网络安全(cybersecurity)补助金2026：对象软件、上限额与税金注意点
勒索软件和定向攻击邮件的受害并非只是大企业的事，防护薄弱的中小企业反而更容易成为目标。话虽如此，引入EDR（检测可疑行为的软件）或UTM（把多种防御功能整合在一起的设备）会花费一笔不小的费用。这时能派上用场的，就是国家和地方政府的网络安全对策补助金・助成金。本文依据一手资料，梳理2026年中小企业可用的代表性制度，除对象软件、上限额、申请流程外，还以税金媒体特有的视角讲到"收到补助金之后的税金"。
・国家的"数字化・AI引进补助金（旧IT引进补助金）安全对策推进框"，对已登记服务的使用费最多补助2年，5万〜150万日元
・东京都的网络安全对策促进助成金，对UTM・防火墙・杀毒等的引进费用助成，上限500万日元。令和8年度只剩1次，申请期间为2027年1月8日〜15日（各地也有地方政府自设的制度）
・容易被忽略的是，收到的补助金原则上属于"课税所得"。压缩记账(圧縮記帳)、消费税、后付垫付都要确认
究竟为什么会有安全对策的补助金？
国家之所以支持中小企业的安全对策，是因为受害会通过交易网（供应链）扩散开来。一家企业防护上的疏漏，会波及到其交易对象的大企业乃至公共机构。因此国家搭建了按一定标准认定民间安全服务的机制，让中小企业也便于引进，并用补助金支持其使用。先把握这套认定服务的框架，制度的整体面貌就更容易看清。
这是由IPA（信息处理推进机构）认定的、面向中小企业的安全服务制度。其特点是把"看护（监视）""驰援（紧急应对）""简易网络保险"打包成一体，以相对低廉的价格提供，认定服务会带有"お助け隊标识"［IPA お助け隊服务制度（日文）］。后文提到的国家补助金，就以列入这份认定清单的服务为补助对象。
主要的两项补助金：国家与东京都（2026年）
① 数字化・AI引进补助金
- 对象
- 列入"网络安全お助け隊服务清单"、并由IT引进支援事业者登记的服务
- 补助率
- 小规模事业者 2/3以内・中小企业 1/2以内
- 补助额
- 5万日元〜150万日元（服务使用费 最多2年分）
- 要点
- 旧"IT引进补助金"。2026年起更名。下一次截止为第7次的12月1日（中小机构公布）
② 网络安全对策促进助成金
- 对象
- 宣言了SECURITY ACTION两颗星（★★）的都内中小企业者等
- 助成率
- 1/2以内
- 助成额
- 下限10万日元〜上限500万日元
- 要点
- 以UTM・防火墙・杀毒・加密等设备・服务的引进・更新费为对象。令和8年度共3次，第1次・第2次已结束
①是月度服务使用费型，②是设备・软件引进费型，补助对象不同。①全国各地的中小企业都能用，②是东京都的制度。就同一笔经费原则上不能叠加领取多项补助金，因此要选择符合自家对策内容（是想持续使用服务，还是想一次性买断设备）的那一方。补助金的整体查找方式见补助金・助成金指南，交付实绩可在补助金采择数据库中按企业名查询。
东京都的助成金令和8年度只剩1次
东京都的助成金每年分3次受理，每次申请期间为1周。令和8年度第1次・第2次已结束，只剩第3次。［东京都 新闻发布 2026年4月15日］
| 次数 | 申请期间（电子申请） | 状况 |
|---|---|---|
| 第1次 | 2026年5月13日〜19日 | 已结束 |
| 第2次 | 2026年9月9日〜15日 | 已结束 |
| 第3次 | 2027年1月8日〜15日 | 即将开始 |
申请通过国家的电子申请系统「Jグランツ」进行，需要GビズIDプライム账号。发放约需2周，若瞄准第3次，最好在12月内取得。第3次的交付决定预计在2027年3月，助成对象为2027年4月1日〜7月31日进行的引进［@IT 2026年6月18日］。日程为预定，可能变更。
补助金的上限额・补助率・对象经费・申请期间会随年度和公募回而变化。本文是基于2026年时点各官方信息的概要。申请前请务必在各制度的官方网站确认最新的公募要领。除东京都外，道府县・市区町村也可能设有自己独立的安全对策补助。
哪些软件・服务会成为对象？
并非"只要是安全软件就都是对象"，而是各制度分别规定了对象。代表性的区分如下。
| 种类 | 作用示例 | 主要成为对象的制度 |
|---|---|---|
| お助け隊服务（整合型） | 把监视・咨询・紧急应对・简易保险打包提供 | 国家的安全对策推进框 |
