セミナー情報

2026年度末より、取引先を含めたサプライチェーン全体のセキュリティ対策を評価する、国の新基準「SCS評価制度」が本格スタートします。 

導入に向けて、こんなお悩みはありませんか？

Q.「今のセキュリティ対策でどこまで通用するの？」
すでにISMSやPマークを取得している場合、SCSの基準とどこに「差分（ギャップ）」があるのか、自社だけでは判断が難しいというお悩みをよく伺います。

Q.「取引先（委託先）の管理って、具体的にどうすれば？」
「委託先のセキュリティ状況の把握」において、既存の協力会社に対してどのようにアンケートを取り、どう管理・底上げしていくべきか、仕組みづくりに迷われるケースが多数です。

Q.「通常業務が忙しく、専任の担当者もいない」
社内ルールの見直しや新しい体制づくりに、IT担当者様のリソースだけでは手が回らないという現状について多くご相談いただきます。

本セミナーのポイント

① SCS評価制度の基本的な概要と目的

② 制度において求められる主な要求事項と注意点

③ 実務において押さえておくべきポイント

SCS評価取得に向けた7つのステップ

1. 目指す★の決定：自社や取引先の要求事項に合わせてターゲット（★1〜★4）を定めます。
2. 適用範囲の特定：会社まるごとではなく、関係する事業・システム領域を切り出して設定します。
3. ギャップ分析　：SCSの要件に対し、現在の自社の対策で「何が足りてないか」を確認します。
4. 対策の導入　　：不足しているルール（規程）の作成や、必要な技術的対策を導入します。
5. 運用実績の蓄積：対策が正しく回っていることを示す運用記録を一定期間蓄積します。
6. 評価の受審　　：推奨される★3は「専門家による確認付き自己評価」を受けます。
7. 登録申請と維持：登録申請し、定期的な更新（★3は1年、★4は3年）に向けて運用を維持します。

具体的な対策

▼ 文書ルール・仕組み

• 「委託先管理」のルール化
• 体制とインシデント対応フローの構築
• SCS適用範囲の定義と資産台帳の作成
• 継続的な教育・訓練の仕組み化

▼ 機材・システム

• アクセス制御と多要素認証（MFA）の強制
• 端末の防御と検知（EDR導入）
• ログの取得と監視（運用実績の証拠化）
• ネットワーク分離とセキュアなバックアップ

セミナー開催日時

お申込み

SCS評価制度と評価取得までの流れ

経済産業省が推進を開始した「サプライチェーン強靭化に向けたセキュリティ対策評価制度（SCS評価制度）」

現在、取引先から適切なセキュリティ対策や客観的な評価取得を求められるケースが増加しており、適切な対応はビジネスの信頼性を高める重要課題となっています。

「重要性はわかったけれど、何から手を付ければいいのか分からない」というお悩みに、エスケイワードが最初の状況確認から二人三脚で無理なく・無駄なくサポートいたします。

▼ セミナーチラシはこちらよりダウンロードしていただけます。