セキュリティクリアランス制度とエンジニア案件｜対象・適性評価7項目・IT案件への影響

セキュリティクリアランス制度とは

セキュリティクリアランス制度とは、機密性の高い情報にアクセスできる人を政府が事前に審査し、情報漏えいリスクを下げる仕組みです。日本では特定秘密保護法と重要経済安保情報保護法の2つの法律で運用されています。海外ではSC（Security Clearance）制度が長く一般化しており、日本は制度整備が遅れていました。

制度が整備された背景

政府は、経済安全保障の観点から機密情報を扱える人材の枠組みを整える必要がありました。米英豪などの同盟国と共同研究・共同開発を進める際、相手国から「クリアランスを持った人材で対応してほしい」と求められるケースが増えたことが背景にあります（内閣府『重要経済安保情報の保護及び活用に関する法律』概要より）。

適性評価は原則として本人の同意のうえで実施されます。同意しない選択も可能で、その場合は当該情報を取り扱う業務に就かない扱いになります。

2つの根拠法の関係

日本のセキュリティクリアランス制度は、2つの根拠法で対象情報を分けています。ここは混同されやすい部分です。

エンジニア案件と関わりが深いのは、後者の重要経済安保情報保護法です。半導体・宇宙・サイバー・AI・量子など、経済安保に関連する技術情報が対象になる可能性があるためです。

ミニFAQ｜制度の位置づけ

Q. 米英のようなクリアランス制度に近いのか。

A. 対象情報の広さや運用の詳細は国ごとに違います。日本の重要経済安保情報保護法は、対象を「重要経済安保情報」に限定した設計で、いわゆるTop Secret／Secret／Confidentialの三層構造をそのまま踏襲したものではありません。

Q. 個人でクリアランスを取得できるのか。

A. 個人が任意で申請して取得する制度ではなく、対象情報を扱う業務に就く際に適合事業者経由で適性評価が実施される仕組みです。事業者側が「重要経済安保情報を扱う適合事業者」として認定を受け、その従事者に対して評価が行われます。

制度の対象情報と適用範囲

重要経済安保情報の対象

重要経済安保情報とは、経済活動に関する重要な情報のうち、その漏えいが我が国の安全保障に支障を与えるおそれがあるものを指します。内閣府ガイドラインでは、具体的には次のような領域が対象になり得るとされています。

• 重要インフラの防護に関する情報

• サプライチェーンの重要物資に関する情報

• 官民の技術情報のうち安全保障に関わるもの

• サイバー領域の脅威情報

対象情報は行政機関の長が指定し、有効期間は原則5年です。詳細は内閣府『重要経済安保情報の保護及び活用に関する法律』のページで確認できます。

特定秘密との違い

特定秘密保護法の対象は、防衛・外交・特定有害活動防止・テロ防止の4分野です。防衛装備品の技術情報、外交交渉の記録、対テロ活動の情報などが典型的なケースにあたります。重要経済安保情報は、これらに含まれない経済安保領域を補完する位置づけです。

エンジニアが実務で触れるのは、下請け・準委任案件で扱うシステムに関連するデータが、いずれかの指定情報を含む場合です。案件参画時にNDAとは別枠でクリアランス要件が提示されるケースが該当します。

影響を受けやすい業界

適性評価が案件参画条件になり得る領域は、内閣府の制度説明資料と公共・防衛系の公開案件で見られる領域を踏まえると、次のように整理できます。

• 防衛関連システム開発（装備品・シミュレーター・指揮通信システム）

• 宇宙関連システム（衛星地上局・宇宙状況監視）

• 重要インフラ（電力・通信・金融・水道・鉄道など）

• 半導体設計・製造ライン向け情報システム

• 量子・AI・バイオなど経済安保上重要とされる先端技術領域

• 政府のサイバー防衛関連プロジェクト

案件全体の実務像は「官公庁・公共系のフリーランスエンジニア案件」および「宇宙・防衛エンジニア案件」で整理しています。

ミニFAQ｜対象範囲

Q. 一般的なWeb開発案件にも関係するか。

A. 一般的な民間向けWeb開発・SaaS開発は、通常は対象になりにくい領域です。適性評価が絡むのは、上記のような経済安保・防衛領域に接続する案件が中心です。ただし、大手SIerが元請けの案件では、契約後にサブシステムの一部が指定情報を含むと判明するケースもゼロではありません。参画前にエージェント経由で確認するのが安全です。

