銀行口座や証券口座をスマートフォンで開くとき、マイナンバーカードのICチップを読み取って本人確認をする場面が増えています。その裏側で、電子証明書の仕組み(PKI)を使った本人確認・電子署名サービスを金融機関などに提供しているのがサイバートラスト株式会社(東証グロース・4498)です。
同社の株価は、10月上旬の1,100円台から10月22日には上場来高値の2,560円まで駆け上がり、3ヶ月で約2.1倍になりました。1日の出来高は9月まで数万株程度だったのが、10月には1,000万株を超える日が続いています。一方で9月には、主力サービスのひとつであるSSL/TLSサーバー証明書の発行を一時停止すると発表し、株価が1日で14.8%下げる場面もありました。
本記事では、①何で稼いでいる会社か、②急成長している本人確認サービス「iTrust」の中身と法改正の追い風、③サーバー証明書の発行停止の影響、④ソフトバンクを親会社とする上場子会社という資本構成、⑤株価の水準(予想PER約33倍)を、決算短信・決算説明資料・適時開示などの一次情報で整理します。強気材料と弱気材料を同じ重さで並べます。特定銘柄の売買を推奨するものではありません。
1. 総合評価サマリー
| 項目 | 評価 | ひとことで |
|---|---|---|
| 品質スコア | ★★★★☆(48/70) | 売上の約3分の2が継続課金型、無借金。認証局運営の外部依存と親会社依存が減点 |
| 価格判定 | D(やや割高・中立ケース比 約−15%) | 中立レンジ1,800〜2,400円に対し基準日2,470円(CとDの境界付近) |
| 国策アライン度 | 7/10(やや高い) | 犯罪収益移転防止法の改正(2027年4月施行)と法務省案件の受注が確認できる |
| テーマ適合度 | 26/40(やや高い) | 本人確認の厳格化テーマの中心銘柄の一つ。ただしiTrustは売上の約13% |
| 資本イベント素地 | 2/10(低い) | 上場親会社ソフトバンクが56.48%を保有。浮動株は少ない |
| 計画信頼度 | 高(直近2期) | 2期連続で計画を上回って着地。ただし2024年3月期は大幅未達 |
結論を先に書くと、継続課金の比率が高く、法改正という分かりやすい需要の後押しがあり、事業の質は★4の水準です。一方で、株価はこの3週間で倍以上になり、予想PERは約33倍まで上がりました。テーマの中心にあるiTrustは売上の約13%で、会社全体の利益成長率(今期計画+12.8%)と株価の上昇幅には大きな差があります。10月29日の第2四半期決算で、iTrustの伸びとサーバー証明書の影響がどう出るかが最初の確認点になります。
2. 会社概要|「デジタル社会の信頼」を売る会社
サイバートラストは、国産Linux(オープンソースのOS)を開発してきたミラクル・リナックスが、2017年10月に認証局(電子証明書を発行する機関)を運営していた旧サイバートラストを吸収合併してできた会社です。2014年からソフトバンクグループの傘下にあり、2021年4月に上場しました。2026年3月期から事業セグメント名を「デジタルトラスト事業」とし、2つのサービスを提供しています。
| サービス | 主な中身 | 2026/3期 売上 | 前期比 | 今期計画 |
|---|---|---|---|---|
| トラストサービス | 電子認証・本人確認「iTrust」、端末認証「デバイスID」、SSL/TLSサーバー証明書、企業向け認証局(マネージドPKI) | 4,774 | +15.3% | 5,280(+10.6%) |
| プラットフォームサービス | Linuxの長期サポート(AlmaLinux等)、組み込み機器向け「EMLinux」、セキュリティコンサル・受託開発(子会社リネオソリューションズ含む) | 3,586 | +8.6% | 3,970(+10.7%) |
| 合計 | 8,360 | +12.3% | 9,250(+10.6%) |
売上の67.3%(5,628)がリカーリング(継続課金型)で、前期比+14.2%と過去最高でした。トラストサービスのリカーリング売上(3,808)の内訳は、iTrust 1,051、デバイスID 1,025、サーバー証明書 918、マネージドPKI 559などで、2026年3月期にiTrustがデバイスIDを抜いて最大の柱になりました(決算説明資料のグラフ値)。
