経済産業省主導の「セキュリティ対策評価制度」への対応支援を開始

★3取得を目指す企業向け「現状把握（ギャップ分析）サービス」を提供

GRCS

2026年4月23日 15時30分

株式会社GRCS（本社：東京都千代田区、代表取締役社長：佐々木慈和、以下当社）は、経済産業省が主導し2026年度末頃の制度開始を目指す「サプライチェーン強化に向けたセキュリティ対策評価制度」（以下、「SCS評価制度」）において、セキュリティ対策「★3」の取得を目指す企業を対象とした「セキュリティ対策評価制度対応支援サービス」（以下本サービス）の提供を開始いたします。本サービスの利用により、企業は最新の評価基準案に基づいた実効性のあるサイバーセキュリティ対策を講じることができます。

＜背景＞

近年、一つの企業だけでなくその取引先にまで影響が及ぶサイバー攻撃被害が深刻化しています。社会全体のサイバーセキュリティ対策の強化が急務となるなか、経済産業省はサプライチェーン全体のセキュリティ水準向上を目的に、新たな評価制度「SCS評価制度」の構築を進めています。

＜「SCS評価制度」について＞

従来のISMS（情報セキュリティマネジメントシステム）が「組織のマネジメント体制」を重視するのに対し、「SCS評価制度」はIT基盤を主な対象として評価を行い、「具体的な対策の実装」を重視するベースラインアプローチを採用しているのが特徴です。企業は★マークを取得することで、セキュリティリスクを低減させるだけでなく、自社の対策状況を取引先へ容易に証明でき、個別のチェックリスト対応等の説明コストの削減や、次に取り組むべき課題の明確化といったメリットを享受することができます。

「SCS評価制度」について（経済産業省ウェブサイト）：

https://www.meti.go.jp/press/2025/03/20260327001/20260327001.html

＜本サービスについて＞

本サービスは、「SCS評価制度」の段階的な指標のうち、すべてのサプライチェーン企業が最低限実装すべきセキュリティ対策（専門家確認付き自己評価）である「★3」の取得を目指す企業を支援するものです。現時点で公表されている評価基準案に基づき、企業の現状と要求事項とのギャップを分析し、推奨される対応を提示します。

主なサービス