適性評価の7項目

重要経済安保情報保護法に基づく適性評価では、本人の同意のうえで次の7項目が調査されます（法第12条第3項）。

調査される7項目

以下は法第12条第3項に定める7項目を実務上わかりやすく要約したもので、実際の判断はガイドラインに基づく総合評価です。個別項目のみで直ちに合否が決まるわけではありません。

1. 重要経済基盤毀損活動との関係：スパイ・テロ関連の活動に関わっていないか

2. 犯罪及び懲戒の経歴：過去の犯罪歴・行政処分・懲戒処分

3. 情報の取扱いに係る非違の経歴：機密情報の不適切な取扱いを過去に起こしていないか

4. 薬物の濫用及び影響：違法薬物の使用歴

5. 精神疾患：情報の適正な取扱いに影響し得る精神疾患の状況

6. 飲酒についての節度：業務に影響する飲酒習慣

7. 信用状態その他の経済的な状況：借入状況・経済的な脆弱性の観点

これらは内閣府『重要経済安保情報の保護及び活用に関する法律』の運用に関するガイドライン（適合事業者編）で運用基準が示されています。

調査のプロセス

適性評価は次の流れで進みます。項目ごとに調査手法は異なり、本人への質問票への回答、公務所への照会、面接などが組み合わさります。

• 本人同意の取得（拒否可能）

• 質問票への回答

• 公務所・関係機関への照会

• 必要に応じて面接

• 評価結果の通知（適性ありと認められない場合も理由の詳細は開示されないケースがある）

公開資料では一律の標準期間は示されていませんが、実務上は案件・確認事項の内容によって数か月単位を見込むことがあります。特に外国滞在歴が長い、家族が海外在住などのケースでは追加確認が入り、さらに長引く可能性があります。

家族・同居人への確認

適性評価では、対象者の配偶者や同居人の氏名・国籍などが確認対象になります。プライバシー面のハードルが高いと感じる人もいる部分です。同居人が外国籍の場合、追加の確認が入る可能性があります。制度上、一定の家族・同居人情報の提出が求められるため、実務上は避けにくい論点です。

ミニFAQ｜適性評価の実務

Q. 過去に軽微な違反歴（交通違反など）があると通らないのか。

A. 単一の軽微な違反で不適格になるとは限りません。ガイドラインでは総合的な判断とされており、繰り返し性・悪質性・時期などが評価に反映されます。ただし、詳細な合否基準は公開されていないため、事前予測は困難です。

Q. 借入があると信用状態で引っかかるか。

A. 通常の住宅ローン・カードローンで直ちに不適格になる制度ではありません。多重債務・自己破産・経済的困窮によって外部からの働きかけに脆弱な状態と判断される場合に懸念材料になり得ます。

エンジニア案件への具体的な影響

ここでは案件プロセス・単価・稼働条件など、案件側で起きる変化を扱います。本人側の判断（同意・辞退・家族情報の取り扱い）は次章にまとめました。

案件参画までの追加ステップ

セキュリティクリアランス要件がある案件では、通常の面談・スキルシート提出に加えて次のプロセスが発生します。

• 適性評価への同意書提出

• 質問票への回答（数十ページ相当のケースがある）

• 家族・同居人情報の提出

• 適性評価結果の待機（数か月）

このため、参画までのリードタイムは通常案件と比べて長くなります。公開されている標準期間は示されていませんが、公共・防衛系案件を扱う関係者ヒアリングベースでは、案件紹介から稼働開始まで数か月単位を見込むケースがあります。この期間は空白になるため、他案件と並行して受ける調整が必要です。

