Miqto
一次資料の確認 + 候補評価の失敗記録

「規制があるから需要がある」は罠になりうる

「法律で義務化されている分野は、需要が硬くて堅い」——オープンソースの事業化を探すとき、私たちはこれを有力な指針にしていました。半分は正しく、半分は罠でした。
規制が需要を生んでも、その需要が「認証を取った製品」だけに流れる領域では、オープンソースの改良では1円も取れません。典型がデジタル式運行記録計です。告示は「ソフトウェアは運行記録計の製作者が提供したものであること」を画面に表示せよとまで定めていました。ハードの型式指定が、そのままソフトの参入障壁になっています。
逆に、同じ「義務」でもアルコールチェックには国の認証がありません。この差がすべてでした。

公開:2026-07-20読了:約15分確認時点:2026-07-20
先に免責と、先に白状
本記事は法務の助言ではありません。公開されている法令・告示・官公庁資料を確認した記録です。
そして、この記事を書く前の私たちの理解には用語レベルの誤りが3件ありました。「型式認定」という言葉自体が法令になかったなど、恥ずかしいものも含めて訂正の経緯を残します。

01なぜこれを調べたか

私たちはオープンソースを日本語のマネージドサービスにして売る事業を探していました。候補を評価する中で、「規制で義務化されている業務」は需要が読みやすいので有望だと考えていました。電子帳簿保存法、インボイス、各種の記録義務——「欲しい」ではなく「要る」領域です。

実際に電帳法をオープンソースで対応できるか検証したところ、そこで壁にぶつかりました。JIIMA認証という第三者認証が事実上の購買条件になっていて、規程で対応するソフトはその認証を原理的に取れないという構造です。

そこで疑問が生まれました。「規制がある=機会がある」は、どこまで本当なのか。これを確かめるために、規制で需要が生まれている領域を横断で調べ、「認証が要るか要らないか」で仕分けました。結果はきれいに割れました。

この記事で確認したこと(先に数字で)
10仕分けた規制領域すべて一次資料で確認
5認証ゲート「高」OSSでは入れない
4ゲート「低」ただし別の壁あり
「規制で需要がある」を1段で「機会だ」と結論しないための、仕分けの記録です。

02認証ゲートの有無が、すべてを分ける

結論を先に図にします。規制が需要を生む領域は、大きく2つに割れます。

規制で需要が生まれたとき、お金がどこへ流れるか
認証ゲートがある

適合を証明する第三者認証が購買条件

買い手は認証の有無で選ぶ(中身を検証できないから)

オープンソースの改良では認証を取れない

→ 規制予算は認証済み製品に吸われる

認証ゲートがない

義務はあるが、機器・ソフトに国の認証がない

買い手は機能・価格で選ぶ

作れば売れる余地がある

→ ただし無料の既存プレイヤーがいれば別の壁

「規制があるかどうか」ではなく「認証ゲートがあるかどうか」で、参入できるかが決まります。

この2つは、外から見ると同じ「規制で需要がある分野」に見えます。だから罠になります。需要の大きさだけを見て飛び込むと、認証ゲートの内側に入れないまま終わります。

03デジタコ:告示がソフトの出所まで指定していた

もっとも構造がはっきりしていたのがデジタル式運行記録計(デジタコ)です。ここは調べていて驚きました。

まず用語から直します。私たちは「デジタコには国交省の型式認定が必要」と理解していました。これは二重に不正確でした。

用語の訂正
デジタコには国交省の「型式認定」が必要
「型式認定」は法令用語ではありません。正しくは「装置型式指定」(道路運送車両法第75条の3第1項)。しかも根拠は運送事業の規則ではなく、保安基準の細目を定める告示でした

では、何がデジタコを「指定品でなければならない」ものにしているのか。根拠は保安基準の細目を定める告示 別添89(運行記録計の技術基準)にありました。ここが面白い構造です。

「任意の制度」が「事実上の必須」に化ける仕組み
装置型式指定
申請により受ける
=制度としては任意
告示 別添89
保安基準に適合するには
指定番号の表示が要る
結果
指定を受けていない機器は
事実上使えない
「指定を受けるかは任意」なのに、「保安基準を満たすには指定番号の表示が要る」ため、実質的に必須になります。

