SCS評価制度とは
2026年度末頃開始予定の「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」は、経済産業省が推進する新しい評価制度です。
企業のセキュリティ対策レベルを★で評価し、取引先やサプライチェーン全体のセキュリティ強化を促進することを目的としています。
| セキュリティ対策状況 | ★3 | ★4 | ★5 |
|---|---|---|---|
| 想定脅威 | 広く認知された脆弱性等を悪用する一般的なサイバー攻撃 |
|
未知の攻撃も含めた高度なサイバー攻撃 |
| 対策の基本的な考え方 |
すべてのサプライチェーン企業が最低限実装すべきセキュリティ対策
|
サプライチェーン企業などが標準的に目指すべきセキュリティ対策
|
サプライチェーン企業などがさらに目指すべき高度な対策
|
| 要求事項 | 26件（81項目） | 43件（153項目） | 今後検討 |
| 有効期間 | 1年 | 3年※1 | 今後検討 |
| 評価スキーム | 専門家確認付き自己評価※2 | 第三者評価 | 第三者評価 |
SCS評価制度に対応しないとどうなる？
SCS評価制度の開始により、発注企業や親会社は取引先のセキュリティ対策状況を客観的に確認できるようになります。
今後は、取引先からSCS評価制度への対応状況やセキュリティ対策について説明を求められる機会が増えることが想定されています。
-
SCS評価制度に対応するメリット
-
SCS評価制度に対応しない場合のリスク
制度開始までのスケジュール
SCS評価制度の開始後は、短期間で対応することは容易ではありません。
制度開始後に円滑に対応できるよう、今のうちから現状を把握し、必要な対策を計画的に進めることが重要です。
| 時期 | 制度の動き | 企業が取り組むこと |
|---|---|---|
| 現在 | 制度詳細化・評価ガイド公開・運用準備 | 自社のセキュリティ対策を確認し、不足項目を整理・改善 |
| 2026年度末頃 | SCS評価制度開始 | ★取得に向けた評価・申請を検討 |
| 制度開始後 | 取得企業の公表 | 継続的な運用・評価更新 |
SCS評価制度では何が求められる？
SCS評価制度では、企業が適切なセキュリティ対策を継続的に実施・運用していることが求められます。
IT資産管理やログ管理などのセキュリティ対策に加え、運用ルールや管理体制を整備し、継続的に改善していくことが重要です。
制度では、主に次のような項目が評価されます。
| 評価項目 | 主な内容 |
|---|---|
| ガバナンスの整備 | セキュリティポリシーの整備、従業員教育、委託先管理、インシデント対応体制 |
| 取引先管理 | 委託先・取引先の把握、セキュリティ要件や責任範囲の明確化、対策状況の確認 |
| リスクの特定 | IT資産の把握、ソフトウェア管理、脆弱性管理、リスク評価 |
| 攻撃等の防御 | アクセス制御、従業員教育、データ保護、パッチ適用、マルウェア対策など |
| 攻撃等の検知 | ネットワークや端末の監視、不審な挙動の検知・分析 |
| インシデントへの対応 | インシデント発生時の連絡・対応体制、対応手順の整備、関係先との情報共有 |
| インシデントからの復旧 | 復旧手順や事業継続計画の整備、バックアップからの復元、復旧後の改善 |
「MaLionCloud」で効率化できるSCS評価制度への対応
SCS評価制度では、IT資産管理や情報漏洩対策など、継続的なセキュリティ対策と運用が求められます。
「MaLionCloud」は、企業のセキュリティ対策の基盤となる「IT資産管理」「情報漏洩対策」「セキュリティ点検」の3つの領域を支援し、SCS評価制度への対応に必要な日常的な運用を効率化します。
「MaLionCloud」が支援する3つのポイント
-
1.IT資産管理
PCやソフトウェア、OSなどのIT資産情報を自動収集・一元管理します。手作業による情報収集の手間を削減し、資産状況の把握から定期的な棚卸しまで、資産管理業務を効率化します。
-
2.情報漏洩対策
USBデバイスの利用制御や操作ログの取得・管理により、情報漏洩や内部不正のリスク低減を支援します。さらに、OSやソフトウェアの更新状況を可視化し、セキュリティ更新の漏れを防ぐことで、脆弱性への迅速な対応を支援します。
-
3.セキュリティ点検
ダッシュボードや各種レポートを活用し、IT資産や端末の利用状況を可視化。日常的な点検やセキュリティ運用を効率化し、継続的な管理・改善を支援します。
MaLionCloudと専門パートナーで
SCS評価制度への対応を総合的にサポート
SCS評価制度への対応では、IT資産管理や情報漏洩対策などのセキュリティ対策に加え、制度要件に沿ったセキュリティ診断や改善計画の策定、社内規程、運用ルールの整備なども重要です。
インターコムでは、お客様の状況やご要望に応じて、SCS評価制度への対応や★取得に向けた支援を行うセキュリティ専門パートナーをご紹介しています。「何から始めればよいかわからない」「自社に必要な対策を知りたい」といったご相談も承っています。お気軽にお問い合わせください。
-
セキュリティ対策ツール
MaLionCloud
日々のセキュリティ対策・運用を支援
-
制度対応コンサルティング
専門パートナー
SCS評価制度への対応を支援
