■セキュリティ認証マークは信頼につながる？認証マークへの印象と理解度を調査

「個人情報の漏えい」に関するニュースを、この1年で何度目にしたでしょうか。会員情報やメールアドレス、クレジットカード情報など、漏えいする情報はさまざまです。ニュースを見るたびに、「自分の情報は大丈夫だろうか」と不安を感じた方もいるのではないでしょうか。

では、こうしたニュースは、私たちの行動にどのような影響を与えているのでしょう。また、ウェブサイトに個人情報を入力する際、何を手がかりに安全性や信頼性を判断しているのでしょうか。

ということで今回はシステム開発会社の株式会社TSSソフトウェアと共同で、事前調査で「現在働いている」と回答した全国の男女300名を対象に「情報セキュリティ・個人情報保護への不安と信頼」についてのアンケートをおこないました。

※本プレスリリースの内容を引用される際は、以下のご対応をお願いいたします。

・引用元が「株式会社NEXER Groupとシステム開発会社の株式会社TSSソフトウェアによる調査」である旨の記載

・システム開発会社の株式会社TSSソフトウェア（https://www.tss-sw.co.jp/）へのリンク設置

「情報セキュリティ・個人情報保護への不安と信頼に関するアンケート」調査概要

調査手法：インターネットでのアンケート

調査期間：2026年10月16日～10月23日

調査対象者：事前調査で「現在働いている」と回答した全国の男女

有効回答：300サンプル

質問内容：

質問1：個人情報漏えいに関するニュースを見て、利用するサービスや取引先を変えたことはありますか。

質問2：どのようなことがきっかけでしたか。

質問3：ウェブサイトやシステムに個人情報を入力するとき、安心できると感じる条件は何ですか。（複数選択可）

質問4：ウェブサイトやシステムに個人情報を入力するとき、安心できると感じる条件を具体的に教えてください。

質問5：「ISMS認証」「プライバシーマーク」などのセキュリティ認証マークを見ると、信頼感は上がりますか。

質問6：その理由を教えてください。

質問7：「ISMS認証」「プライバシーマーク」などのマークの意味を理解していますか。

質問8：取引先や発注先のシステム会社を選ぶとき、セキュリティ面をどのくらい重視しますか。

質問9：取引先や発注先のシステム会社のセキュリティ面を、どのように確認していますか。（複数選択可）

質問10：取引先や発注先のシステム会社のセキュリティ面を、どのように確認しているか具体的に教えてください。

※原則として小数点以下第2位を四捨五入し表記しているため、合計が100％にならない場合があります。

■18.7％が、個人情報漏えいのニュースを見て、利用するサービスや取引先を「変えた」「変更を検討した」と回答

まずは、事前調査で「現在働いている」と回答した方に、個人情報漏えいに関するニュースが、実際の行動につながったことがあるかを聞きました。

その結果、「ある」と回答した方は7.3％、「検討したが、変えなかった」と回答した方は11.3％でした。合わせて18.7％が、ニュースをきっかけにサービスや取引先の見直しを考えたことがわかりました。

一方で、「ない」と回答した方は81.3％と大半を占めています。

注目したいのは、実際に変えた方よりも、検討したものの変えなかった方のほうが多いという点です。

では、見直しを考えたきっかけは何だったのでしょうか。「ある」「検討したが、変えなかった」と回答した方に聞いてみたので一部紹介します。

どのようなことがきっかけでしたか。

・情報漏洩したが、他の会社も同じだと思った。（30代・男性）

・情報漏洩は怖いと思った。（30代・女性）

・個人情報流出。評判が悪くなった。（30代・女性）

・保険会社の情報漏洩：更新が近づいてきたので更新しない選択をした、また、別の保険については契約を検討していたので解約した。（40代・男性）

・クレジットカード情報流出。（40代・男性）

・事前に防ぐ為に不要に近い物を解約、退会した。（50代・男性）

利用中のサービスで起きた漏えいや、クレジットカード情報の流出がきっかけになったという声が寄せられました。契約の更新時期に合わせて乗り換えた方や、使っていないサービスをあらかじめ退会したという方もいます。

一方で、「他の会社も同じだと思った」という声も寄せられています。情報漏えいに不安を感じても、ほかのサービスに乗り換える手間や、乗り換え先の安全性への懸念などから、利用を続ける人もいるのかもしれません。

■49.0％が、個人情報を入力するときに安心できる条件として「SSL化されている」と回答

続いて、事前調査で「現在働いている」と回答した方に、ウェブサイトやシステムに個人情報を入力するとき、安心できると感じる条件を聞いてみました。

最も多かったのは「SSL化されている（URLが『https』で始まり、鍵マークがある）」で49.0％でした。次いで「セキュリティ認証マークがある」が41.0％、「企業の規模が大きい」が24.0％、「プライバシーポリシーが明記されている」が21.3％で続きます。

