SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）
SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）は、経済産業省が主導し、2026年度末頃（2027年3月）の運用開始に向けて整備が進められている新しいセキュリティ評価制度です。
昨今、セキュリティ対策が手薄な中小企業を侵入口とし、そこから大企業へと被害が拡大する「サプライチェーン攻撃」が深刻化しています。本制度は、サプライチェーンを構成する全企業のセキュリティ水準を共通の基準で評価・可視化し、社会全体のサイバーセキュリティ底上げを図ることを目的としています。
評価は企業の対策水準に応じて「★（星）」の数で段階的に示されます。
- ★1・★2：既存の「SECURITY ACTION」（IPA運営）による自己宣言枠。
- ★3（最低限実装すべき水準）：「専門家確認付き自己評価」により、基本的な体制整備や防御・検知・復旧策が実施できているかを評価します。
- ★4（標準的に目指すべき水準）：「第三者機関による実地審査」や、インターネット公開機器の「脆弱性検査」が行われます。客観的な証跡（ログ等）が厳しく問われる、重要な取引で求められる水準です。
今後、発注元からの取引条件として★3や★4の取得を求められるケースが増加すると見込まれており、早期の対策と「第三者に説明できる客観的な証跡」の整備が各企業に求められています。
弊社では、長年培ってきたサイバーセキュリティの高度な専門知見を活かし、SCS評価制度（特に技術的ハードルの高い★3および★4）の取得を目指す企業様へ、導入支援を提供いたします。
お気軽にご相談・お問い合わせください
- SCS評価制度に向けて、何から手をつければよいかわからない
- ★4取得のセキュリティ対策のハードルが高い
- 現在の自社のセキュリティ水準を専門家に見てほしい
このようなお悩みをお持ちの企業様は、ぜひ株式会社ネットスクエアまでご相談ください。