2026年1月からの改正電子帳簿保存法により、対象企業と保存要件のハードルが変化する背景があります。従来の24時間保存に加え、保存するデータに対する改ざん防止が実務上の核心となっています。
なぜ改ざん防止が注目されているのか
国税庁の報告では、電子帳簿保存法の申告に不備があるケースが全体の約3割に達しています。その多くは、改ざん防止の要件を満たさない保存環境に起因しています。
改ざん防止の仕組みをわかりやすく解説
改ざん防止とは、保存されたデータが不正に修正されないように技術的・物理的に制御することを指します。具体的には、書換不能なストレージの利用や、アクセス制御、監査証跡(ログ)の管理などが求められます。
主な改ざん防止の施策
- 書換不可のメディア(WORMディスク等)やクラウド基盤の利用
- ユーザー権限の最小化とログの記録
- 定期バックアップと無改ざん性の確認
現実的なメリットとリスク
改ざん防止が適切に機能すると、税務調査時の信頼性が高く、リスクが低減します。一方で、システム構築や運用にコストが生じる点も現実です。特に中小企業では、リソースの確保が課題となります。
税務調査で保存の不正が疑われると、減税効果が適用されなくなります。実務上、要件の不備を放置することは税務上のリスクと同義です。
よくある誤解
多くの企業では「改ざん防止=データ消失防止」だと誤解しています。実際には、改ざん防止はデータの無改ざん性を証明する技術的要件であり、バックアップとは別の概念です。
もう一つの誤解は「クラウドSaaSであれば自動的に要件を満たす」という認識です。特定のストレージ環境(S3 WORM等)の適用が必要であり、単なるSaaS利用だけでは改ざん防止の要件を満たさないケースが多いです。対象となる企業と実施ステップ
電子帳簿保存法の要件は、すべての法人および個人事業主が対象となるわけではありませんが、一定規模の取引がある場合や電子帳簿作成・保存を選んだ場合、改ざん防止の要件を満たす必要があります。
- 保存対象(帳簿、帳票)の範囲を特定する
- 保存環境の技術的仕様(WORM、ログ記録等)を設計する
- 内部統制(権限付与、ログ監査)を整備する
- 保存環境の改ざん防止が確認できる手順書を作成する
- 税務署への届出(適用申請)と保存期間の管理
実務の現場では、改ざん防止の要件を満たすシステム選定に1〜2ヶ月の期間を要するケースが目立ちます。導入前に既存システムとの統合性を確認しておくのが重要です。
比較:改ざん防止手法の要件
| 手法 | 改ざん防止要件 | 主な費用感 | 向いている層 |
|---|---|---|---|
| WORMディスク | 物理的に書換不可 | 初期費用高 | データ量多めの企業 |
| S3 WORM(Buckets) | ストレージレベルでロック | 従量課金制 | 上場企業、中小法人 |
| クラウドSaaS(監査証跡機能) | ログ記録・権限管理 | 月額固定型 | 小規模法人・個人事業主 |
システム選定の際は、国税庁の公式ガイドを基準に照合することをお勧めします。また、内部統制の観点からは、権限管理の設計を外部の専門家に確認させるのが安全です。
Frequently Asked Questions
改ざん防止が不十分な場合、罰則の対象になる?
改ざん防止の要件を満たさない状態で申告を行うと、原則として税務調査で不正防止の認定が下され、優遇税制の適用が受けられなくなるリスクがあります。
個人事業主にも改ざん防止の要件は必要?
電子帳簿保存法(保存)を選んだ場合、個人事業主であっても改ざん防止の要件を満たす必要があります。ただし、帳簿作成は任意ですが、選択後は保存に関する技術的要件が求められます。
改ざん防止の仕組みは毎年見直す必要がある?
技術的要件やシステムのアップグレードに伴い、改ざん防止の要件が変化する可能性があります。少なくとも年1回は、環境と要件の適合性を点検するのが実務上の推奨事項です。