ジョーシス、「SCSオンボード機能（仮）」を12月に提供開始へ

〜SCSの認証・評価基準への対応状況を可視化、ロードマップを策定〜

ジョーシス株式会社

2026年9月15日 11時00分

　アイデンティティセキュリティ基盤を提供するジョーシス株式会社（本社：東京都港区、代表取締役CEO：松本恭攝、以下「ジョーシス」）は、アイデンティティセキュリティ基盤「Josys」において、新機能「SCSオンボード機能（仮）」を2026年12月に提供開始することをお知らせします。

「SCSオンボード機能（仮）」は、SCS（※）をはじめとする認証・評価基準について、自社の対応状況を横断的に可視化し、対応に必要な文書の自動更新、改善計画の策定、日々の実行タスクの提案までを一気通貫で支援する機能です。企業ごとに不足している要素や優先して対応すべき事項を明確化するとともに、規程改定に伴う関連文書の更新など、継続的なガバナンス運用の効率化も支援します。本機能は、「Josys」をご利用のすべてのユーザー企業に提供予定です。

開発の背景

　企業のIT・セキュリティ部門では、情報セキュリティや内部統制に関する複数の認証・評価基準に対応しながら、社内のITガバナンスを運用しています。今後は、2026年度末からはSCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）の運用も予定されており、企業が対応すべき基準はさらに増えていくことが見込まれます。

　各認証・評価基準では、ドキュメンテーションの様式や項目が定められており、企業はその基準ごとに規程文書を個別に作成・整備する必要があります。複数の認証・評価基準には共通する要件も多く含まれているにもかかわらず、様式が異なることで同じ内容の文書を基準の数だけ重複して作成する必要があるのが現状です。さらに、パスワードポリシーや休眠アカウントの定義日数といった社内規程の一部を変更した場合には、その変更が影響するすべてのドキュメントを洗い出し、一つずつ内容を確認した上で手作業で修正する必要があります。対応すべき基準や文書の数が増えるほど煩雑になるため、担当者の負荷が増大することに加え、修正漏れや記載の不整合が生じるリスクも抱えています。

　また、認証・評価基準への対応にあたっては、「自社が現在どこまで対応できているのか」「何が不足しているのか」「次に何をすべきなのか」を把握することも容易ではありません。既存の社内規程や運用状況を整理し、あるべきガバナンスの姿を定義した上で、継続的に改善していくことが求められています。

　こうした課題に対し、ジョーシスは、認証・評価基準への対応を個別の文書作成作業として捉えるのではなく、企業ごとの現状を把握し、あるべき姿を定義し、必要な対応を実行するまでのプロセス全体を支援する「SCSオンボード機能（仮）」を開発することにいたしました。

※サプライチェーン強化に向けたセキュリティ対策評価制度。経済産業省および内閣官房国家サイバー統括室が主導し、独立行政法人情報処理推進機構(IPA)が運営するセキュリティ評価制度。企業のサイバーセキュリティの取り組みを評価し、サプライチェーン全体のセキュリティ強化を図ることを目的としている。2026年度末より運用開始予定。

https://www.ipa.go.jp/security/scs/index.html

利用に関するお問い合わせ

http://www.josys.com/jp/resources/scs-contact

アイデンティティセキュリティ基盤「Josys」について

　従業員・業務委託先のアカウントに加え、AIエージェントやサービスアカウントなど、人・AI・システムを横断して増加する認証情報を一元的に可視化し、漏洩認証情報の検知、AIエージェントの管理、ポリシー違反の自動検知・是正を通じて、組織全体のアイデンティティ防御を支援します。SaaS統合管理で培ったアクセスガバナンスやライセンス最適化の機能も活用し、運用負荷を抑えながらセキュリティリスクの低減と統制強化を実現します。