SSLとは、ブラウザとウェブサイトの間でやり取りされるデータを暗号化する仕組みです。上位2つには、画面上で確認できる目印が挙がっており、企業の規模や知名度だけでなく、セキュリティ対策を確認できることも安心感につながっているようです。

さらに、安心できる条件をより具体的に聞いてみたので、回答の一部を紹介します。

ウェブサイトやシステムに個人情報を入力するとき、安心できると感じる条件を具体的に教えてください。

・必要最低限の情報だけ入力するようになっていること。（20代・男性）

・セキュリティーに関する情報が明記されている。（20代・女性）

・二段階認証やパスキーを導入していること。（30代・女性）

・通信が暗号化されていて個人情報の利用目的や管理方法が明確に説明されていること。（30代・男性）

・万全な方法は無いと思っています。あくまで会社側がどう対策たててるか次第。（30代・男性）

・AIで自社の脆弱性をハッカーより先に発見し、速やかに修正している。（40代・男性）

通信の暗号化や二段階認証といった技術的な対策に加え、「必要最低限の情報だけ入力するようになっていること」など、収集する情報を必要な範囲にとどめてほしいという声も寄せられました。また、個人情報の利用目的や管理方法を明確に示すこと、企業が適切な対策を講じていることを重視する意見も見られます。

二段階認証とは、パスワードに加えて別の方法でも本人確認を行う仕組みです。

こうした回答から、個人情報を安心して預けるために、目に見えるセキュリティ対策だけでなく、情報の取り扱いや企業の対応についても関心が寄せられていることがうかがえます。

■64.0％が、セキュリティ認証マークを見ると信頼感が「上がる」と回答

続いて、事前調査で「現在働いている」と回答した方に、「ISMS認証」「プライバシーマーク」などのセキュリティ認証マークを見ると、信頼感は上がるか聞いてみました。

ISMS認証は、組織が情報を守るためのルールや体制を整え、運用していることを第三者機関が審査して認める制度です。プライバシーマークは、個人情報を適切に取り扱う体制を整えている事業者に使用が認められるマークです。

その結果、「とても上がる」が12.0％、「やや上がる」が52.0％と、合わせて64.0％が「信頼感が上がる」と回答しました。

一方で、「あまり変わらない」は23.7％、「まったく変わらない」は12.3％となっています。

そう思う理由も聞いてみたので、それぞれ回答の一部を紹介します。

「上がる」と回答した方

・信頼性が増すから。（20代・男性）

・客観的にセキュリティーに関して取り組みをしていることが分かるから。（30代・男性）

・無いよりはマシかなと。（30代・女性）

・厳しい基準をクリアしている証だと思うから。（30代・女性）

・セキュリティ対策がしっかりされていてそれが保証されているから。（40代・男性）

・最低限備えるべき要件になっていると感じるから。（40代・男性）

「変わらない」と回答した方

・どうとでも誤魔化せる気がするから。（30代・女性）

・具体的に何を示すマークなのか分からないため。（30代・男性）

・それ以上の速度でハッキングの技術が発達していっているから。（30代・男性）

・AIの普及により、情報漏洩の件数がここ最近いきなり爆発的に増えていると感じるのでそんなマークはもはや何の意味も無いと感じるからです。（40代・女性）

信頼感が上がる理由としては、第三者による審査を受けていることや、セキュリティ対策への取り組みが客観的にわかる点が挙げられました。一方で、マークの意味がわからないことや、認証があっても情報漏えいのリスクを完全には防げないことから、信頼感は変わらないとする声も寄せられています。

セキュリティ認証マークは、企業への信頼感を高める判断材料の一つといえそうです。ただし、マークの有無だけで判断するのではなく、その意味や企業の具体的な情報管理体制についても理解することが、安心してサービスを選ぶうえで大切なのではないでしょうか。

■44.0％が、「ISMS認証」「プライバシーマーク」などのマークの意味を「理解している」と回答

続いて、事前調査で「現在働いている」と回答した方に、「ISMS認証」「プライバシーマーク」などのマークの意味を理解しているか聞いてみました。

その結果、「よく理解している」は8.7％、「なんとなく理解している」は35.3％と、合わせて44.0％が、マークの意味を理解していると回答しています。

一方で、「名前は知っているが、意味は分からない」は31.7％、「知らない」は24.3％と、合わせて56.0％が意味を理解していないこともわかりました。

前の設問では、セキュリティ認証マークを見ると信頼感が上がると回答した方が64.0％にのぼりましたが、マークの意味を「よく理解している」方は8.7％にとどまっています。

セキュリティ認証マークは企業への信頼感を高める一方で、その意味や認証の内容までは十分に理解されていない実態がうかがえます。マークが示す基準や役割をわかりやすく伝えることも、利用者が安心してサービスを選ぶために重要といえそうです。

