取引先からサイバーセキュリティ対策の確認を求められる機会が増えています。SCS評価制度は、こうしたサプライチェーン全体の課題に向き合うための仕組みです。

SCS評価制度の目的

SCS評価制度は「サプライチェーン強化に向けたセキュリティ対策評価制度」の略称です。取引先ごとに異なる確認に対応する負担を減らし、企業の対策状況を共通の基準で可視化することを目指しています。

これは企業の格付けではありません

制度の目的は、星の数で企業を競わせることではありません。取引の重要度に応じて必要な対策を共有し、委託元・委託先の双方が、実施状況を確認しやすくすることにあります。

中小企業に関係する理由

• 主要な取引先から、セキュリティ対策の説明を求められる可能性がある

• 自社の対策状況を整理し、説明できるようにする必要がある

• 取引継続や新規取引において、セキュリティの信頼性が重要になる

まず取り組みたいこと

最初の一歩は、社内のIT資産、利用中のクラウドサービス、取引先とやり取りする情報を洗い出すことです。そのうえで、アカウント管理、更新、バックアップ、緊急時の連絡手順といった基本を確認しましょう。

まとめ

SCS評価制度は、サプライチェーン全体でセキュリティ対策を底上げするための共通言語です。制度の詳細や運用は更新される可能性があるため、経済産業省・IPAの一次情報を確認しながら、自社の準備を進めることが大切です。