単価への影響

クリアランス要件のある案件は、対応可能な人材が限られるため単価が上振れる傾向があります。ただし、単価は案件の商流・上流下流・スキル要件・稼働形態で大きく変わるため、「クリアランス案件なら必ず高単価」と単純化はできません。

まずは公開案件ベースで数値感を示すと、2026年時点で首都圏中心の主要フリーランスエージェント数社が公表している公共・防衛系の週4〜5日準委任案件では、月80〜130万円前後で募集されるケースが見られます。非公開案件は個別条件で上振れることがありますが、これはクリアランス要件そのものの上乗せ額を示すものではなく、案件の性質・上流下流・稼働形態が主因です。

自分の経験でどの程度の単価が狙えるか気になる方は、無料のフリーランスエンジニア単価診断で現在の市場単価の目安を確認できます。単価を体系的に上げる考え方は「フリーランスエンジニアの単価相場と単価の上げ方」で整理しています。

稼働形態への影響

クリアランス要件のある案件では、下記の条件が付くケースが多くなります。

• 常駐（フルリモート不可、または一部リモート可）

• 支給端末のみ利用可・私物端末持ち込み禁止

• 私物スマホの持ち込み制限

• 出社時の身分証確認・入館証運用

• 業務外での案件内容の口外禁止

フルリモート志向のフリーランスにとっては合わない案件も多く、参画前に稼働条件を必ず確認する必要があります。

案件外への波及

適性評価の結果や詳細は、一般公開を前提とした情報ではありません。エージェントや契約先に共有が必要な場面はあり得ますが、公開プロフィールやスキルシートへの記載は慎重に判断する必要があります。案件終了後も守秘義務は継続するため、参画中に触れた情報は案件終了後も外部で語れないと理解しておきます。

ミニFAQ｜案件影響

Q. 適性評価を受けたことは履歴書やスキルシートに書いてもよいか。

A. 適性評価を受けた事実や結果は、原則として本人と評価実施主体の情報です。案件を紹介するエージェントに対して伝える場面はあり得ますが、公開のスキルシートに具体的なプロジェクト名や適性評価取得を書くのは避けるのが実務的です。

Q. 一度適性評価を受けたら他案件でもそのまま使えるのか。

A. 有効期間は原則5年ですが、実際に他案件へそのまま引き継げるかは、扱う指定情報や事業者、再確認の要否によって変わります。別の指定情報を扱う場合や事業者が変わる場合には、改めて評価が必要になるケースがあります。

フリーランスエンジニアが受ける具体的な影響

ここでは本人同意・辞退・家族情報の取り扱いなど、個人側の判断ポイントを扱います。案件プロセス側の影響は前章にまとめました。

案件参画時の同意

適性評価は本人同意が原則です。同意しない場合は当該案件から外れる形になり、その意思決定自体が処分の対象になることはありません。

同意する場合は、本人だけでなく家族・同居人の情報も提出する必要が出てくる点に留意します。プライバシーの許容範囲は人によって違うため、案件紹介時点で内容を確認しておくのが安全です。

辞退した場合の影響

適性評価への同意を辞退することで、法的な不利益は生じません。ただし実務上は次の点があります。

• 当該案件からは外れる

• エージェント側で「クリアランス案件の候補には案内しにくい」と判断される可能性

• 他の同種案件でも同じ流れになり得る

辞退そのものは不利益扱いではありませんが、クリアランス要件のある案件の候補から外れる点は理解しておきます。

家族の同意

適性評価では家族の情報も確認対象になるため、事前に家族と話し合っておくことが実務的です。特に同居人が外国籍の場合、追加確認が入ることを想定しておきます。制度上は本人の適性評価であって家族の身元調査ではありませんが、確認対象になる情報は増えます。

