SCS評価制度対応アセスメントソリューションの提供開始

～制度対応だけでなく、自社セキュリティ対策の説明力の強化を実現～

株式会社JSOL

2026年7月28日 14時00分

株式会社JSOL（以下、JSOL）は、2026年7月28日より「SCS評価制度対応アセスメントソリューション」の提供を開始します。SCS評価制度（「サプライチェーン強化に向けたセキュリティ対策評価制度」）は、経済産業省が2026年度末からの運用開始を予定しているもので、企業のサプライチェーン強化に向けたセキュリティ対策を提示しつつ、その対策状況を可視化する仕組みです。JSOLは、本ソリューションの提供を通じて、「評価取得」のみならず、「取引先に自社のセキュリティ対策を説明できる状態」を実現し、企業価値と取引先からの信頼向上につながるセキュリティ対策を実現します。

【背景】

近年、サプライチェーンを通じたセキュリティインシデントが増加しており、委託先を含めたサプライチェーン全体でのセキュリティ水準の確保が企業に求められています。一方で、個社ごとに取引先のセキュリティ状況を評価・確認することは大きな負担となることから、経済産業省はSCS評価制度の導入を進めています。

SCS評価制度とは、サプライチェーンを構成する企業のセキュリティ対策状況を共通の基準で評価・可視化することで、委託元企業・委託先企業双方の負担を軽減しつつ、サプライチェーン全体のセキュリティ水準の底上げを図る仕組みです。本制度では、セキュリティ対策の段階を★3・★4（★5については今後検討）に区分し、★3の要求事項・評価基準を基礎として、★4ではより段階的に広い範囲や対策を含む要求事項・評価基準に基づき、自己評価（専門家の確認を経たもの）や第三者評価機関による評価を行います。

SCS評価制度における評価ガイドラインの詳細は2026年秋に、評価機関として指定されたベンダーは2026年12月に公表される予定です。
（経産省　「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（案）」より抜粋）

しかし、多くの企業では、SCS評価制度への対応以前に「自社のIT資産や委託先管理の実態が十分に把握できていない」「何から優先的に対策すべきか分からない」「対応を進めるためのリソースが不足している」といった課題を抱えています。また、本制度では、セキュリティ対策の実装だけでなく、その対策状況が取引先に説明できることが求められています。

【JSOL「SCS評価制度対応アセスメントソリューション」概要】

こうした中JSOLは、「SCS評価制度対応アセスメントソリューション」の提供を開始します。制度導入までの動向を継続的に把握しながら、要求事項とのギャップ分析、改善策の検討、対策実装までを一貫して支援するほか、制度運用開始後も継続的な改善を見据えたサポートを提供します。
　　★３（自己評価＋専門家確認）　：　対応可能

　　★４（第三者評価）：対応方針を検討中

具体的には、「★」の取得の対策を効率的に行っていただくために、JSOLは５つのアクションステップを策定しました。各企業によってさまざまな課題・条件に対して、「★」の取得に向けた取り組み状況の可視化から、要求事項とのギャップ分析、改善計画策定、実装、運用まで一気通貫で支援します。

◆５つのアクションステップ

ステップ1　現状把握と棚卸し（可視化状況の確保）

（狙い）本制度の対象範囲の仮決めと予備評価の実施ができる状態とすること

（概要）自社IT資産（サーバー、クラウド、端末、ID）の棚卸し、グループ・子会社または委託先

とのNW接続と重要情報の取り扱いの現状を整理する。

ステップ2　アセスメントリストによるリスク評価

（狙い）SCS評価制度の「（参考）★３・★４要求事項と評価基準」とのギャップを可視化

（概要）自己評価結果の第三者分析、SCS評価制度の要求事項への適合性確認に加え、JSOL独自のセキュリティ評価観点を用いて実践的なリスク分析を実施する。

ステップ3　リスク評価を基にグランドデザイン・ロードマップの策定

（狙い）目指すべき姿を明確化し、投資計画の効率化

（概要）ステップ２の予備評価の結果を基に、課題と認識した項目の対策検討、リスク影響度に応じた優先度付けを行い、実行計画を立てる。

ステップ4　グランドデザイン・ロードマップに沿った改善策の実現と運用整備

（狙い）サプライチェーン企業としてのセキュリティ対策の改善と向上

（概要）ステップ３のグランドデザインに応じたJSOLセキュリティソリューションおよび製品の提案・企画・導入・運用まで、ノンストップで実現する。

ステップ5　説明資料およびエビデンスの整備

（狙い）対策状況の説明力の向上

（概要）「取引先として信頼できるか／説明できるか」となる文書テンプレートやエビデンスの整備を行う。

【JSOLの強み】

JSOLはさらに、SCS評価制度の要求事項との適合性確認だけでなく、それ以前にSCS評価制度への対応をすべきかの検討から、現状のセキュリティ対策状況の可視化、事業リスクや投資対効果を踏まえた実行可能な改善ロードマップの策定、セキュリティ製品・サービスの導入支援、運用プロセス整備、取引先への説明責任を果たすために必要な証跡や説明資料の整備までを一貫して支援します。これにより、サプライチェーン企業全体の段階的かつ効率的なセキュリティ対策の高度化と、継続的なセキュリティ強化の実現を支援します。

■診断だけでは終わらない