SCS評価制度
（サプライチェーン強化に向けたセキュリティ対策評価制度）

取引先から★の取得を求められる前に、
自社の現状を把握していますか？

制度開始前の今、公開済みチェックリストをもとにユービーセキュアの専門家が自社のセキュリティ対策状況と★取得の準備状況を事前に評価します。

まずはお気軽にお問合せください。

SCS 評価制度とは？

SCS評価制度は、サプライチェーン全体のセキュリティ対策状況を共通基準で評価・可視化する制度です。
経済産業省の監督のもとIPAが運営します。
★1・★2はIPAの自己宣言制度「SECURITY ACTION」と接続される形で設計されており、★3以降が本制度の新設部分です。
★3・★4では専門家・第三者機関による評価が必要となり、2027年3月頃の運用開始に向けて
準備を進める企業が増えています。

scs-about01

	★3	★4	★5
内容	最低限実装すべきセキュリティ対策	標準的に目指すべきセキュリティ対策	さらに目指すべき高度なセキュリティ対策
取組例	セキュリティ体制整備基本的なルール整備必要最低限のセキュリティ教育	サイバー攻撃対策強化インシデント対応体制整備ログ管理の徹底	継続的改善高度な脅威対策全社的な高度運用
評価方法	専門家確認付き自己評価	第三者評価	第三者評価（検討中）

SCS評価制度対策で「手戻り」しないための３つのポイント

取引先からの★取得要請は、制度開始前から始まる可能性がある

SCS評価制度は発注元企業が委託先に★レベルを指定する仕組みのため、制度開始前から取引先への要請が水面下で始まる可能性があります。また★4の評価機関公表は2026年12月頃が目途（経済産業省FAQ）。申請受付開始の2027年3月頃に向けて、今から準備を進めることが余裕のある対応につながります。

※ SCS評価制度は任意の制度です

取得しないことで商取引が規制されるものではありません。ただし本制度は、2社間の取引契約において発注者が受注者に★レベルを提示する仕組みとして設計されているため、取引先からの提示が制度開始と同時に始まる可能性があります。

参考：経済産業省「SCS評価制度に関する注意喚起」（2026年4月27日）

まず「自社が目指すレベル」を決めることで、対応の効率が大きく変わる

★3は26項目、★4は43項目と要求事項が大きく異なります。
制度構築方針では「事業継続リスク」「情報管理リスク」の該当有無で★3か★4かを判断するフローが示されています。取得を目指すレベルを先に決めることが、効率的な準備の第一歩です。

対策を「やっている」だけでは、★は取得できません

★3・★4の取得には専門家や第三者機関による審査をクリアする必要があります。自己流の対応や形だけの整備では、審査で指摘を受けて手戻りが発生するケースが少なくありません。

よくある落とし穴

チェックリストを埋めただけで終わっている

項目に裏付けのない回答しても、実際の審査時は実態の運用や対策を示す、証跡や実態調査が行われる想定のため認証を取得することはできません。

ISMSを取得しているから大丈夫と思っている

SCS評価制度はISMSとは評価の軸が異なります。既存認証があっても追加対応が必要な箇所があります。

制度の詳細が決まってから動けばいいと思っている

評価機関の公表は2026年12月頃の予定。決まってから動き始めると審査のタイミングに間に合わない可能性があります。

SCS評価制度
全体像まるわかりガイド

無料ダウンロード

制度を進めようとしたとき、こんなお悩みはありませんか？

何から始めればいいか
わからない

制度の存在は知っているが、社内に知見がなく、最初の一歩が踏み出せていない。

社内に技術面・制度面の
両方を正しく対応できる
専門知識がなく不安

技術的な対策と制度要件の解釈、両方に精通した人材が社内におらず、対応の正確さに自信が持てない。

ISMSなど既存認証との
棲み分けが
整理できていない

既存認証・対策との重複範囲が不明確で、追加対応の優先順位がつけられない。

そのお悩み、ユービーセキュアのアセスメントサービスで

効率よくSCS評価制度に対応できます

具体的なサービス内容

2027年3月頃に申請受付が開始されるSCS評価制度に先立ち、現時点で公表されているチェックリストをもとに、ユービーセキュアの専門家がお客様のサイバーセキュリティリスクと対策状況を事前に評価するサービスです。評価を通じて「現時点でどの程度対策できているか」「★3・★4を取得する準備が整っているか」を制度施行前に把握できます。評価には国産セキュリティ評価SaaS「Secure SketCH」を活用し、ヒアリング・分析を効率的に実施します。
（ご予算・ご要望に応じて、ツール導入なしでの対応も可能です）。

サービスで把握できること

・現時点でどの程度対策が整っているか
・★3・★4の取得に向けてどこにギャップがあるか
・ギャップに対して対策別毎に、課題に対する具体的な対策案を提示します。

成果物

アセスメントレポート

チェックリストに基づくアセスメントレポート

ギャップ分析・対策案

ギャップ分析と具体的な対策案の提示

本サービスと制度上の役割について

★3は登録されたセキュリティ専門家の確認・署名、★4は評価機関による第三者評価が必要です。
本サービスは制度上の評価そのものではなく、申請前に現状とギャップを把握する事前評価です。
当社には制度が定める専門家要件を満たす有資格者が在籍しています。

ユービーセキュアが選ばれる理由

Reason1
「技術もわかる、制度もわかる」専門家が担当します

セキュリティ専業ベンダとして、技術的な対策と制度要件の解釈、両方に対応できる専門家がご支援します。「この項目、うちの環境に当てはめるとどう解釈すればいい？」といった実務レベルの疑問にも答えられるのが強みです。

