取引先のセキュリティ確認に、根拠を添えて答える運用台帳クラウド『WinSec』を開発。先行導入モニター3社を初期費用0円で募集

専任担当者がいない中小企業向け。SCS評価制度★3の評価基準を整理の軸に、対策・記録・取引先への回答をひとつに

ウインエステート合同会社（本社：東京都新宿区、代表社員：菊池 智功）は、セキュリティの専任担当者がいない中小企業向けに、セキュリティ運用台帳クラウド「WinSec（ウィンセック）」を開発しています。取引先からセキュリティ対策を求められた会社が、対策を進め、記録を残し、根拠を添えて答えられるようにするサービスで、「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」★3の評価基準を整理の軸にしています。正式版に先立ち、2026年12月から2027年1月まで、先行導入モニター3社を月額15,000円（税抜）・初期費用0円で募集します。

開発の背景：対策を「続けられない・示せない」という課題

中小企業でも、OS・ソフトウェアの更新（73.0%）やウイルス対策ソフトの導入（71.4%）といった技術的な対策は広く進んでいます。一方で、緊急時の体制づくり（39.8%）やルールの明示（39.2%）といった組織的な対策は4割弱にとどまり、専任・兼任の担当者がいる会社は約3割です（IPA「2024年度 中小企業における情報セキュリティ対策の実態調査」、n=4,191）。

取引先から届くセキュリティのチェックシートは、回答期限が1週間以内のものが76%という民間調査もあります（SecureNavi調査、n=780、IT部門中心）。さらに、SCS評価制度では2027年3月に★3・★4の登録申請受付が始まる予定です（IPA公表、2026年11月4日確認）。★3は、社内外のセキュリティ専門家の確認・署名と、経営層の自己適合宣言を経て登録される「専門家確認付き自己評価」です。

現場で起きているのは、対策を「知らない」ことよりも、やったことが記録に残っておらず聞かれるたびに探す、兼任のため年1回の見直しや更新を忘れる、チェックシートごとに一から答えを作る、といった「続けられない・示せない」問題です。WinSecは、この部分を兼任の担当者でも回せるようにするために開発しています。

WinSecの3つの特長

1. やることが分かる

★3の評価基準をもとに、自社の対策を一覧にします。対策ごとに担当・期限・点検の周期を決めて、順番に進められます。情報セキュリティ基本方針、クラウド・外部サービス・生成AIの利用ルール、インシデント対応手順の規程ひな形3種も用意します。

2. 記録が残る

対策ごとに、根拠となる規程・設定画面・点検記録を、版と確認日つきで保管します。根拠が更新されたら、その根拠を使っている回答を見直しの対象にします。毎月の状況まとめで、対策の実施状況と記録の状況を経営層と共有できます。

3. 根拠を添えて答えられる

取引先からの質問に、承認済みの回答と根拠で答えます。提出した内容はその時点の版で固定して残し、未実施の項目も改善計画とあわせて回答できます。★3については、確認責任者に渡す確認依頼用資料の出力と、確認責任者の確認・経営層の宣言・登録の記録管理を支援します。

WinSecが提供しないもの

• 監視・ウイルス対策・EDR・UTMは提供しません。サイバーセキュリティお助け隊サービスなど、既存の監視サービスとの併用を前提としています。

• ★3の取得・登録を代行・保証するものではありません。確認・署名は確認責任者が、自己適合宣言は経営層が行います。

• 公式様式への出力は、全項目の照合が済むまで「ベータ」扱いとします。

先行導入モニターの条件

WinSecは開発中のため、モニター期間は試作版の画面と担当者の支援（手作業を含む）で提供します。

• 期間：2026年12月〜2027年1月（2か月）

• 枠：先着3社

• 費用：初期費用0円、月額15,000円（税抜）×2か月

• 対象：従業員20〜100名程度で、セキュリティの専任担当者がいない会社（業種は問いません）

• 内容：現状の整理、対策一覧と作業予定、規程ひな形3種、届いているチェックシート1件の回答作成、月次の状況まとめ

• 支援時間：月4時間まで（超える場合は、ご相談のうえ対応します）

• 申込締切：2026年11月30日

• 実データの扱い：お預かりする資料の保管・削除・秘密保持の条件を、お申込み時に書面でご案内します

• ご協力のお願い：利用時間・つまずいた点の記録と、終了時のアンケート・インタビューへのご協力

• モニター後：ご希望の場合のみ本契約に移行します。自動更新はしません

正式価格は、モニターの結果を踏まえて決定します（月額1〜2万円台を想定）。

今後の予定

• 2026年12月〜2027年1月：先行導入モニターを実施

• モニター終了後：結果を踏まえて、正式価格と正式版の提供時期を決定し、お知らせします

• あわせて、IT販社・保守会社、セキュリティ専門家、お助け隊事業者の皆様との提携について、情報交換を進めます

先行導入モニターのお申込み・お問い合わせ

• 製品ページ：https://win-estate.jp/winsec/

• お問い合わせ：[e-mail]（件名に「WinSec」とご記入ください）

会社概要

• 会社名：ウインエステート合同会社

• 代表者：代表社員 菊池 智功

• 所在地：〒162-0825 東京都新宿区神楽坂3-6-11 La Rinascente神楽坂 4F

• 事業内容：クラウド業務システム（SaaS）の開発・提供、不動産事業、ワイン事業

• URL：https://win-estate.jp/