副業・掛け持ちへの影響

フリーランスは複数案件を並行するケースが多いですが、クリアランス案件の場合は次の観点で調整が必要です。

• 他案件での情報漏えいリスクとの整合

• 支給端末以外での情報取扱の禁止

• 案件終了後の守秘義務との整合

複数案件を並行する働き方自体は禁止されるものではありませんが、案件契約書で兼業制限が付くケースはあります。

ミニFAQ｜フリーランスの位置づけ

Q. フリーランスは会社員より不利な扱いを受けるのか。

A. 法令上は雇用形態のみで一律に扱いが変わる制度ではありません。ただし、実務では適合事業者を経由して評価を受ける仕組みのため、エージェント・元請けの体制が整っていない場合は案件が回りにくいことはあり得ます。

Q. 個人事業主として単独契約でクリアランスを取得できるか。

A. 個人が直接申請する制度ではなく、適合事業者経由での実施が原則です。適合事業者として認定を受けているエージェント・元請けと契約する形になります。

混同されやすい周辺制度

SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）との違い

「セキュリティクリアランス制度」を調べていると、経済産業省が主導するサプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）が出てくることがあります。これは全く別の制度です。

SCS評価制度は、企業のセキュリティ対策の実施状況を段階評価で可視化する仕組みで、本記事執筆時点では2026年度末頃の運用開始が予定されています。運用開始時期は変更される可能性があるため、経済産業省の最新公表資料を確認してください。エンジニア案件への直接影響は、受注元企業が対応を進めることに伴い、業務上のセキュリティ要件が細かくなる方向で現れます。

NDA（秘密保持契約）との違い

案件参画時にNDAを交わすことは一般的ですが、NDAは民間契約上の情報保護に過ぎません。セキュリティクリアランスは政府が指定した情報を対象とする法制度で、罰則規定を含みます。両者は目的も罰則も異なるため、混同しないようにします。案件レベルの情報取扱の実務については「業務委託で生成AIを使うときの契約・機密情報の注意点」も参考になります。

特定秘密保護法との関係

特定秘密保護法（2014年施行）と重要経済安保情報保護法（2025年施行）は、対象情報が異なるだけで、適性評価の枠組み自体は似た構造です。防衛関連案件では特定秘密が絡み、経済安保・技術情報では重要経済安保情報が絡む、と対象情報で判別すると整理しやすくなります。

ケース別の対応

ケース1：防衛関連システム開発案件を紹介された

防衛装備品・指揮通信システム関連の案件では、特定秘密保護法に基づくクリアランスが求められるケースがあります。まず案件情報として次を確認します。

• どのシステムのどの部分か

• 契約主体（防衛省直接か、大手SIer経由か）

• クリアランス要件の有無・対象情報の種類

• 常駐条件・端末条件

参画までのリードタイム、稼働条件、単価の三点で通常案件との差を評価し、判断します。

ケース2：重要インフラ（電力・通信）関連の案件を紹介された

インフラ運用系の案件では、業務システムが重要経済安保情報を含む可能性があります。契約主体・扱う情報の範囲を確認し、クリアランス要件が明示されている場合は上述のプロセスを踏みます。

ケース3：半導体・AI・量子など先端技術領域

先端技術領域では、対象情報の指定が始まったばかりで案件ごとの運用がまだ手探りのケースもあります。参画前にエージェントを介して「クリアランス要件の有無」「参画前後で追加手続きが発生する条件」を確認します。

ケース4：クリアランス要件のない類似案件を選ぶ

クリアランスプロセスを避けたい場合は、要件のない類似案件を選ぶ選択もあります。官公庁案件でも、外部公開情報を扱う範囲・広報系システム・行政サービス側のフロントエンドなど、クリアランス要件が付かない案件は存在します。

