サプライチェーン強化に向けたセキュリティ対策評価制度
★3（26項目）に向けて、現状とあるべき姿の差を明らかにします
取引先から対策状況の提示を求められる日に備え、自社の現状を★3の要求事項に照らして評価し、何をどの順番で整えるかを計画にまとめます。
制度の位置づけ（2026年3月の公表資料に基づく）
経済産業省と内閣官房国家サイバー統括室は、2026年3月27日にSCS評価制度の構築方針を公表しました。サプライチェーンを構成する企業のIT基盤を対象に、共通の基準で対策状況を評価・可視化する制度です。
| 段階 | 制度構築方針の概要 |
|---|---|
| ★3 | 最低限実装すべき対策。26項目。組織による自己評価をSCSセキュリティ専門家が確認する方式。 |
| ★4 | 標準的に目指す対策。43項目。評価機関による第三者評価（必要に応じた技術検証を含む）を行う方式。 |
| ★5 | 今後、要求事項や評価方法を具体化する段階。 |
経済産業省は、★3・★4の申請受付開始を2026年度末頃（2027年1〜3月頃）とすることを目指しています。IPAは2026年10月28日付の★3・★4要求事項・評価基準（Ver.1.1）を公開し、10月29日に軽微な修正を掲載しました。今後の更新や受付日程は変わる可能性があるため、申請や契約の判断時には最新資料をご確認ください。
本ページは制度構築方針の概要です。個別の適合判断や申請を代行するものではありません。要求事項、評価基準、ガイド、FAQは、経済産業省のSCS評価制度ページ、IPAの制度詳細、IPAの最新資料をご確認ください。
私が行うこと
- 現状評価：★3の各項目について、現在の実施状況を、規程・運用・証跡の三つの観点で確認します。
- ギャップの整理：「できている」「部分的」「できていない」を、事業への影響の大きさとあわせて並べます。
- 優先順位と是正計画：予算と体制に見合う順番で、担当者・期限つきの計画にします。
- 説明資料：取引先や経営層に示せる、根拠つきの状況サマリーを作ります。
こんな企業に向いています
- 大手取引先から、セキュリティ対策状況の確認を求められるサプライヤー
- 本社の基準と日本の制度の両方に対応する必要がある、外資系企業の日本法人
- ISMSやSECURITY ACTIONは取得済みで、次に何を整えるべきか見えていない企業
私は英語で業務を行います。窓口の方が英語に対応できるか、難しい場合は通訳・翻訳をどう手配するかを、最初のご相談で確認します。
参考資料：経済産業省「SCS評価制度」（2026年3月27日公表資料・FAQ）。