SCS評価制度★3・★4の取得、運用支援サービス『SPC Trust Chain』、取引先セキュリティチェック機能を実装し、2026年9月上旬より有料ライセンスを提供開始
～★3・★4の準備から取得、運用、教育まで、全て手間なくワンストップ～
クラウドメールセキュリティ及びサイバーセキュリティ、セキュリティコンサルティングサービスを提供する株式会社ソースポッド（本社：東京都新宿区、代表取締役社長：山本剛、以下 ソースポッド）は、SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）★3・★4の取得、運用を支援するセキュリティマネジメントサービス『SPC Trust Chain』に、取引先セキュリティチェック機能の実装等のアップデートを行い、2026年9月上旬より有料ライセンスの提供を開始いたします。
■SCS評価制度に対する課題への対応
経済産業省が推進するSCS評価制度は、公的かつ業種を横断して企業のセキュリティ対策レベルを評価する制度で、企業及びサプライチェーン全体の強化を促すことを目的としています。2027年3月から★3・★4の取得申請が開始予定で、早ければ2027年度中にも取引条件に組み込まれる可能性があるため、多くの企業が取得に向けた検討や準備を進めています。
一方で、★3は81項目、★4は153項目の全ての評価基準への適合が求められ、多くの企業が下記のような課題を抱えています。
・専門人材・リソース不足で、自社だけでは求められるセキュリティ対策基準への対応が難しい。
・仕入先から★3や★4の取得を求められたが、どのように対応すれば良いか分からない。
・★3や★4を手間なく、効率よく取得・運用したい。
これらの課題を解決するために、ソースポッドでは、SCS評価制度★3・★4の取得、運用を支援するセキュリティマネジメントサービス『SPC Trust Chain』β版を2026年4月にリリースし、多くの企業が躓きやすいギャップ分析を容易に実施できるよう、セルフチェック機能等を無償で提供してまいりました。
この度、評価基準へのセルフチェックを取得申請できる状態まで機能を強化し、さらに取引先セキュリティチェック機能を実装し、2026年9月上旬より有料ライセンスの提供を開始いたします。
■SCS評価制度★3・★4の取得、運用支援サービス『SPC Trust Chain』概要
『SPC Trust Chain』では、下記機能により、SCS評価制度★3・★4の準備から取得、運用、教育まで、全て手間なくワンストップで対応可能です。
＜主な機能＞
・ガイドライン管理
自組織が取得する対象ガイドライン（SCS評価制度★3・★4等）を用意します。対象ガイドラインはソースポッド側で随時アップデートされます。
・セルフチェック
選択したガイドラインのセルフチェックを実施します。評価基準毎のヘルプによる解説、コメントやメモを残した複数人でのコラボレーション、未対応事項の課題管理等が可能です。
・審査
2026年10月公開予定の評価ガイドの内容に合わせて、機能実装予定です。
・課題管理
セルフチェック・審査を進める段階の課題、タスク管理等が可能です。
・ファイル管理
自社で管理する情報セキュリティ関連文書を管理できます。セルフチェックや課題管理で、文書リンクを紐づけることも可能です。
・運用代行
セルフチェック等を外部システム会社やコンサルティング会社に委託した際に、代行可能なアカウントの発行が可能です。
・セキュリティ・監査機能
各種アカウントのログイン・作業ログが保持されるため、監査対応が可能です。
・取引先セキュリティチェック（オプション）
これまで個別にメールで依頼していたセキュリティチェックを、下記プロセスで一元管理・可視化できるようになります。★3・★4等の評価基準以外に、別途独自チェックシートでの対応も可能です。
【個別・一括依頼】→【回答収集】→【システム自動評価】→【適合判定】→【受入承認】
・★3・★4専用教育コース
別途、情報セキュリティeラーニング『SPC Literacy+』をご利用いただくことで、教育関連の全ての評価基準を満たすことのできる専用教育コースの受講が可能です。
・★3・★4取得コンサルティング
ソースポッドでは、別途★3・★4取得伴走支援型コンサルティングサービス「STCコンサルティング」もご提供しています。
■リリーススケジュール
『SPC Trust Chain』では、下記スケジュールで有料ライセンスを提供いたします。
1ヶ月の無償トライアルが可能ですので、是非お試しください。
・2026年9月上旬
SCS評価制度★3取得企業向け「Bronzeプラン」
SCS評価制度★4取得企業向け「Silverプラン」
セキュリティチェック回答企業向け「Freeプラン」
ソースポッドでは、「組織へのポリシーとルールの適用」「人への効果的な教育」「システムへの効果的な対策」を三位一体で支援することで、日本企業全体の情報セキュリティ強化を目指してまいります。
【SPC Trust Chainについて】
『SPC Trust Chain』は、SCS評価制度★3・★4の準備から取得・運用までを全て手間なくワンストップで対応するセキュリティマネジメントサービスです。サプライチェーンのセキュリティチェックを一元管理することもでき、制度取得・運用に関わる工数を劇的に低減することができます。『SPC Trust Chain』の詳細については、下記をご参照ください。
https://www.source-pod.co.jp/lp/tc/
【会社概要／問い合わせ先】
■株式会社ソースポッドについて
2006年の創業以来、クラウドメール誤送信対策・PPAP対策『SPC Mailエスティー』等メールセキュリティサービスの提供・運用・管理に15年以上携わっております。また、サイバーセキュリティサービスとして、人的情報セキュリティ対策となる情報セキュリティeラーニング『SPC Literacy+』や標的型メール訓練『SPC 標的型メール訓練』、情報セキュリティ研修『SP Security Training』、さらにセキュリティマネジメントサービス『SPC Trust Chain』を展開し、中央官庁や地方自治体、大手金融機関をはじめとする企業、大学などの教育機関といった多くのお客様にサービスを提供しております。
■本リリースに関するお問い合わせ
（サービスの詳細・お申込について）
株式会社ソースポッド 営業部
https://www.source-pod.co.jp/lp/tc/
TEL：03-5213-4842
（プレスリリースの内容について）
株式会社ソースポッド 事業開発部 マーケティングコミュニケーションチーム
https://www.source-pod.co.jp/contact/company/
TEL：03-5213-4842
※本リリースに記載された内容は、発表日当日のものであり、予告なく変更される場合がありますので、予めご了承ください。
すべての画像