よくある失敗と対策

失敗1：クリアランス要件を確認せず契約書を締結

契約段階で要件が明示されない案件もあります。参画後に「実は適性評価が必要でした」となると、稼働開始が遅れます。契約前にエージェント経由で確認するのが基本です。

失敗2：稼働条件（常駐・端末）を軽く見て参画

フルリモート前提で受けたところ、実際は常駐・支給端末のみだったというケースがあります。稼働条件は契約書上で明示させ、口頭合意で済ませないようにします。

失敗3：家族への説明を怠る

家族・同居人の情報提出が必要になる制度です。家族が確認プロセスに納得していないと後戻りが生じます。適性評価に同意する前に家族と共有します。

失敗4：案件終了後の情報取り扱いに油断

守秘義務は案件終了後も継続します。SNSやポートフォリオでの言及、次案件での経験談の共有などで意図せず漏えいリスクを作らないよう、案件離脱時に取り決めを再確認します。

失敗5：SCS評価制度と混同して不要な対応を検討

SCS評価制度（経産省）とセキュリティクリアランス制度（内閣府）は別制度です。企業向け対策評価と、個人の情報取扱者評価は、目的も所管も違います。自分に必要なのがどちらか、案件情報から判断します。

案件を検討するときのチェックリスト

セキュリティクリアランス要件が絡む案件を検討する際、参画前に以下を確認します。このチェックリストは他の案件では出てこない項目です。

• クリアランス要件の有無と根拠法（特定秘密／重要経済安保情報）

• 適性評価対象になる可能性の高さ

• 契約主体（元請け）と適合事業者認定の状況

• 参画までのリードタイム見込み

• 常駐・リモート・端末条件

• 家族・同居人の情報提出の要否

• 案件終了後の守秘義務範囲

• 単価・支払サイトなど通常項目

このうち上4項目は通常案件では発生しない項目で、契約前の確認が不足しがちです。エージェント経由で書面確認を取っておきます。

まとめ

エンジニアにとってのセキュリティクリアランス制度は、特定の防衛・経済安保案件で参画前に適性評価と厳格な情報管理が求められる仕組みです。

制度はフリーランスエンジニアにとって、参画できる案件領域を広げる可能性と、稼働条件やプライバシー面でのハードルが同時に付いてくる性質があります。案件レベルで判断するときは「対象情報の種類」「リードタイム」「稼働条件」「家族の同意」の4点をセットで確認し、無理のない範囲で選択するのが実務的です。

要点を整理すると次のとおりです。

• 制度は特定秘密保護法と重要経済安保情報保護法の2本立て

• 適性評価は7項目・本人同意・数か月のプロセス

• 影響を受けやすいのは防衛・宇宙・重要インフラ・半導体・先端技術領域

• フリーランスも適合事業者経由で対象になり得るが辞退可能

• SCS評価制度（経産省・企業向け）とは別制度

• 案件情報は「案件全体像＝既存記事」「制度理解＝本記事」の役割分担で整理する

一次情報として、内閣府の『重要経済安保情報の保護及び活用に関する法律』ページと運用ガイドライン（適合事業者編）を参照しています。制度の詳細は変更される可能性があるため、案件参画時は最新のガイドラインを都度確認してください。個別案件での適用可否や提出情報の範囲は、所管省庁・適合事業者・契約先の説明を優先し、必要に応じて法律専門家へ確認してください。

なお、案件を扱う実務全般は「官公庁・公共系のフリーランスエンジニア案件」および「宇宙・防衛エンジニア案件」を、案件で必要になる資格は「セキュリティ資格おすすめ」を、単価の全体像は「セキュリティエンジニアのフリーランス単価相場」をそれぞれ参考にしてください。

本記事は制度の一般的な整理を目的としており、個別の適用可否・合否判断は所管省庁・適合事業者・法律専門家への確認をおすすめします。