Reason2
評価から脆弱性検査まで、一社完結

SCS評価制度の★4では、評価に加えて第三者による脆弱性検査も必要になります。ユービーセキュアはその両方に対応できるため、「評価はA社、検査はB社」という手間なく、一社で対応が完結します。

Reason3
「次に何をすべきか」まで、評価後も一緒に考えます

評価レポートを渡して終わりではありません。ギャップが明確になった後、お客様環境を考慮した対策案を、専門家が提示します。

Reason4
対策状況をスコアやグラフで「見える化」、経営層への説明もスムーズに

Secure SketCHを活用し、自社のセキュリティ対策状況をスコアやグラフで可視化。「現状どこまで対応できているか」「どこにギャップがあるか」が一目でわかり、社内報告や経営層への説明資料としてそのまま活用できます。

「まず自社の現状を知りたい」　その一歩からご支援します。

無料相談を申し込む

Secure SketCHの資料請求

制度についてのご質問だけのご相談も歓迎しています。
この段階で費用は発生しません。

ご支援の流れ

ご支援の流れ　3フェーズ・7ステップで完了する事前評価プロセス

ステップ 1

現状課題の把握

①

アカウント登録

Secure SketCHへのアカウント発行を行います

②

回答記入

チェックリストに基づき現状の対策状況を回答します

③

対策内容の自動判定

制度要件との適合状況を自動で判定します

④

第三者確認（ヒアリング）

専門家がヒアリングを実施し回答内容を精査します

⑤

ヒアリング結果反映

ヒアリング内容をもとに評価内容を更新します

▼

ステップ 2

対策状況の可視化

⑥

対策方針の記入

現状のギャップに対する対策方針・優先順位を整理します

▼

ステップ 3

対策方針提示

⑦

Secure SketCH結果の読み合わせ

評価・対策案結果を専門家と一緒に確認し判断をサポートします

ツール（Secure SketCH）導入なしでの対応も可能。

Secure SketCHの実績・ご利用企業

8,000社超

会員数

101ヵ国

グローバル利用

幅広い規模

スタートアップ〜大企業

※Secure SketCHの提供元における実績値です（25年11月調べ）。本サービスでは同ツールを評価基盤として活用しています。

このような企業にご利用いただいています

SecureSketCHのご紹介はこちら

ユービーセキュアについて

本サービスを提供するユービーセキュアは、Webアプリケーションの脆弱性診断を中心に、セキュリティ診断とコンサルティングを提供しています。

2007年からセキュリティ診断サービスを提供

ユービーセキュアは、脆弱性検査ツール「Vex」の開発・販売から、Webアプリケーションの脆弱性診断、セキュリティコンサルティング、各種セキュリティソリューションの提供まで、お客様のセキュリティ対策を幅広く支援しています。

★4の技術検証を担える
診断品質

制度対応に必要となる脆弱性検査を担う当社の診断サービスは、経済産業省の策定した情報セキュリティサービス基準に適合し、IPA公開の適合サービスリストに掲載されています。

制度要件を満たす有資格者が18名在籍

情報処理安全確保支援士、CISA、CISM、CISSPなど、制度が定めるセキュリティ専門家の資格要件を満たす技術者が在籍しています。（2026年8月時点）

よくある質問

Q1. ★3か★4か、まだ決まっていなくても相談できますか？: はい。現状評価を通じて自社に適した目標レベルの判断材料を提供します。
Q2. すでにISMSを取得しています。それでも評価は必要ですか？: ISMSとSCS評価制度は目的・範囲が異なります。既存認証との重複・差分を整理したうえで、効率的な対応方針をご提案します。
Q3. グループ会社・関係会社も含めた評価は可能ですか？: 対応可能です。評価範囲の整理からご支援します。
Q4. Secure SketCHを導入しないと利用できませんか？: ツール導入なしでの対応も可能です。
Q5. セキュリティポリシーすら整備されていない状態でも相談できますか？: はい、問題ありません。「何もない状態」を把握することも対策の第一歩です。
Q6. 制度の詳細がまだ決まっていないのに、今から動いて大丈夫ですか？: はい。現時点で公表済みのチェックリストをもとに評価を行います。詳細が確定した段階で柔軟に対応できるよう、今の段階でギャップを把握しておくことが最も効率的です。
Q7. 期間はどのくらいかかりますか？: 対象範囲によりますが、1社あたり2〜3か月程度を想定しています。グループ会社や複数拠点を対象とする場合は、範囲に応じて別途お見積りいたします。
Q8. 費用はどのように決まりますか？: ①評価の対象範囲（全社・特定部門など）
②拠点・グループ会社数
③目標とする★レベルの3点で決まります。
ご状況をお伺いしたうえでお見積りをご提示します。
Q9. 提出する情報の取り扱いは？: ご提供いただく資料は評価の目的のみに使用し、担当者を限定して管理します。秘密保持については、ご契約時の契約書内で定めます。なお本サービスは、リモートでの実施を基本としています。
Q10. 自工会・部工会ガイドラインとの重複は？: SketCHをご利用いただいた際は、自工会の達成率を確認できる、SketCH独自の標準設問を利用できる機能が付加されています。

SCS評価制度への対応、まず現状を把握することから始めませんか。

「★レベルがまだ決まっていない」「何から手をつければいいかわからない」
そうした段階からのご相談を歓迎しています。