3. 業績の推移と今期の計画
| 決算期 | 売上高 | 営業利益 | 営業利益率 | 純利益 | 営業CF | 従業員数 |
|---|---|---|---|---|---|---|
| 2023/3 | 6,167 | 1,053 | 17.1% | 725 | 1,213 | 270 |
| 2024/3 | 6,466 | 1,112 | 17.2% | 518 | 1,221 | 275 |
| 2025/3 | 7,442 | 1,421 | 19.1% | 969 | 1,993 | 277 |
| 2026/3 | 8,360 | 1,649 | 19.7% | 989 | 1,553 | 286 |
| 2027/3(計画) | 9,250 | 1,860 | 20.1% | 1,240 | — | — |
直近3期の売上の年平均成長率は約10.7%で、営業利益率は17%台から20%台へ少しずつ上がっています。前期の純利益が営業利益ほど伸びなかったのは、本社移転費用と親会社の吸収合併に伴うシステム移行費用(特別損失165)を計上したためです。
今期1Q:過去最高の売上・営業利益
| 項目 | 2026/3期 1Q | 2027/3期 1Q | 前年同期比 |
|---|---|---|---|
| 売上高 | 1,903 | 2,132 | +12.0% |
| トラストサービス | 1,075 | 1,188 | +10.5% |
| プラットフォームサービス | 828 | 944 | +14.0% |
| 営業利益 | 309 | 406 | +31.4% |
| 純利益 | 124 | 269 | +116.1% |
| EBITDA | 466 | 560 | +20.0% |
通期計画に対する1Qの進捗率は売上23.0%・営業利益21.8%で、前期1Q(実績に対し売上22.8%・営業利益18.7%)を上回っています。同社はiTrustなどの取引が第4四半期に集中する傾向があるため、1Qの進捗率としては順調な水準です。
計画の信頼度
| 決算期 | 期初計画(売上/営業利益) | 実績 | 達成率 |
|---|---|---|---|
| 2024/3期 | 7,500/1,400 | 6,466/1,112 | 86.2%/79.4% |
| 2025/3期 | 7,200/1,300 | 7,442/1,421 | 103.4%/109.3% |
| 2026/3期 | 8,200/1,570 | 8,360/1,649 | 102.0%/105.0% |
| 2027/3期 | 9,250/1,860 | 1Q:2,132/406 | 進捗 23.0%/21.8% |
2024年3月期は計画を大きく下回りましたが、その後の2期は売上・利益とも計画を上回って着地しています。直近の実績から計画信頼度は「高」としますが、3期前に大きく外した年があることは覚えておく必要があります。
4. iTrust|法改正を追い風に年60%成長
iTrustは、マイナンバーカードの電子証明書(公的個人認証)などを使ったオンライン本人確認と、電子契約サービス向けの電子署名を提供するサービスです。2026年3月期の売上は前期比+60%で、今期1Qは+75%、うち本人確認は2.3倍に伸びました。会社は今期も「60%近い成長」を見込んでいます(5月8日の質疑応答集)。
追い風は2つの制度です。
- 改正犯罪収益移転防止法(2027年4月1日施行):オンラインの本人確認が、原則としてマイナンバーカードの公的個人認証に一本化され、対面窓口でも本人確認書類のICチップ読み取りが必須になる方向です。金融機関が施行前に対応を急いでおり、その需要を取り込んでいます。
- eシールの総務大臣認定制度(2026年3月申請開始):企業が発行する請求書などの文書が本物であることを証明する「eシール」の普及を見込みます。
10月22日には、エメラダの金融機関向け業務支援プラットフォームにiTrustの電子署名サービスが採用されたと発表しました。また、法務省の商業登記電子証明書のリモート署名システムの構築を受注し、2026年7月の運用開始に向けて構築を完了しています。政策が個社の売上につながっている経路を開示で確認できる点は、テーマ株の中では強みです。
