サプライチェーン強化に向けたセキュリティ対策評価制度とは

• サプライチェーン全体のセキュリティ水準を高めることを目的とした任意の制度
• サプライチェーン間の結び付きが強固・複雑な主要製造業（自動車、半導体等）、流通、金融業等において、優先的に本制度の利用を促進
• セキュリティの対策状況を可視化（対策レベルに応じて★3、★4、★5の段階設定）
• 制度開始（申請の受付開始）は2027年3月を予定

前身となる制度

SECURITY ACTION ＜自己宣言＞　　※2017年～IPAが中心となって創設

★1

「情報セキュリティ5か条」に取組むことを宣言

1. OSやソフトウェアは常に最新の状態にしよう！

2. ウイルス対策ソフトを導入しよう！

3. パスワードを強化しよう！

4. 共有設定を見直そう！

5. 脅威や攻撃の手口を知ろう！

★2

「5分でできる！情報セキュリティ自社診断」で自社の状況を把握

「情報セキュリティ基本方針」を策定し、外部公開した上で、情報セキュリティ対策に取り組むことを宣言

SCS評価制度 概要

★3、★4 適用の考え方

いずれかのリスクが考えられる場合は ★ 4 の取得が必要

※ ★4の取得事業者は取引先の管理を行うことが求められます

再委託先への適用の考え方

• 再委託先への適用は、元の発注者でなく直接の取引先による判断が求められます
  取引先 B に対しては、取引先 A の判断

• 取引先 Aが ★4の場合、「重要な取引先におけるセキュリティ対策状況の把握」が求められます
  • 取引先 A ⇒ 取引先 B に対し適切な ★対応を依頼
  • 取引先 B ⇒ 必要な★対応を実施

要求事項及び評価基準

「1.ガバナンスの整備」冒頭部分

申請までの流れ

対応に必要と考えられるソリューション

SCS評価制度に関するセミナー開催のご案内

制度の最新情報と、対応に必要な支援サービス・対策ソリューションについてご紹介します。

■タイトル：SCS評価制度への対応支援サービス・対策ソリューションのご紹介
■開催日程：12月9日（水）11:00〜12:00｜Zoom（アーカイブ配信あり）