対象プラン:GROUPS BASIC・PLUS・PREMIUM 、3rd PARTY CHECK・ASSESS・COWORK 2026/10/16(金)
経済産業省が推進するSCS評価制度(★3/★4)に対応したテンプレートの内容を拡充しました。
従来の★3/★4対応テンプレートに、NRIセキュア独自の知見をもとにした補足説明を追加しています。
各評価基準に対して「参考事例」「証跡の例」「関連部署」を掲載したほか、回答完了後には「推奨対策」も確認できるようになりました。
これにより、評価基準を満たすための対応方法や必要な証跡、回答に関係する部署を確認しながら、より効率的に回答・評価を進めていただけます。
従来のSCS評価制度対応テンプレートでは評価基準の原文を掲載していましたが、今回のアップデートでは、各設問に制度対応を支援する補足説明を追加しました。
回答画面では、各設問に以下の情報を掲載しています。
評価基準を満たすための対応方法や必要な証跡、回答に関係する部署を確認しながら回答を進めていただけます。
回答完了後には、未実施項目に対する推奨対策を表示します。
本機能は、制度対応を検討する際の参考情報として提供するものです。
記載内容は制度の解釈や運用の一例であり、評価機関による判断や★取得を保証するものではありません。
実際の対応にあたっては、最新の制度ガイドラインをご確認のうえご判断ください。
なお、今後制度内容の更新が公表された場合には、適宜反映を予定しています。
■経済産業省 SCS評価制度とは
サプライチェーンに起因する情報漏えいやサービス停止が増加する一方、委託先のセキュリティ対策状況の確認は、発注者・受注者双方にとって大きな負荷となっています。こうした状況を受け、経済産業省は、受注側企業が満たすべき対策を示し、その対策状況を可視化する仕組みとして「SCS評価制度」を策定しました。本制度は、サプライチェーン企業全体に求められるセキュリティ対策の共通基準となることが想定されています。
2026年3月には制度構築方針とともに「★3・★4要求事項及び評価基準案」が公開され、★3・★4は2026年度末以降に運用開始予定です。評価段階への到達が遅れると機会損失につながるおそれがあるため、特に規模の大きい企業では、早期の現状把握や予算確保が推奨されます。
制度概要:サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)
(参考)標準テンプレートとは
Secure SketCHでは、NRIセキュアのセキュリティコンサルタントが、各種セキュリティガイドラインや脅威動向を踏まえて作成した評価テンプレートを提供しています。
テンプレートを活用することで、サプライチェーンにおけるセキュリティ評価や対策状況の確認を効率的に実施いただけます。
テンプレート評価機能は、Secure SketCH GROUPSプランおよび3rd PARTYプランでご利用いただけます。
機能の詳細については、各プランのご紹介資料をご覧ください。
⇒GROUPSプランご紹介資料を無料でダウンロード
⇒3rd PARTYプランご紹介資料を無料でダウンロード
Secure SketCHは今後も、ユーザ様の要望やフィードバックと向き合い、セキュリティSaaSとしてのアップデートを続けてまいります。
引き続きご愛顧のほどよろしくお願い申し上げます。