ただし、iTrustの売上(約10.5億円)は会社全体の約13%です。仮にiTrustが今期60%伸びても、全社の売上を押し上げる効果は7〜8%程度で、会社の今期計画(+10.6%)もその前提に立っています。テーマの熱量と、全社業績に与える大きさは分けて見る必要があります。
5. 弱点|サーバー証明書の発行停止と「外部依存」
9月10日、同社はSSL/TLSサーバー証明書の発行サービスを9月15日から一時停止すると発表しました。経緯は次のとおりです(同社開示)。
- 新しい中間認証局の証明書を、ルート認証局であるセコムトラストシステムズから発行してもらう手続きで、2026年8月1日に改訂されたApple社の規定(事前承認の取得)に関する不備が8月31日に判明。
- 新しい中間認証局と、そこから発行した証明書を失効させる必要が生じ、旧中間認証局で発行を続けたが、9月14日でその期限が切れた。
- 9月15日からは、セコムトラストシステムズの「セコムパスポート for Web」を代替として提供。
- 10月20日にGoogle社の審査が承認された。Apple社の承認後、最短2営業日で自社サービスを再開する予定(10月22日時点でApple社の承認は未了)。
会社は「業績予想の変更が必要となる事実は確認していない」としつつ、顧客対応費用などの影響額は「精査中」です。サーバー証明書のリカーリング売上は前期約9.2億円で、さらに2026年3月の証明書有効期間の短縮の影響で、今期1Qは減収と説明されています。
この件が示すのは、認証局ビジネスはルート認証局やブラウザベンダー(Apple・Google)のルールの上に成り立っているという構造です。自社の技術力とは別のところで、事業が止まるリスクがあります。今回は短期間で代替手段を用意できましたが、ルールの変更は今後も起こりえます。
6. 資本構成|ソフトバンクの上場子会社
同社の筆頭株主だったSBテクノロジーは、2026年4月1日に親会社のソフトバンクへ吸収合併されました。これによりソフトバンク(東証プライム)が議決権の56.48%を直接保有する親会社となっています(6月25日「支配株主等に関する事項について」)。同開示によると、2026年3月期の売上高に占めるソフトバンク向けの売上は顧客の中で最上位です(比率は本記事では未確認)。
- プラス面:国内最大級の通信グループとの取引・人材交流があり、事業の安定性と信用力の面で支えになります。
- マイナス面:典型的な「親子上場」で、少数株主との利益相反を東証も問題視しています。浮動株が少なく(親会社以外の株主の持分は約43%)、株価が需給で大きく振れやすい構造です。
ソフトバンクは2024年に、上場子会社だったSBテクノロジーを公開買付けで完全子会社化しています。これは事実として記載するものであり、サイバートラストについて同様の取引が行われることを示唆するものではありません。同社に関する公開買付け等の公表はありません。
7. 人員と財務
| 指標 | 2025/3期 | 2026/3期 | 変化 |
|---|---|---|---|
| 従業員数(連結) | 277人 | 286人 | +3.2% |
| 平均年間給与(単体) | 729.7万円 | 737.6万円 | +1.1% |
| 一人当たり売上高(期中平均人員) | 2,696万円 | 2,970万円 | +10.2% |
| 一人当たり営業利益(同) | 515万円 | 586万円 | +13.8% |
| 人件費÷売上高(決算説明資料の費用内訳) | 39.5% | 40.1% | +0.6pt |
- 増員と賃上げを売上の伸びで吸収できており、一人当たり営業利益は+13.8%。
- 現金及び預金5,435に短期の有価証券500を加え、手元資金は約59億円。有利子負債はほぼなく、自己資本比率は69.5%。
- 営業CF÷営業利益は0.94倍(前期は1.40倍)。前期は本社移転などで投資CFが−14.9億円と膨らみました。
- 持分法による投資利益はありますが、営業外収益全体で約0.4億円と小さく、利益の大半は本業由来です。
- 配当は前期12円、今期は14円の予定(配当性向は約2割)。耐量子計算機暗号(PQC)の基盤構築への先行投資も進めています。
8. テーマ性の検証
