プレス発表サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）の評価用ガイド等を公開

★3・★4取得に向けた自己評価・第三者評価について解説、制度開始に向けてウェブサイトも充実



独立行政法人情報処理推進機構（IPA、理事長: 齊藤裕）は本日、サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）の「★3・★4 自己評価等ガイド」、「★4 第三者評価ガイド」、「★4 技術検証ガイド」及び「★3・★4 要求事項・評価基準 解説書」を公開しました。これらのガイドは、SCS評価制度における★3・★4取得に向けた自己評価・第三者評価に関する手続き等について解説しています。

要求事項・評価基準

■背景
サプライチェーンを通じたセキュリティインシデントが頻発しており、取引先を含めたセキュリティ対策強化が重要な課題となっています。SCS評価制度は、取引先を含めたセキュリティ対策の強化を促進し、サプライチェーン全体のセキュリティ対策水準の向上を目指す制度です。IPAは、同制度を運営するスキームオーナーとして制度の開始に向けた各種準備を行っています。これまでに、制度規程類や、本制度の利用者に求める登録料を公表しています。

サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）

■概要
今回、登録希望組織や評価機関等向けに、SCS評価制度★3・★4取得に向けた自己評価や第三者評価の具体的な実施方法について示すガイド3種と、登録希望組織及びSCSセキュリティ専門家向けにその要求事項・評価基準を満たすための対策について解説した解説書を公開しました。また、IPAウェブサイト内のSCS評価制度のページについても、これまでに寄せられたお問い合わせ内容等を踏まえ、Q&Aの充実を図るなど制度の詳細をよりわかりやすくお伝えできるよう記載内容や構成を更新しました。
[表: https://prtimes.jp/data/corp/178657/table/45_1_6f886261572247e17d232de4b7bffe34.jpg?v=202610281815 ]

詳細は、IPAウェブページをご覧ください。
サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）
■今後の予定
「★3・★4 登録申請の手引」の公開や制度ロゴマークの制定、そして2026年12月下旬には、評価機関、技術検証事業者及び研修事業者の指定・公表など、制度開始に向けた準備を進めてまいります。
■参考情報
中小企業によるSCS評価制度の★取得を伴走支援するサイバーセキュリティお助け隊サービス（新類型）の実証事業
サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）（経済産業省）
サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）に係る不適切な勧誘に御注意ください（経済産業省）
■お問い合わせ先
本件に関するお問い合わせ先
IPA セキュリティセンター リスクマネジメント部 セキュリティ制度グループ
E-mail:isec-scs@ipa.go.jp

報道関係からのお問い合わせ先
IPA 経営企画センター 戦略コミュニケーション部 戦略コミュニケーション室 渡邉・鴨田・増田
お問い合わせフォーム

PR TIMESプレスリリース詳細へ