【最新版（2026年11月時点）】国の注意喚起の点検表から SCS★3 の準備表まで、当社が公開してきた7本を「どれから・誰が・どのくらいで」の1枚にまとめて公開

当社が公開してきた7本を、場面ごとに「どれから・誰が・どのくらいで」の1枚にまとめました。国の注意喚起から SCS★3 の準備表まで。自社の場面の1行から始められます。PDF 2ページ。

国の注意喚起と緊急対策パッケージ、SCS★3 の制度文書が出揃い、当社が公開してきた資料も7本になりました。

この7本を、場面ごとに「どれから・誰が・どのくらいで」の1枚にまとめた道順を、当社の現時点の最新版（2026年11月時点）として公開します。

登録申請の手引（IPA が別途公開予定）が出れば改めます。 

・公開資料の道順（PDF）　https://www.securoi.com/whitepapers/securoi-document-map.pdf

 ・公開している資料の一覧　https://www.securoi.com/downloads

標準的な道順（当社の7本）

7本を、場面ごとに順に並べました。読む時間は当社の見込みです。

• 順0　制度を先に知りたい 　

　→ SCS 評価制度対応 現在地把握ガイド／経営・情シス／20分（読み通し）／次に開くのは順1 

• 順1　国の注意喚起に、まず自社がどこまでできているかを答えたい 　

　→ 国の注意喚起 対応点検表（2026年10月版）／情シス／60分／次に開くのは順2（17の問い、または判断表） 

• 順2　取締役会・監査役等で執行側に聞きたい 　

　→ 取締役・監査等委員が執行側に聞く17の問い／経営・監査役等／会議1回（30分）／次に開くのは順4（対応表） 

• 順2　重大な脆弱性が公表された日に、止めるか続けるかを決めたい 　

　→ 重大な脆弱性が公表された日の判断表／情シス・経営／30分／次に開くのは順3 

• 順3　見つけた脆弱性を、期限を決めて回したい 　

　→ 判定の台帳と組む手順／情シス・開発運用／毎週15分／次に開くのは順4（対応表） 

• 順4　11月5日・6日の国の2文書と監査役協会の調査を、立場ごとに今ある資料のどこで確かめるか知りたい 　

　→ 国の文書と当社資料の対応表／3つの立場／立場ごとに10分／次に開くのは順5 

• 順5　SCS★3 の申請に向けて、何を用意し誰が決めるか（対応するか）を埋めたい 　

　→ SCS★3 の評価基準81の準備表／5つの担当／最初の60分で担当分けまで。

　　埋めるのは2027年3月まで／ここが終点です

　※実測があるのは、判断表の30分と、判定の台帳と組む手順の毎週の2つだけです。ほかは当社の見込みです。 

　　7本はどれも登録不要で、一覧（https://www.securoi.com/downloads）から同じ名前で開けます。 

　　順2は2本あります。会議で聞くのが先か、脆弱性が出た日の判断が先かで、どちらから開いても構いません。

　　どちらも順4に合流します。

最短な道順

いちばん短い道は、次の順です。括弧の中は、その資料で何をするかです。

1. SCS 評価制度対応 現在地把握ガイド：（制度が何を見るのかと、自社がいまどこに居るのかを知る・20分（読み通し）） 

2. 国の注意喚起 対応点検表（2026年10月版）：（国の注意喚起に、どこまでできているかを出す・60分） 

3. 重大な脆弱性が公表された日の判断表：（重大な脆弱性が出た日に、止めるか続けるかを決める・30分） 

4. 判定の台帳と組む手順：（見つけた脆弱性を、期限つきで毎週回す・毎週15分） 

5. 国の文書と当社資料の対応表：（国の文書を、立場ごとに誰がどこで確かめるかに配る・立場ごとに10分） 

6. SCS★3 の評価基準81の準備表：（申請までに何を用意し誰が決めるかを埋める・最初の60分で担当分けまで。埋めるのは2027年3月まで）

※最初に読む分の合計は、当社の見込みで約2時間（準備ガイド20分＋点検表61問60分＋判断表30分＋対応表A・B・C10分）です。 

　そのあとは、判定の台帳と組む手順を毎週15分。

　取締役・監査等委員が執行側に聞く17の問いは会議1回（30分）。 

　SCS★3 の評価基準81の準備表は、最初の60分で担当分けまで。埋めるのは2027年3月までです。

道順の外にあるもの

次の7本は、この道順には載せていません。使わないという意味ではありません。入口が違うだけです。

・委託先に聞く7つの問い ＝点検表に同梱で、独立の入口ではない 

・AI に仕事を任せるときの、人の側の決まり ＝AI の使い方の話で、SCS★3 の評価基準の外 

・AI による攻撃も、通る道は同じ ＝同上。攻撃の話で、申請の準備ではない 

・最初の90日の実行地図 ＝IPO 準備の入口で、道順の起点が違う 

・IT統制整備標準ロードマップ ＝同上 

・経営サマリーの見本 ＝資料ではなくサービスの見本 

・四半期の推移の見本 ＝同上

なぜ今か

国の文書が2026年10月から11月にかけて続けて出ました。

10月の注意喚起は8機関・17項目、11月5日（木）に国家サイバー統括室が注意喚起を出し、

翌11月6日（金）に関係閣僚会議が緊急対策パッケージを決定しました。

制度の側では、10月28日（水）にサプライチェーン強化に向けたセキュリティ対策評価制度（SCS）の文書が Ver.1.1 で出揃いました。 

当社はそのたびに1本ずつ資料を出し、7本になりました。7本を順に読む人はいません。

だから、どれから開くかを決める地図を先に置きます。

代表コメント

7本も出したのは、国の文書がその順で出てきたからです。全部を読む必要はありません。自社の場面の1行から開いてください。 

当社も同じ順で回しています。ただ、実測で書けたのは2つだけで、残りは当社の見込みです。

使っていただいた方の時間が分かれば、直します。だから「2026年11月時点」と書いています。

出典

国の注意喚起（2026年10月・8機関17項目）。文書名は点検表（2026年10月版）の出典欄に載せています。 

個人情報の漏えい等につながる不正アクセスへの対策について（国家サイバー統括室・2026年11月5日（木））。 

サイバーセキュリティ緊急対策パッケージ（サイバーセキュリティに関する関係閣僚会議・2026年11月6日（金）に決定）。 

サプライチェーン強化に向けたセキュリティ対策評価制度 要求事項・評価基準 Ver.1.1（独立行政法人情報処理推進機構・2026年10月28日（水））。 

当社の7本の題と公開日は、公開している資料の一覧（https://www.securoi.com/downloads）に載せています。直近の1本は SCS★3 の評価基準81の準備表（2026年11月11日（水）公開）です。 

更新日は2026年11月12日（木）です。登録申請の手引が出れば、この1枚も改めます。

会社概要 

・会社名：合同会社SecuROI（法人番号：5011203005053） 

・代表者：代表社員 小山 幸輝（Yoshiki Koyama） 

・代表者の経歴：情報システム・セキュリティの現場に20年以上。警察庁関連（犯罪対策支援）を経て、大手監査法人グループのセキュリティコンサルティングファームで監査対応・セキュリティコンサルティングに従事。その後、事業会社のセキュリティ部門マネージャー・アドバイザーとして、統制の内製化とIPO準備の実務を担う。 

・事業内容：成長企業向けIT統制・セキュリティ診断SaaSの提供 

・サービス：SecuROI（セキュロイ）｜https://www.securoi.com 

・お問い合わせ：[e-mail]