テーマの定義:「本人確認の厳格化(マイナンバーカードの公的個人認証・ICチップ読み取りへの一本化)と、それを支えるデジタル認証基盤」。判断軸6項目のうち、①政策・規制の裏付け(改正犯罪収益移転防止法)、④実装マイルストーン(2027年4月1日施行)、⑤官公庁・金融機関の資金投入、⑥市場の関心(株探が10月24日に「ICチップ本人確認」の特集を掲載)の4項目を満たすため、テーマとして扱います。
テーマ適合度(4軸・40点):26点(やや高い)
| 軸 | 点 | 根拠 |
|---|---|---|
| ①量的寄与 | 5 | iTrustの売上は約10.5億円で全社の約13%(決算説明資料のグラフ値から算出)。デバイスIDなど関連サービスを含めても「本人確認」そのものは一部 |
| ②純度 | 8 | 時価総額約412億円の小型株で、事業はすべてデジタルトラスト。🔴 テーマが失速した場合の下げも大きくなる両刃の構造 |
| ③サイクル位置 | 7 | 拡大期。2026年10月に関連銘柄の物色が本格化し、株価は3ヶ月で約2.1倍。法施行(2027年4月)までまだ期間がある一方、短期間に上昇が集中した |
| ④希少性 | 6 | 自社で認証局を運営し、公的個人認証の仕組みを提供する上場企業は少数。ただしeKYC・本人確認を手がける上場・非上場の競合は複数ある(ELEMENTSなど) |
テーマの株価への効き方(③サイクル位置)は強い一方、売上への寄与(①量的寄与)はまだ全社の1割強です。株価はテーマとして先行して反応しているが、業績の裏付けはその一部にとどまる、というのが現状の整理です。
9. 株価と需給|3週間で2倍超、信用買いが急増
| 日付 | 終値 | 前日比 | 出来事 |
|---|---|---|---|
| 2026/9/11 | 1,047円(安値1,030円) | −14.8% | 前日夕方にサーバー証明書発行の一時停止を発表 |
| 2026/9/14 | 1,164円 | +11.2% | 同日夕方に代替措置によるサービス継続を発表 |
| 2026/10/9 | 1,572円 | +23.6% | サイバー関連株の物色が波及、出来高652万株 |
| 2026/10/14 | 1,861円 | +0.5% | 出来高2,360万株(発行済株式の約1.4倍) |
| 2026/10/15〜20 | 1,522〜1,922円 | −18%〜+26% | 1日で2割前後上下する値動きが続く |
| 2026/10/22 | 2,560円 | +24.3% | 上場来高値。朝方に「PHP」の脆弱性報道でセキュリティ株に資金が流入、正午にGoogle社の審査承認を開示。引け後にエメラダでの採用を発表 |
| 2026/10/23 | 2,470円(高値2,883円) | −3.5% | 基準日。出来高1,534万株 |
- 3ヶ月騰落率:7月23日終値1,189円→10月23日2,470円で+107.7%。同期間の日経平均は−5.6%でした。
- 売買代金:直近1ヶ月の1日平均は約113億円。9月までは1日数千万円程度で、桁が2つ変わっています(株探の日足から算出した概算)。
- 信用残:買い残は9月25日の35.6万株から10月22日には94.6万株(+166%)に増加。親会社以外の株主が持つ株式(約707万株)の約13%に相当します。売り残も1.5万株から8.1万株に増えました。
時価総額約400億円の銘柄で、出来高が発行済株式数に迫る日が続くのは、短期の売買が中心になっていることを示します。積み上がった信用買いは、いずれ返済売りとして出てくる可能性があり、値動きは上下どちらにも大きくなりやすい状態です。
10. 適正株価の考え方(評価手法の例示・目標株価ではありません)
| 手法 | 前提(いずれも推計・仮定) | 試算値 |
|---|---|---|
| PER法 | 今期計画EPS 75.68円 × PER 22〜30倍(2桁成長・継続課金型の国内セキュリティとして置いた仮定) | 約1,660〜2,270円 |
| EV/EBITDA法 | 今期EBITDA 約24.8億円(営業利益18.6億円+1Q並みの償却費を年換算)× 10〜14倍 + 手元資金約59億円 | 約1,870〜2,480円 |
| 中期成長法 | 営業利益が年15%で伸びると仮定した2029年3月期のEPS 約100円 × PER 28倍を、年10%で2年割り引く | 約2,310円 |
