「取引先から『パスワード付きZIPはもう受け取れません』と言われた」──2026年現在、こうした声が中小企業の現場で急増しています。
三菱UFJ銀行や金融庁をはじめ、大手企業や官公庁が次々とPPAP(パスワード付きZIPファイルのメール送信)を廃止する中、取引先からも「安全なファイル送信方法に切り替えてほしい」という要請が届き始めています。しかし、中小企業の現場では「何に切り替えればいいのか」「どんな要件を満たせばいいのか」「予算が限られている」といった悩みが尽きません。
本記事では、中小企業が脱PPAPを実現するために必要なファイル転送サービスの要件と、月額990円から始められる現実的な解決策を解説します。
✅2026年、PPAPはもはや「使えない」選択肢になった
金融機関・大手企業が次々と受信拒否を開始。取引先からの要請に対応できないと、ビジネス機会を失うリスクがある。
✅ 脱PPAPに必要な5つの要件を満たすサービスを選ぶ
誤送信対策・監査証跡・ウイルスチェック・受信者の負担軽減・コスト──この5点が揃っていることが必須。
✅ オンラインストレージでは社外送信の要件を満たせない
BoxやGoogle Driveは社内共有には便利だが、権限管理の複雑さや「送り切り」ができない構造が社外送信には不向き。
✅ Kozutumiは月額990円で5つの要件をすべて満たす
送信取消・監査ログ・ウイルススキャン・アカウント不要受信・低コストを標準装備。中小企業でも即日導入可能。
PPAP廃止の潮流がなぜ中小企業にも影響するのか、対応しないとどんなリスクがあるのかが理解できます。
2024年以降、三菱UFJ銀行、みずほ銀行、三井住友銀行といったメガバンクが相次いでPPAPの原則廃止を発表しました。さらに、金融庁や多くの大手企業も同様の方針を打ち出しています。
これが中小企業にとって何を意味するかというと、「パスワード付きZIPで送っても、取引先が受信拒否する」という事態が現実化しているのです。
実際に、以下のような声が現場から上がっています。
つまり、脱PPAPは「やったほうがいい」ではなく、「やらないと取引先との業務が継続できない」レベルの必須対応になっているのです。
そもそも、なぜPPAPがこれほど問題視されているのでしょうか。主な理由は以下の3つです。
| リスク | 内容 |
|---|---|
| ウイルスチェック不可 | ZIPファイルがパスワード保護されていると、メールサーバーのウイルス対策ソフトが中身をスキャンできず、マルウェアが素通りする |
| 同じ経路でパスワード送信 | ファイルとパスワードを同じメールで送る(または別メールだが同じ経路)ため、メールが盗聴された場合は両方が漏洩する |
| Emotet等のマルウェア拡散 | 攻撃者がPPAPを模倣した偽メールを送り、受信者が「いつものパターン」と誤認して開封してしまう |
実際、2020年以降のEmotet感染拡大の温床となったのがPPAPでした。「いつものパスワード付きZIPだから安全だろう」という思い込みこそが、サイバー攻撃の入り口になっているのです。
脱PPAP後のファイル転送サービスを選ぶ際の、具体的な判断基準が明確になります。
脱PPAP対策として「何でもいいから別の方法に切り替える」のではなく、以下の5つの要件を満たすサービスを選ぶことが重要です。
なぜ必要か:
「間違えて別の会社に請求書を送ってしまった」──こうしたヒューマンエラーは、どんなに注意しても起こり得ます。PPAPやメール添付では、一度送信したファイルは取り消せません。
満たすべき機能:
なぜ必要か:
2026年4月施行の改正個人情報保護法では、個人データの第三者提供記録を3年間保存することが義務化されています。また、税務調査や取引先監査の際、「いつ誰に何を送ったか」の証跡提出が求められるケースが増えています。
満たすべき機能:
なぜ必要か:
自社のPCがマルウェアに感染していた場合、そのファイルを取引先に送ってしまうリスクがあります。PPAPではZIPファイル内のウイルスチェックができないため、この問題を解決する必要があります。
満たすべき機能:
なぜ必要か:
「取引先にもアカウントを作ってもらわないといけない」という制約は、中小企業にとって致命的です。ITに不慣れな取引先や、高齢の経営者が相手の場合、導入自体が頓挫します。
満たすべき機能:
なぜ必要か:
セキュリティ対策にかけられる予算は限られています。月額数万円のサービスは導入のハードルが高く、結局「PPAPのまま放置」という最悪の事態を招きます。
満たすべき条件:
BoxやGoogle Driveのような既存ツールでは、なぜ脱PPAPの要件を満たせないのかが明確になります。
「うちはBoxやGoogle Drive、OneDriveを導入しているから、それで社外にファイルを送れば問題ないのでは?」
こう考えるのは自然ですが、実はオンラインストレージは「社外への一時的なファイル送信」には構造的に不向きなのです。
| 限界 | 内容 | 具体的なリスク |
|---|---|---|
| 権限管理の複雑化 | 共有リンクを発行後、無効化し忘れると「ずっと見られる状態」が続く | 納品後も取引先がフォルダを閲覧し続けていた |
|
「送り切り」が できない |
送信後にファイルを更新・削除すると、相手側でもその変更が反映される | 確定版を送ったつもりが、後から編集した内容まで見られた |
| 監査証跡が不明確 | 「誰がいつダウンロードしたか」の記録が取りにくい | 監査時に証跡を提出できず、説明に苦慮する |
⚠️特に注意すべき事故例:
経理部門が請求書を送る際、間違えて「過去の請求書が入ったフォルダ全体」への権限を付与してしまい、本来見せるべきでない他社の請求情報まで閲覧可能になってしまった──こうした事故が実際に起きています。
| 用途 | 最適なツール | 理由 |
|---|---|---|
| 社内の資料共有・共同編集 | オンラインストレージ (Box, Google Drive等) | 常時アクセス・バージョン管理が必要 |
| 社外への請求書・契約書の送付 | ファイル転送サービス (Kozutumi) | 「送り切り」で権限が残らず、監査証跡が明確 |
このようにルール化することで、利便性とセキュリティを両立できます。
Kozutumiが脱PPAPの要件をどのように満たしているのか、具体的な機能が理解できます。
Kozutumiは、中小企業が脱PPAPを実現するために必要な5つの要件をすべて標準装備しています。
Kozutumiの機能:
実際の事故防止事例:
経理担当者がA社宛ての請求書をB社に誤送信。気づいた瞬間にKozutumiの管理画面から送信取り消しを実行し、B社がダウンロードする前に回収完了。情報漏洩を未然に防ぎました。
Kozutumiの機能:
監査対応の実例:
税務調査で「過去3年間の請求書送付記録を提出してください」と言われた際、Kozutumiの管理画面から該当期間のログを数秒でエクスポート。監査対応を円滑に完了。
Kozutumiの機能:
Kozutumiの機能:
実際の運用例:
税理士事務所が顧客企業に決算書類を送る際、顧客側はメールに記載されたURLをクリックするだけ。「アカウントを作ってください」という説明が不要なため、導入後のサポート負荷がゼロ。
Kozutumiの料金:
コスト削減の実例:
複数ドメインを持つグループ企業の場合、従来は親会社・子会社で3契約(月額合計9万円)が必要だったものが、Kozutumi1契約(月額6,600円)で運用可能に。年間約100万円のコスト削減を実現。
A:利用期間の縛りはございません。たくさんお試しいただき、有料プランへの移行を判断できます。
A:はい、送れます。受信側はアカウント登録不要で、URLをクリックするだけでファイルをダウンロードできます。
A:最大2GBまで送信可能です。動画ファイルや大容量のCADデータも問題なく送れます。
A: ログは10年間保存されます。
アーカイブオプションを追加すればファイル本体も最大10年間保存可能です。
2026年、PPAPはもはや「使えない」選択肢になりました。しかし、単に「別の方法に切り替える」のではなく、中小企業が満たすべき5つの要件を押さえたサービスを選ぶことが重要です。
✅ 脱PPAPに必要な5つの要件(再確認)
✅ Kozutumiなら5つの要件をすべて満たせる
月額6,600円という低コストで、送信取消・監査ログ・ウイルススキャン・アカウント不要受信を標準装備。中小企業でも即日導入可能です。
✅ 今日から始められること
「取引先から『貴社はセキュリティ対策がしっかりしていますね』と評価された」──そんな未来を、今日から作り始めませんか？