そして、この記事のいちばんの発見はここです。告示は、ハードだけでなく「ソフトウェアの出所」まで指定していました。別添89 第Ⅱ編 2.3.2 の逐語です。

2.3.1により提供される利用者ソフトウェアは、対応するディジタル式運行記録計の装置型式指定番号及びディジタル式運行記録計の製作者によって提供されたソフトウェアであることを、電子ファイル保存装置の画面に分かりやすく表示すること自動車の保安基準の細目を定める告示 別添89「運行記録計の技術基準」第Ⅱ編 2.3.2
これが「認証ゲート」の正体
「そのソフトは、運行記録計の製作者が提供したものだ」と画面に表示せよ、と告示が定めている。
つまり、第三者が作ったオープンソースの解析ソフトを持ち込んでも、「製作者が提供したソフトウェア」だと表示できない。ハードの型式指定が、そのままソフト側の参入障壁に直結していました。

これは、私たちが記事で言いたかったこと——「認証が購買条件になっている領域はオープンソースで入れない」——が、そのまま告示の条文に書かれていた、という例です。仮説を探しに行ったら、条文が先に書いてくれていました。

よくある混同(ここを分けられると差別化になる)
国交省は「運行管理の高度化に対応する機器一覧」も公開していますが、これは補助金(事故防止対策支援推進事業)の対象機器を選ぶ制度で、装置型式指定そのものとは別枠です。ただし両者は無関係ではなく、補助の対象になるには装置型式指定を受けていることが前提とされています(=型式指定を土台にした上位の補助制度)。この2つを混同した解説が多く、私たちも最初は混同していました。
なお公開されている機器一覧は令和7年度版が最新で、令和8年度は選定基準等が公表済み・機器一覧は未公開です(確認時点)。
断定しないこと
対象となる車両の重量閾値には2系統あります。事業用の記録義務(貨物自動車運送事業輸送安全規則)と、保安基準側(別添89)で数値が異なります。その中間帯の車両に指定品が必要かは一次資料で確認しきれなかったため、本記事では断定しません。また「装置型式指定」の語はデジタル式(第Ⅱ編)にしか現れず、アナログ式には同じ要求がありません。

04アルコールチェック:同じ義務でも認証が無い

デジタコと好対照なのが、白ナンバー事業者のアルコールチェック義務です。同じ「自動車と安全」の規制で、巨大な需要を生みました。でも、こちらには国の認証がありません。

アルコールチェック義務の基本(VERIFIED)
R4.4.1目視等の確認が義務化
R5.12.1検知器の使用が義務化
1年記録の保存期間
対象は、乗車定員11人以上の自動車1台以上、またはその他の自動車5台以上を使用する事業所。大型自動二輪車・普通自動二輪車は1台を0.5台として計算します(施行規則9条の8第3項。この換算を落とすと台数判定を誤ります)。

肝心なのは、この検知器に国の型式認定が存在しないことです。警察庁の資料は、要件をこう説明しています。

呼気中のアルコールを検知し、その有無又はその濃度を警告音、警告灯、数値等により示す機能を有する機器であれば足りる 警察庁「安全運転管理者の業務の拡充等に関するQ&A」より(趣旨:特段の性能上の要件は問わない)
「認証が一切ない」と書くと不正確
国の型式認定はありませんが、アルコール検知器協議会(J-BAC)による民間の任意認定は存在します。正確には「国の型式認定はなく、あるのは民間の任意認定のみ」です。「認証ゼロ」ではありません。
罰則を直結させない
「チェックを怠ると50万円」という説明を見かけますが、これは不正確です。50万円以下の罰金は、安全運転管理者の選任義務違反や、公安委員会の是正措置命令違反に対するものです。アルコールチェックを1回怠ったことに直ちに罰金が科される、という構造ではありません。

05同じ「車の安全」でも、こんなに違う

デジタコとアルコールチェックを並べると、罠の正体が見えます。どちらも規制が需要を作った。違うのは認証ゲートの有無だけです。

2つの規制の対比
デジタル式運行記録計
告示が装置型式指定を要求。さらにソフトの出所の画面表示まで指定。
オープンソースで参入できない
アルコールチェック
機器は「検知して示せれば足りる」。国の型式認定なし
機能・価格で勝負できる(ただし安価な既存機器が壁)
需要の大きさは似ています。事業機会としての性質は正反対です。