| EDR・EPP（终端对策） | 检测・拦截终端的可疑行为 | 东京都的助成金（是否属于对象产品类别需向公社确认）等 |
| UTM・下一代防火墙 | 整体防护公司内网络的入口 | 东京都的助成金 等 |
| 杀毒・邮件／垃圾邮件对策 | 拦截恶意软件和可疑邮件 | 东京都的助成金 等 |
| 加密・访问管理・备份 | 为信息泄露和受害后的恢复做准备 | 东京都的助成金 等 |
另外，使用AI的监视・检测工具等，除安全框外有时更适合其他框。用途有重叠时，请一并考虑可用于AI引进的补助金。
【税金注意点】补助金原则上会成为"课税所得"
这是作为税金媒体最想传达的地方。收到的补助金・助成金原则上属于课税对象（法人计入益金，个体经营为事业所得的收入）［国税厅 No.2202］［法人税基本通达 10-2］。并不是"因为被补助了就整个是赚"，要注意在收到的当年利润增加、会产生税金。
就设备费100万日元领取补助金50万日元。补助金50万日元计入益金，因此与其他利润一并课税（简化来看税负约增加15万日元）。另一方面，设备作为资产计上、通过折旧摊入费用。把实质自付额想象为"50万日元＋对补助金的课税部分"，就不会把资金计划算错。
缓解这种"在收到的当年被一次性课税"负担的，是压缩记账(圧縮記帳)。用补助金取得固定资产（设备等）时，法人可以用压缩记账，个人事业主可以用不计入总收入金额的特例，把当年的课税递延到次年以后。不需要蓝色申报，但个人须在确定申告书中附上明细书［国税厅 No.2202］［法人税基本通达 10-2］。由于会计处理会变复杂，法人请咨询顾问税理士。会计・申报的整体面貌，在法人确定申报指南中讲解。
像国家的安全对策推进框那样，对象是月度服务使用费时，原则上作为当年经费（损金・必要经费）。此时"补助金＝收入""使用费＝经费"大体落在同一年，因此像压缩记账那样的递延议题就不易产生。若把软件或工具一次性买断作资产计上，还请确认能否用少额折旧资产的特例一次性计入经费。
另一个陷阱｜消费税与"后付"
① 消费税：补助金本身在消费税上属于课税对象外（不课税收入）。不过国家补助金中，很多会要求就对象经费中所含消费税里可作进项税额扣除的部分，事后返还（报告）。这是不让重复得利的机制，课税事业者尤其需要确认
② 后付（结算支付）：补助金原则上是在实施对策并完成付款之后才交付。需要先用自有资金全额垫付，手头资金的计划不可或缺
③ 交付决定"前"的下单不属对象：许多制度中，在交付决定之前签约・下单・付款的经费不成为补助对象。"先把合同签了"是典型的失败
申请的共通步骤
| 步骤 | 内容 |
|---|---|
| 1. 宣言SECURITY ACTION | IPA的自我宣言制度。许多制度以此为申请前提（东京都以两颗星为要件） |
| 2. 取得gBizID Prime | 国家补助金电子申请所需的账户。取得需要一些天数，宜尽早 |
| 3. 选定对象服务・产品与支援事业者 | 国家的从已登记服务中选。取得报价 |
| 4. 交付申请 → 等待交付决定 | 决定"前"的下单・付款不属对象。决定后再签约・引进 |
| 5. 实绩报告 → 领取补助金 | 证明付款・引进。原则上事后领取。凭证要保管 |
SECURITY ACTION是自我宣言致力于安全对策的免费制度，是补助金申请的入口［SECURITY ACTION（日文）］。先从这里着手，之后的申请会更顺畅。
总结
相关文章
编辑推荐
热门文章
参考链接（出典）
本文基于以下公共资料撰写（中立・一手资料）。
- 数字化・AI引进补助金2026 安全对策推进框（中小企业基盘整备机构）（日文）
- 东京都中小企业振兴公社 网络安全对策促进助成金（日文）
- 东京都 新闻发布「令和8年度网络安全对策促进助成金募集」（2026年4月15日・日文）
- 中小机构 补助金活用导航「补助金日程」（数字化・AI导入补助金的截止・日文）
- IPA 网络安全お助け隊服务制度（日文）
- SECURITY ACTION（IPA）（日文）
- 国税厅 No.2202 收到国库补助金等时（个人・日文）／法人税基本通达 第10章第2节 用国库补助金等取得资产的压缩记账（法人・日文）
※本文为一般性信息提供，并非税务上的建议。补助金的上限额・补助率・对象经费・申请期间会随年度・公募回而变化。是否可以申请，以及会计・税务的判断，请向各制度的事务局・税务署・税理士等专业人士确认。