| 中立レンジ | 上記の重なる範囲 | 1,800〜2,400円(中央約2,100円) |
| 強気ケース | iTrustの高成長が続き、来期にEPS 90円・PER 40倍 | 約3,600円 |
| 弱気ケース | テーマの関心が薄れ、今期計画どおりのEPS 75円・PER 18倍 | 約1,350円 |
基準日の2,470円は中立レンジの上限をわずかに上回り、中央値(約2,100円)との比較では約−15%で、価格判定はD(やや割高)としました(Cとの境界付近)。予想PERは約33倍、PBRは約5.4倍で、9月までの1,100〜1,200円台(予想PER15〜16倍前後)から評価が大きく切り上がっています。現在の株価は、iTrustの高成長が全社の成長率を押し上げていくことを相応に織り込んだ水準と考えられます。弱気ケースの約1,350円は、9月までの株価水準に近い数字です。
11. レーティング(equity-rating-framework v2.2)
| 軸 | 点 | 根拠(数値) |
|---|---|---|
| ①成長性 | 7 | 直近3期の売上CAGR 10.7%、今期計画+10.6%。iTrustは+60〜75%だが全社の約13% |
| ②収益性 | 7 | 営業利益率19.7%(計画20.1%)、ROE 14.1%、一人当たり営業利益+13.8% |
| ③収益の質・連結範囲 | 7 | リカーリング比率67.3%、営業CF÷営業利益0.94倍、持分法の寄与は軽微。特別損失が2期続いた点で減点 |
| ④競争優位性 | 6 | 国内で認証局を自社運営する数少ない企業。ただしルート認証局・ブラウザベンダーのルールに依存し、サーバー証明書の発行停止を招いた |
| ⑤需給(直近3ヶ月) | 7 | 3ヶ月+107.7%で日経平均を大きく上回るが、信用買い残が+166%と急増 |
| ⑥カタリスト(今後3ヶ月) | 7 | 10/29の2Q決算(日付確定・未織り込み)、Apple社の承認とサービス再開(時期未定)。基礎点6に上抜け素地5/6で+1 |
| ⑦リスク耐性 | 7 | 自己資本比率69.5%、実質無借金で手元資金約59億円。親会社ソフトバンクが最大顧客で、認証局運営の外部依存もある |
| 合計 | 48/70 | ★★★★☆ |
上抜け素地(6項目):5/6(⑥に+1)
- ✅ 売買代金の増加:9月までの水準から100倍超に増加
- ✅ 上値のしこり:上場来高値2,560円まで約3.6%
- ❌ 信用買い残の重石:買い残は3週間で2.7倍に増加
- ✅ 踏み上げ余地:貸借銘柄で、売り残が1.5万株→8.1万株に増加
- ✅ 浮動株:親会社が56.48%を保有し、浮動株は少ない
- ✅ 未織り込みの材料:10月29日の2Q決算
🔴 上抜け素地が多いことは、値動きが大きくなりやすい条件がそろっていることを意味するだけで、上昇を示すものではありません。浮動株の少なさと信用買いの多さは、悪材料が出たときに下げを大きくする方向にも働きます。この銘柄は9月に1日で14.8%、10月15日には1日で18.2%下げています。
国策アライン度:7/10(やや高い)
重要政策文書(デジタル社会の実現に向けた重点計画等)、法制度(改正犯罪収益移転防止法・eシール認定制度)、政策の複数年度の継続、会社の業績計画への組み込みに加え、到達経路(法務省の商業登記電子証明書リモート署名システムの受注)と過去の受注実績が確認できます。本人確認の需要は主に民間の金融機関からで、国の予算額との直接の対応関係は確認していません。段階は「④商業化」(売上計上済み)です。
資本イベント素地:2/10(低い)
上場親会社の存在(ソフトバンク56.48%)と浮動株の少なさの2項目が該当します。PBRは約5.4倍で、ネットキャッシュも時価総額の約15%にとどまります。公開買付け等を予想するものではありません。
12. カタリストカレンダー(今後3ヶ月)
| 時期 | イベント | 影響度 | 織り込み状況 |
|---|---|---|---|
| 2026/10/29 | 2027年3月期 第2四半期決算 | ★★★★★ | 未織り込み。iTrustの伸び率、サーバー証明書の減収幅と顧客対応費用、通期計画の扱いを確認 |
