トップ ／ SCS評価制度への備え
サプライチェーン強化に向けたセキュリティ対策評価制度取引先から
「★3ですか？」と
聞かれる時代が来ます。
経済産業省が、企業のセキュリティ対策を★の数で示す制度をつくりました。発注元が、取引先に「★3以上」を求めることが想定されています。中小企業にとっては、取引を続けるための準備になります。
2027年3月★3・★4の登録受付が始まる予定の時期
★3すべての取引先が、最低限そなえる段階
1年★3の有効期間。毎年、確かめ直します
Why
狙われるのは、
狙われるのは、
大企業の「取引先」です。
守りが固い大企業を直接ねらうのではなく、対策の手薄な取引先や委託先から入りこむ攻撃が増えています。2025年には、大手の通販会社がランサムウェアの被害を受け、出荷が止まりました。入口は、業務委託先のアカウントだったと公表されています。
- IPA「情報セキュリティ10大脅威 2026」（組織編）で、サプライチェーンや委託先をねらった攻撃は2位。1位はランサムウェアによる被害です。
- 取引先ごとに、ばらばらのチェックシートに答える手間がありました。この制度で、★の数という共通のものさしができます。
Levels
★3は「最低限」、
★3は「最低限」、
★4は「標準」。
| ★3 | ★4 | ★5 | |
|---|---|---|---|
| 位置づけ | すべての取引先が最低限そなえる対策 | 取引先が標準的に目指す対策 | さらに目指すべき高度な対策（今後検討） |
| 想定する脅威 | 一般的なサイバー攻撃 | 取引先に大きな影響をもたらす企業への攻撃、情報漏えいなど | － |
| 評価のしかた | 自己評価＋専門家の確認 | 第三者による評価（書類の確認・実地の審査・技術的な検証） | － |
| 有効期間 | 1年 | 3年（期間中も毎年、自己評価を提出） | － |
| 要求事項の数 | 26 | 43 | － |
★3を取らずに、★4から申請することもできます。出典：IPA「SCS評価制度 制度説明資料」（2026年10月版）。
After
始まったあと、
始まったあと、
取引の場面で起きること。
発注元が、取引先に必要な★を示す
「この取引では★3の対策をお願いします」
取引先が、自社の★を伝える
「★3に対応しています。確認をお願いします」
発注元が、登録を確かめる
登録を受けた企業は公表される予定です。
発注元の方針や取引の内容によって、求められる★は変わります。法律で全企業に義務づけられるものではありません。
Check
8つの質問で、
8つの質問で、
見直すところがわかります。
★3で確かめられる項目のうち、機器と社内の決まりに関係する8つを選びました。答えはこの画面の中だけで使い、どこにも送られません。
Seminar
SCS評価制度セミナー＆
SCS評価制度セミナー＆
展示相談会（参加無料）
- 日時
- 2026年12月11日（金）10:30〜／13:30〜（2回）
- 会場
- シャープマーケティングジャパン 盛岡ビル 大会議室
- 共催
- シャープマーケティングジャパン株式会社・株式会社日本デスコ
- 締切
- 12月4日（金）