対策度合いを★で可視化する「SCS評価制度」
ーー「★」いくつを目指すべきか?
経済産業省により策定された「SCS評価制度(セキュリティ対策評価制度)」
サプライチェーン全体のセキュリティ水準底上げを目的としたもので、
今年度末頃の制度開始を目指して進められている新たな評価制度です。
本制度では、企業のセキュリティ対策が「★」の数で可視化され、
その結果は「取引継続」や「新規取引」の判断材料となる、いわば取引における評価指標として機能します。
「自社には関係ない」と思われがちな中堅・中小企業においても、
サプライチェーン経由でのリスクが高まる中、本制度への対応は避けて通れないものとなりつつあります。
しかしながら、対応を進める中で
>「★3」以上を目指すべきなのか、、、
>どこまで対応すればよいものか、、、
その判断は難しく、さらに「★4」ではログ監視や継続的な改善など“運用”まで求められるため
対応の負担が大きいと感じる企業も少なくありません。
そこで本セミナーでは、SCS評価制度の全体像をく詳しくご説明するとともに、
特にお問い合わせの多い「★3」「★4」の違いや評価プロセスについてを整理。
企業に求められる具体的な対応内容を実務目線でわかりやすく解説します。
また後半では、日々の監視や脅威分析、継続的な改善運用といった
「★4」で求められる要件に対し、現場で無理なく回すための現実的な運用の考え方と実践ポイントについてもご紹介。
制度対応に“追われる”のではなく、 実際に“回る”セキュリティ運用の実現に向けたヒントをお届けします!
■SCS評価制度(セキュリティ対策評価制度)とは
SCS評価制度(セキュリティ対策評価制度 / Supply Chain Security評価制度)とは、サプライチェーン全体のセキュリティ水準の底上げを目的として、企業のセキュリティ対策レベルを共通の基準で評価・可視化する制度です。
従来、取引先ごとに求められていたセキュリティチェックは企業ごとに異なり、対応負荷が大きいという課題がありましたが、本制度では★の数によって対策レベルを統一的に示すことが可能となります。
また、この評価結果は取引継続や新規取引の判断材料となる可能性があり、企業規模を問わず対応の重要性が高まっています。
なお制度の詳細については、下記記載の経済産業省の公表資料もあわせてご参照ください。
>>https://www.meti.go.jp/press/2025/03/20260327001/20260327001.html