取引先企業のセキュリティ信用評価「Assured企業評価」、評価項目の設問改訂を実施
〜「SCS評価制度（★3・★4）」要求項目への対応と、急速に普及するAIの利用実態に関する設問を追加〜
株式会社アシュアード（本社：東京都渋谷区、代表取締役社長：大森 厚志）が運営する、取引先企業のセキュリティ信用評価「Assured企業評価」は、昨今のサイバー脅威のトレンドや新たなガイドラインへの対応を目的として、セキュリティ調査における設問の改訂を実施したことをお知らせいたします。
今回の改訂では、サプライチェーンリスク管理の新たな指標として注目の高まる、経済産業省及び内閣官房国家サイバー統括室による「サプライチェーン強化に向けたセキュリティ対策評価制度（以下、SCS評価制度）*1」の要求事項に対応した設問に加え、近年急速に企業活動へ浸透しつつある「AIの利用実態」に関する設問を新たに追加いたしました。
*1 サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）
背景
サプライチェーン全体を標的としたサイバー攻撃が深刻化するなか、取引先企業に対するセキュリティ評価の実効性がより一層求められるとともに、評価基準となるガイドラインやテクノロジーの利用環境も目まぐるしく変化しています。
そうしたなか、2026年度末から運用開始が予定されている「SCS評価制度」への関心が急速に高まっています。加えて、AI技術の急速な普及により企業の生産性が飛躍的に高まる一方、機密情報の意図しない学習や情報漏えいといった新たなセキュリティリスクも顕在化しており、取引先企業のAI利用状況やガバナンス体制を正確に把握することは、これからのサプライチェーンリスク管理において不可欠な視点となっています。
「Assured企業評価」におきましても、こうしたセキュリティ動向をはじめとする外部環境の変化をタイムリーに反映し、最新のリスク環境に即したセキュリティ評価を実現するため、このたび評価項目の改訂を実施いたしました。
設問改訂の主なポイント
-
「SCS評価制度（★3・★4）」の要求項目に対応
SCS評価制度において、全てのサプライチェーン企業が最低限実装すべきセキュリティ対策である「★3」および、サプライチェーン企業等が標準的に目指すべきセキュリティ対策である「★4」の要求事項・評価基準で問われている項目を網羅的にカバーしました。※設問設計に関する補足
本設問は、SCS評価制度の要求事項を踏まえ、回答者が正確かつスムーズに回答できるよう「Assured企業評価」独自の設問形式へと最適化しています。これにより、回答負荷を抑えながら同制度に対応した高品質なセキュリティ信用評価を実現します。 -
AIの利用実態を問う設問の新規追加
政府が公表する「AI事業者ガイドライン*2」や「AIのセキュリティ確保のための技術的対策に係るガイドライン*3」等の動向を踏まえ、取引先企業内でのAIの業務利用の有無や社内ルールの整備状況、AI開発の有無といった特有のリスクを適切に管理できているかを確認する設問を追加しました。これにより、新たなテクノロジーに潜む「見えないリスク」の可視化を支援します。
「Assured企業評価」の特徴
-
網羅的な評価フォーマットによる調査
ISO27001、NIST SP800-171、個人情報保護法、金融庁ガイドラインなどに加え、政府が公表する「AI事業者ガイドライン」や「AIのセキュリティ確保のための技術的対策に係るガイドライン」など、複数の国内外ガイドライン等を参考にした82項目の「Assured企業評価」独自の質問票への回答を元に、独自のスコアリング結果を提供します。※外部環境の変化を踏まえ随時アップデートしています。
-
専門チームによるセキュリティ評価
専門資格を保有するセキュリティ専門チーム（セキュリティコンサルタントや監査経験者）が客観的な目線でリスクを評価します。正確性を担保するため、回答側との差し戻し対応といった煩雑なコミュニケーションも全て一任いただけます。 -
「リスクベースアプローチ」による効率的なサプライチェーン管理の実現
全ての取引先企業に一律の対応を求めるのではなく、専門家が客観的に評価する「セキュリティ調査」を主軸としながら、取扱情報の機密性や業務重要度に応じ、「基本対策アンケート」も組み合わせる「リスクベースアプローチ」の運用を推奨しています。
これらの調査結果は「委託先管理台帳」上で一元管理・棚卸しが可能です。さらに、未調査の取引先企業も台帳に登録するだけで、「公開情報モニタリング機能」が自動で初期リスクを可視化し、詳細調査の要否判断に活用できます。これらの機能群により、サプライチェーン全体の実効性と継続性のあるガバナンス体制構築を支援します。
【取引先企業のセキュリティ信用評価「Assured企業評価」について】
「Assured企業評価」は、取引先企業の安全性を可視化するプラットフォームです。1万件以上のクラウドサービスのセキュリティ評価を実施してきた独自の調査ノウハウと特許技術を活用し、信用評価機関のプロの目で取引先企業のセキュリティ対策状況を客観的に評価します。評価情報はデータベース化され、最新情報にアップデートされ続ける共有プラットフォームを構築することで、取引先企業の最新かつ正確なセキュリティ評価情報をいつでも簡単に得られる環境を実現します。
URL：https://assured.jp/tp
X：https://twitter.com/AssuredJP
【セキュリティの信用評価プラットフォーム「Assured（アシュアード）」について】
「Assured」は、取引先企業やクラウドサービスのセキュリティ信用評価を行い、それぞれの評価情報を管理するプラットフォームです。個社ごとに異なる調査項目を標準化し、属人化することなく誰もがセキュリティ評価を可能にすることで、企業を調査作業から解放し、業界全体の透明化を目指します。また、客観的な評価指標を通じてセキュリティ体制を可視化し、信頼の証としての活用や自律的な改善を促すなど、社会全体のセキュリティ強化に貢献します。
【株式会社アシュアードについて】
「信頼で、未知を拓く。」をミッションとし、企業のセキュリティ対策を支援するサービスを運営。産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開するVisionalグループにおいて、サイバーセキュリティ領域を担い、脆弱性管理クラウド「yamory（ヤモリー）」、クラウドサービスのセキュリティ信用評価「Assured（アシュアード）」、取引先企業のセキュリティ信用評価「Assured企業評価」を展開。インターネットですべてが繋がる社会において、信頼から新たな繋がりを作り、新しい可能性を社会に生み出していくことを目指す。
このプレスリリースには、メディア関係者向けの情報があります
メディアユーザー登録を行うと、企業担当者の連絡先や、イベント・記者会見の情報など様々な特記情報を閲覧できます。※内容はプレスリリースにより異なります。
すべての画像
