- SCS 評価制度サプライチェーン強化に向けたセキュリティ対策評価制度
- 取引先に求めるセキュリティ対策の水準を段階で示し、企業の対策の状況を見えるようにする国の制度。IPA が運営する。
このページの内容
意味
SCS 評価制度は、サプライチェーンを通じた被害を減らすため、企業のセキュリティ対策の水準を★の段階で示す制度です。経済産業省と内閣官房国家サイバー統括室の監督のもと、IPA が運営します。IPA の案内では、★3・★4 について 2027 年 3 月の受付開始に向けて準備が進められています（2026 年 10 月 31 日に確かめた内容）。
| 段階 | 水準 | 評価の方法 |
|---|---|---|
| ★3 | 一般的なサイバー脅威に対処しうる水準 | 専門家の確認つきの自己評価 |
| ★4 | 初期の侵入の防御に加え、被害の拡大を防ぎ、取引先のデータやシステムを守ることに寄与する水準 | 評価機関による第三者評価 |
| ★5 | より高度な攻撃への対応（今後具体化） | 今後の検討 |
委託先の管理で使うとき
- 平時の質問票に、取得の予定や段階を聞く欄を加えると、委託先の対策を比べやすくなる
- ★の取得は、事件のときに「その製品を使っているか」の照会に代わるものではない
- 制度の細目は今後も更新される。最新の内容は IPA と経済産業省の案内で確かめる
SCS 評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）について、御社の取得の予定と、目指している段階（★3・★4）をお知らせください。
secubell のレポートでの扱い
事件の要点で、この語が出てくるときは言い換えと原典へのリンクを添えています。
レポートの中身サンプルレポートで見る →
原典・参考にした資料
- 独立行政法人情報処理推進機構（IPA）「SCS評価制度の詳細情報」
- 経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」
このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。