0610領域を「認証ゲートの有無」で並べた

同じ物差しで、規制系の10領域を仕分けました。「その領域で売るために、国や公的な第三者の認証が要るか」を軸にしています。

認証ゲートの有無で見た規制系10領域
領域ゲート中身(すべて一次資料で確認)
医療情報システム経産省・総務省GLがPマークまたはISMSの取得を明文要求
プログラム医療機器(SaMD)薬機法。1機能でも該当すれば全体が規制対象/該当性は開発者が選べない
デジタル式運行記録計装置型式指定+ソフトの出所の画面表示を告示が要求
タクシーメーター計量法の特定計量器=型式承認+検定+年1回の装置検査
建設キャリアアップ(CCUS)API連携に認定が必要仕様書は書類審査通過+入金後のみ入手可
電帳法(保存ソフト)JIIMA認証は任意だが事実上の購買条件別記事
アルコールチェック国の型式認定なし(民間の任意認定のみ
勤怠管理安衛法。方法は「その他の適切な方法」まで開かれている
ウェブアクセシビリティ第三者認証制度が存在せず自己適合表明
電子契約(立会人型)認定は「受けることができる」=任意
「ゲート高」はオープンソースの改良では入りにくい領域、「ゲート低」は機能で勝負できる領域です。ただしゲートが低くても、後述のとおり別の壁(無料の既存プレイヤー)があります。
ゲートが高い領域の中身(補足)
SaMD
SaMDにクラスIは存在しません。該当すれば必ず規制対象。厚労省通知は「少なくとも1つの機能が医療機器プログラムの定義を満たす場合、全体として医療機器としての流通規制を受ける」「開発者等の希望により決定されるものではなく」と明記
タクシーメーター
計量法16条は禁止規定の形(「計量に使用し、又は使用に供するために所持してはならない」)。装置検査の有効期間は1年
CCUS
API連携の認定に加え、API仕様書そのものが書類審査通過+入金確認後にしか入手できない=仕様書が有料ゲートになっている
デジタルインボイス
「請求ソフトは認証不要」と単純化しないこと。Peppol Service Provider は認定が必要で、デジタル庁がPeppol Authority
ゲートが低くても油断できない:ストレスチェック
認証は無いのに機会にならない領域もあります。ストレスチェックは、厚生労働省が無料の実施プログラムを配布しています。認証ゲートが低くても、国自身が無料で競合しているため、有償で売るのは困難です。「認証が無い=機会がある」ではありません。

07認証を"外した"ことで市場が開いた例

逆方向の例も見つかりました。認証を必須にしたのではなく、外したことで市場が生まれたケースです。これは論旨を裏側から補強してくれます。

電子契約(立会人型)=認証不要化が市場を作った
従来
電子署名は認定認証業務のハードルが高く、普及が限られていた
2020
総務省・法務省・経産省が連名Q&Aを公表。一定条件下で立会人型が電子署名法2条1項に該当と整理
認定を受けずに参入できることが明確になった
以降
クラウド型電子契約サービスが一気に普及
認証を「必須にする」と参入が閉じ、「不要と整理する」と市場が開く。認証ゲートが需要の流れを決めていることが、逆側からも見えます。

08この記事を書くまでに間違えていたこと

いつものように、公開前に手元の理解を一次資料で洗い直しました。用語や事実の誤りが複数出ました。

訂正一覧
デジタコに必要なのは「型式認定」
「型式認定」は法令用語ではない。正しくは「装置型式指定」
根拠は運送事業の輸送安全規則
要求しているのは保安基準の細目を定める告示 別添89
型式認定機器の一覧が公開されている
公開されているのは補助金対象機器の一覧=別制度。混同していた
アルコールチェックには認証が一切ない
国の型式認定は無いが民間(J-BAC)の任意認定はある
農業のGAPには推奨ベンダーリストが無いはず
逆で、実在した(日本GAP協会が推奨する農場システムを掲載)。ただしソフト使用の強制はない
「型式認定」のように、一般の解説記事で広く使われている言葉が、法令には存在しないことがあります。用語は必ず条文で確かめる、という基本の重要性を再確認しました。
断定を避けた点(正直に)
次は一次資料で確認しきれなかったため、本記事では踏み込みません。運行記録計の重量閾値の中間帯/ETC車載器の型式登録の法的必須性/J-BACの認定基準の詳細/各GAPの管理点数。「認証制度が存在しない」という不存在の主張は原理的に証明できないので、「確認できた範囲では見当たらない」と限定しています。

