ユービーセキュア、「SCS評価制度」の事前セキュリティアセスメントサービスを刷新

～NRIセキュアの評価SaaS「Secure SketCH」を活用し、★3・★4取得準備を3フェーズで体系支援～

UBsecure

2026年7月30日 10時00分

株式会社ユービーセキュア（本社：東京都中央区、代表取締役社長：松田陽子、以下ユービーセキュア）は、経済産業省が公表する「サプライチェーン強化に向けたセキュリティ対策評価制度」（以下、SCS評価制度）への対応状況を事前に評価するアセスメントサービスを刷新し、提供を開始しました。NRIセキュアテクノロジーズ株式会社（以下、NRIセキュア）が提供する、セキュリティ評価・管理をワンストップで実現する国産のSaaS型プラットフォーム「Secure SketCH」を評価基盤に採用し、現状評価から対策方針の提示までを3フェーズ・7ステップで体系的に支援します。

■ 制度の運用開始は2027年3月頃に迫る

2025年12月に「制度構築方針（案）」が公表されるなど制度設計が具体化するなか、ユービーセキュアは2026年2月より、公開済みチェックリストに基づく簡易的な事前評価サービスの提供を開始しました。その後、★3・★4の申請受付の開始は2026年度末頃（2027年3月頃）を目指すとされ、★4の第三者評価を担う評価機関の指定手続きなど、運用開始に向けた準備も進められています。SCS評価制度は、発注元企業が委託先に適切な★の段階を提示する仕組みであるため、制度の運用開始前から取引先への要請が始まる可能性があります。制度の詳細が確定してから動き始めると、審査のタイミングに間に合わないリスクもあり、運用開始前に自社の対策状況を把握しておくことの重要性が高まっています。

こうした状況を踏まえ、ユービーセキュアは評価プロセスを再設計し、Secure SketCHを活用した体系的なアセスメントサービスとして本サービスを刷新しました。

■ SCS評価制度とは

SCS評価制度は、サプライチェーン全体のセキュリティ対策状況を共通基準で評価・可視化する制度です。★1・★2はIPAの自己宣言制度「SECURITY ACTION」と接続される形で設計されており、★3以降が本制度の新設部分です。

★3：すべてのサプライチェーン企業が最低限実装すべき対策。専門家確認付きの自己評価によって取得します。

★4：取引先の重要情報を扱う企業や取引先システムにアクセスする企業が対象。評価機関による第三者評価が必要です。

■ サービス概要 ― 現状評価から対策方針提示までを3フェーズ・7ステップで支援

本サービスは、現時点で公表されているチェックリストをもとに、ユービーセキュアの専門家がお客様のサイバーセキュリティリスクと対策状況を事前に評価するサービスです。評価を通じて「現時点でどの程度対策できているか」「★3・★4を取得する準備が整っているか」を制度の運用開始前に把握できます。

評価にはSecure SketCHを活用し、ヒアリング・分析・他社比較を効率的に実施します（ご予算・ご要望に応じて、ツール導入なしでの対応も可能です）。Secure SketCHは、会員数8,000社超、101ヵ国で利用されている、セキュリティ評価・管理をワンストップで実現する国産のSaaS型プラットフォームです（2025年11月時点）。

PHASE 1　現状課題の把握

①アカウント登録　②回答記入　③対策内容の自動スコアリング　④第三者確認（ヒアリング）　⑤ヒアリング結果反映

PHASE 2　対策状況の可視化

⑥対策方針の記入

PHASE 3　対策方針提示

⑦Secure SketCH結果の読み合わせ

評価後は、チェックリストに基づくアセスメントレポートと、ギャップ分析および具体的な対策案を成果物としてご提供します。

■ サービスの特長

1. 「技術もわかる、制度もわかる」専門家が担当

セキュリティ専業ベンダとして、技術的な対策と制度要件の解釈の両面に対応できる専門家がご支援します。解釈の幅がある項目についても、お客様の環境に即した実務レベルの判断が可能です。なお、ユービーセキュアは、産業界が一体となってサプライチェーン全体のセキュリティ対策推進に取り組む「サプライチェーン・サイバーセキュリティ・コンソーシアム（SC3）」に会員として参画しています。