアップ体制・復旧手順書（DRP：Disaster Recovery Plan）の策定
-
顧客・取引先への誠実な情報公開の仕組みづくり
💡 ポイント：
クラウド会計やオンライン請求などを活用する企業では、
アクセス権限・二段階認証・ログ管理など、
日常的なセキュリティ運用が信頼性を高めます。
4. 経営者が今すぐ行うべき３つのステップ
1️⃣ 既存BCPの点検・更新
自然災害だけに対応している計画を最新リスク対応版へ。
2️⃣ DXによる業務継続の仕組み化
リモート対応・データ共有・ペーパーレス化を進め、
緊急時にも止まらない経理・請求・勤怠体制を構築。
3️⃣ 計画の「運用」体制を整備
BCPを“作って終わり”にせず、
年1回の訓練・点検・教育を社内にルール化する。
5. まとめ ― 「備える企業」が生き残る
最新版の事業継続力強化計画は、
自然災害 × 感染症 × サイバー攻撃という三位一体の危機対応を求めています。
単なる防災対策にとどまらず、
DX・デジタル化による業務の持続性向上を通じて、
企業は「止まらない経営」「守りと攻めの両立」を実現できます。
ご相談・最新情報はこちらから
税理士法人エヌズ 財務支援部では、
事業継続力強化計画の策定支援・DX環境整備・経理業務効率化支援を行っています。
BCP策定からクラウド導入まで、ワンストップでサポートいたします。