■53.7％が、取引先や発注先のシステム会社を選ぶときにセキュリティ面を「重視する」と回答

続いて、事前調査で「現在働いている」と回答した方に、取引先や発注先のシステム会社を選ぶとき、セキュリティ面をどのくらい重視するか聞いてみました。

その結果、「とても重視する」が20.0％、「やや重視する」が33.7％と、合わせて53.7％が「重視する」と回答しました。

一方で、「あまり重視しない」は9.7％、「まったく重視しない」は4.0％にとどまっています。

なお、「選定に関わったことがない」と回答した方は32.7％でした。選定に関わった経験がある方に限ると、セキュリティ面を重視する傾向が見られます。

仕事で利用するシステム会社を選ぶ際、セキュリティ対策は重要な判断材料となっているようです。サービスの機能や費用だけでなく、情報を適切に管理・保護できる体制が整っているかどうかも、選定時に意識されていることがうかがえます。

■54.7％が、取引先や発注先のシステム会社のセキュリティ面を「セキュリティ認証の取得状況」で確認していると回答

最後に、セキュリティ面を重視する方は、実際にどのような方法で確認しているのでしょうか。「とても重視する」「やや重視する」と回答した方に聞きました。

最も多かったのは「セキュリティ認証（ISMS・プライバシーマークなど）の取得状況」で54.7％でした。次いで「セキュリティに関する実績・事例」が41.6％、「契約書・秘密保持契約の内容」が29.8％で続きます。

なお、セキュリティチェックシートとは、取引先のセキュリティ対策について、項目ごとに回答してもらうための確認表です。

具体的な確認方法についても聞いてみたので、回答の一部を紹介します。

取引先や発注先のシステム会社のセキュリティ面を、どのように確認しているか具体的に教えてください。

・会社のHP。（20代・男性）

・公的な認証を取得しているのか聞く。（20代・女性）

・ネット購入する際は偽物のサイトに誘導されてないか確認している。（30代・女性）

・チェックシートによる取引先からの回答。（40代・男性）

・検査体制の報告書を提出させている。（50代・男性）

回答からは、公式サイトでの情報公開や認証の取得状況の提示に加え、チェックシートや報告書を通じて、具体的なセキュリティ対策を確認していることがわかります。

企業が取引先から信頼を得るためには、セキュリティ認証を取得するだけでなく、日頃どのような対策を講じ、どのように運用しているかを具体的に示すことも重要です。認証の取得状況やセキュリティ対策の実績、情報管理の体制などをわかりやすく公開することで、自社の取り組みを客観的に伝えやすくなります。

セキュリティ対策は、情報漏えいなどのリスクを抑えるだけでなく、取引先との信頼関係を築くうえでも重要な要素といえそうです。

■まとめ

今回の調査では、個人情報漏えいのニュースをきっかけに、サービスや取引先の見直しを検討した人が18.7％にのぼりました。情報漏えいへの不安が、実際のサービス選びにも影響していることがうかがえます。

また、セキュリティ認証マークを見ると信頼感が上がる人は64.0％だった一方で、マークの意味を理解している人は44.0％にとどまりました。認証マークは信頼感を高める判断材料になっているものの、その意味や役割までは十分に理解されていないようです。

サービスを選ぶときやシステム開発を依頼するときは、認証の有無だけでなく、具体的なセキュリティ対策や情報管理の体制にも目を向けることが大切です。事業者側も、取得している認証の意味や日頃の取り組みをわかりやすく伝えることで、利用者や取引先からの信頼につながるのではないでしょうか。

＜記事等でのご利用にあたって＞

・引用元が「株式会社NEXER Groupとシステム開発会社の株式会社TSSソフトウェアによる調査」である旨の記載

・システム開発会社の株式会社TSSソフトウェア（https://www.tss-sw.co.jp/）へのリンク設置

【株式会社TSSソフトウェアについて】

社名：株式会社TSSソフトウェア

所在地：〒734-0001 広島市南区出汐2丁目3番18号 テレビ新広島別館2階

代表取締役：稲垣 宏

Tel：082-256-0320

URL：https://www.tss-sw.co.jp/

事業内容：システム開発、DX伴走支援、WEB広告、サイト制作、など

テレビ局で培った技術を基に、業務システムやECサイトなどのシステム開発、生成AI活用・RPA・kintoneなどのDX伴走支援、WEB広告の配信／ホームページの企画・制作／CM・CG制作など様々なコンテンツ制作まで幅広く柔軟に対応いたします。

【株式会社NEXER Groupについて】

本社：〒170-0013 東京都豊島区東池袋4-5-2 ライズアリーナビル11F

代表取締役：宮田 裕也

URL：https://www.nexer.co.jp

事業内容：SEO、Webブランディング、Web広告、サイト制作、メディア