| 時期未定 | Apple社の審査承認→自社のサーバー証明書発行を再開 | ★★★ | 一部織り込み(Google社承認は10月22日に開示済み) |
| 随時 | 金融機関・電子契約サービスでの採用発表 | ★★ | 需給要因として株価を動かしやすい |
| (参考)2027/4/1 | 改正犯罪収益移転防止法の施行(3ヶ月の範囲外) | ★★★★ | テーマとしては概ね意識されている |
13. 強気材料 vs 弱気材料
| 今この銘柄に注目すべき理由(強気) | 手を出す前に考えるべき理由(弱気) |
|---|---|
| iTrustは前期+60%、今期1Q+75%(本人確認は2.3倍)。2027年4月の法改正で金融機関の需要が続く | iTrustは売上の約13%。全社の今期計画は売上+10.6%・営業利益+12.8%にとどまる |
| リカーリング比率67.3%で、売上の積み上がりが見えやすい | サーバー証明書は発行停止と有効期間短縮で減収。影響額は「精査中」 |
| 直近2期は計画を上回って着地。1Qも売上・営業利益とも過去最高 | 2024年3月期は営業利益が計画の79%にとどまった実績がある |
| 実質無借金で手元資金約59億円。PQCなど次の技術への投資余力がある | 予想PER約33倍・PBR約5.4倍で、中立レンジの上限を上回る |
| 法務省案件など、政策が売上につながる経路を開示で確認できる | ルート認証局・ブラウザベンダーのルール変更で事業が止まるリスクを今回実際に経験 |
| ソフトバンクグループとの取引・人材交流が事業の安定性を支える | 親子上場で浮動株が少なく、信用買い残が3週間で2.7倍。値動きが極端に大きい |
14. まとめ|事業は堅調、株価は「テーマの先取り」
サイバートラストは、電子証明書の技術を使って「人・モノ・データが本物であること」を証明する会社です。売上の約3分の2が継続課金で、直近2期は計画どおり以上の成長を続けています。マイナンバーカードによる本人確認の義務化という制度の後押しも、実際の受注として表れています。
一方で、株価はこの3週間で2倍以上になり、出来高・信用買い残とも極端な水準です。テーマの中心にあるiTrustはまだ売上の1割強で、全社の利益成長は年1割台の計画です。9月にはサーバー証明書の発行停止という、自社の外のルールで事業が止まるリスクも表面化しました。
10月29日の第2四半期決算では、①iTrustの成長率(会社見通し60%近く)が維持されているか、②サーバー証明書の減収と対応費用がどの程度か、③通期計画の扱い、の3点が、株価の上昇に業績が追いつけるかを判断する最初の材料になります。
サイバーセキュリティ関連のほかの銘柄はサイバーセキュリティ株 調査レポート一覧にまとめています。同じ本人確認分野のELEMENTS(5246)、ID管理のHENNGE(4475)、国産セキュリティのFFRIセキュリティ(3692)、世界大手のトレンドマイクロ(4704)、本人確認と情報漏洩の関係を整理した情報漏洩の手口と対策もあわせてご覧ください。
15. 参考文献(出典ランク)
- 【A】サイバートラスト株式会社「2026年3月期 決算短信〔日本基準〕(連結)」「2026年3月期 決算説明資料」2026年4月27日
- 【A】同「2026年3月期 決算に関する質疑応答集」2026年5月8日、「2026年3月期 決算説明会レポート」
- 【A】同「2027年3月期 第1四半期決算短信〔日本基準〕(連結)」「第1四半期 決算説明資料」2026年7月30日
- 【A】同「事業計画及び成長可能性に関する事項」2026年6月25日、「支配株主等に関する事項について」2026年6月25日
- 【A】同「SSL/TLSサーバー証明書発行サービスの一時停止に関するお知らせ」9月10日、「質疑応答集」9月11日、「代替措置によるサービス提供継続に関するお知らせ」9月14日、「一時停止に関するお知らせ(続報)」10月22日
- 【A】同「サイバートラストの電子署名サービスがエメラダの金融機関向け業務支援プラットフォームに採用」2026年10月22日
- 【A】同 有価証券報告書(2026年3月期、EDINET DB経由で取得)、ソフトバンク株式会社のSBテクノロジー株式に対する公開買付けに関する開示(2024年)
- 【C】株探(株価・日足・信用残・ニュース見出し)