09規制系を評価するときの2つの問い

この調査から、規制で需要がある領域を評価するときに最初に潰す2つの問いを決めました。時間をかけて深掘りする前に、この2つでほとんど判定がつきます。

規制系の足切り2問
  1. 第三者認証が購買条件になっていないか認証が事実上の参入条件なら、オープンソースの改良では認証を取れず、買い手はそこで選ぶ。デジタコ・医療・電帳法がこれ。ここでほとんど落ちる。
  2. 無料または既に認証済みの既存プレイヤーがいないか認証ゲートが低くても、国が無料プログラムを配っている(ストレスチェック)/無料の認証済みサービスがある(電帳法のバクラク等)なら、価格で勝てない。
「規制がある=需要が硬い=機会がある」と1段で結論しない。認証ゲートと既存プレイヤーを2段で潰してから判断します。
結論
「規制があるから需要がある」は、需要の話としては正しい。
でも、その需要が認証ゲートの内側に囲われているなら、外側にいる私たちには関係がありません。規制の有無ではなく、認証ゲートの有無を見ること。それが、この失敗から得た物差しです。
この調査は、私たちがオープンソースを日本語のマネージドサービスとして提供する(Miqto)ための候補評価の過程で行ったものです。あわせて読む:電帳法にOSSで対応できるのか(JIIMA認証の壁)個人でSaaSを運営するときの法規の壁日本でOSSマネージドが成立した事業者を全部調べたOSSを評価する11段のゲート

データ・出典

  1. 自動車の保安基準の細目を定める告示 別添89「運行記録計の技術基準」 ※第Ⅱ編 2.1.6.1(装置型式指定番号の表示)・2.3.2(利用者ソフトウェアの出所の表示)
  2. 道路運送車両法(e-Gov法令検索) ※第75条の3(自動車の装置の型式の指定)
  3. 国土交通省「運行管理の高度化に対応する機器一覧」 ※本記事が「装置型式指定とは別制度」と述べている補助金対象機器リスト
  4. 警察庁「安全運転管理者の業務の拡充等(アルコール検知器使用義務化)」 ※検知器の要件・施行日・記録保存
  5. アルコール検知器協議会(J-BAC)認定機器 ※民間の任意認定
  6. 経済産業省・総務省「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」 ※Pマーク/ISMS取得の明文要求
  7. 厚生労働省「医療情報システムの安全管理に関するガイドライン」 ※遵守要請型(本記事が2省GLと区別している側)
  8. 建設キャリアアップシステム「就業履歴データ登録標準API連携認定システム」
  9. 計量法(e-Gov法令検索) ※特定計量器の型式承認・検定、第16条(使用の制限)
  10. デジタル庁「ウェブアクセシビリティ導入ガイドブック」 ※義務化されたのは合理的配慮の提供であり、ウェブは環境の整備=努力義務である旨
本記事は法務・税務・規制対応に関する助言ではありません。筆者は弁護士・行政書士等ではなく、公開されている法令・告示・官公庁資料を確認した記録です。記述は2026年7月20日時点で確認できた内容に基づきます。法令・告示・ガイドラインは改正され、料金・制度は変更され得ます。とくに運行記録計の対象車両の重量閾値の中間帯、ETC車載器の型式登録の法的必須性、各認定制度の詳細な基準値については、一次資料で確認しきれなかったため断定を避けています。「認証制度が存在しない」という趣旨の記述は「確認できた範囲では見当たらない」の意味であり、不存在を証明したものではありません。個別の事業における規制の適用可否は、必ず所管官庁または専門家にご確認ください。会社名・製品名は各社の商標です。