scs SCS評価制度 ★3・★4ギャップ分析支援

SCS評価制度 ★3・★4への対応を支援
要求事項とのギャップ分析・文書整備

現在の情報セキュリティ管理の仕組みを活かしながら、
★3・★4の要求事項への対応状況を確認し、必要な見直しを支援します。

SCS評価制度とは

「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」は、 サプライチェーンを構成する企業のセキュリティ対策状況を共通の基準で評価・可視化し、 サプライチェーン全体のセキュリティ水準の向上を図るための制度です。
SCS評価制度は、2026年度末頃の制度開始が予定されています。

制度ではセキュリティ対策の段階として★3・★4が設けられ、 企業等のIT基盤を対象として、それぞれの段階に応じた要求事項・評価基準が定められています。

★3基準

サプライチェーン企業が最低限実装すべきセキュリティ対策として、 基礎的なシステム防御策やセキュリティ管理体制の整備を中心とした要求事項が定められています。

★4基準

サプライチェーン企業等が標準的に目指すべき水準として、 組織のガバナンスや取引先管理、システムの防御・検知、 インシデント対応などを含む、より包括的なセキュリティ対策が求められます。

デンカクのSCS評価制度対応支援

現在の管理状況を確認

現在使用している情報セキュリティに関する規程、手順、様式、管理台帳などをご提供いただき、 現在どのようなセキュリティ管理の仕組みが構築されているかを確認します。

★3・★4要求事項とのギャップ分析

経済産業省から公表されているSCS評価制度の★3・★4要求事項及び評価基準と、 現在の規程・運用を比較し、既に対応できている項目と、追加・見直しが必要となる項目を整理します。

分析結果は、要求事項ごとに対応状況と不足している事項を整理し、 今後どのような対応が必要となるかを確認できる形でご報告します。

対応方針の確認

ギャップ分析によって確認された未対応・一部対応の項目について、 現在のシステム環境や業務の実態を確認しながら、組織としてどのように対応するかを検討します。

新しい仕組みを一律に追加するのではなく、現在実施している管理策を活かせるものについては 既存の運用を活用し、必要な部分について追加・変更することを基本とします。

規程・ルールの改訂

確認した対応方針に基づき、情報セキュリティに関する規程、手順、様式などの文書を改訂します。 新たな管理方法が必要となる場合には、実際の運用に反映できるようルールや記録方法についても整理します。

SCS評価制度の評価取得への対応について

SCS評価制度の★3・★4については、2026年度末頃の制度開始が予定されています。 現時点では、評価方法、申請手続、提出様式、評価機関など、 制度運用に関する詳細の一部が今後公表される予定となっています。

そのため、現在の本サービスでは、公表されている★3・★4要求事項及び評価基準に基づく ギャップ分析、対応方針の検討及び必要な規程・ルールの改訂までを支援対象としています。

今後、IPA等から評価・申請手続の詳細が公表された後は、 制度の内容を確認した上で、★3・★4の評価取得に向けた支援についても対応を予定しています。

SCS評価制度対応支援の流れ

サポート料金