経済産業省
SCS評価制度対応支援

現状分析から、★取得、取得後の継続運用まで伴走します。

無料のセルフ診断を実施する

2026年度末からの「サプライチェーン強化に向けたセキュリティ対策評価制度」（SCS評価制度）。
JTPは、無料の簡易診断による現状把握から、
レポート・施策提案、セキュリティ製品の導入・運用支援、
そして定期診断・ロードマップ策定までをワンストップで支援します。

SCS評価制度とは
企業に求められること
SCS評価制度取得支援サービス
JTPが選ばれる理由
SCS対応無料セルフ診断

About

SCS評価制度とは

サプライチェーンを構成する企業のセキュリティ対策状況を共通の「ものさし」で評価・可視化し、委託元・委託先双方の負担を軽減しながら、
サプライチェーン全体の安全性を底上げする制度です。企業の優劣を競う「格付け」ではありません。

共通基準で可視化

取引先ごとにバラバラだったチェックシートを、共通基準に統一。「どこまで備えているか」を共通言語でやり取りできます。

対象は「IT基盤」

社内のパソコンや業務システム、ネットワーク、認証基盤、クラウドなど、企業の業務を支えるIT基盤が対象。

※OT（制御）システムや提供製品そのものは対象外です。

取得して終わりではない

一定時点で水準を満たすことを示す仕組み。取得後も継続的に維持・改善していくことが前提です。

評価段階（★）の違い

	★3 Basic	★4 Standard
基本的な考え方	全企業が最低限実装すべき基礎的な対策	企業等が標準的に目指すべき包括的な対策
評価スキーム	専門家確認付き自己評価	第三者評価
要求事項	26項目	43項目
有効期間	1年（毎年更新）	3年（毎年自己評価を提出）
運用開始	2026年度末頃	2026年度末頃

※★5は未知の攻撃も含む高度な対策として今後検討予定。多くの企業にとって ★4 が「実務上の目標水準」になると想定されます。

SCS評価制度の背景・要点・「なぜ全社で備えるのか」は、こちらの記事で詳しく解説しています。

https://solution.jtp.co.jp/blog/2026-04-21

Challenge

企業に求められること

SCSで問われるのは「何を買ったか」ではなく、要求事項・評価基準に沿った運用が実際にできているか。技術対策だけでなく、ガバナンス・取引先管理・教育・報告体制まで、会社全体の運用実態が評価の前提になります。だからこそ情シスだけでは完結しません。

経営層・事業責任者

方針の意思決定、リソース配分、対外説明の責任

調達・購買・パートナー管理

委託先管理、契約・要件提示、要求整合

法務・コンプライアンス

契約条項、情報共有範囲、インシデント時の連携・通知

人事・総務

ルール周知、教育、権限管理の運用

情報システム部門

技術対策の設計・実装、ログ・認証基盤の整備

全社員

認証、共有、持ち出し、報告など日々の業務そのもの

Action

各企業が対応すべきこと

SCS評価制度の対策に向けて、各企業は以下の対策を実施する必要があります。

現状と★3/★4要求事項とのギャップを把握する

チェックリストの回答だけでなく規程・台帳・ログなどの証跡まで確認し、どの評価基準をどこまで満たせているかを可視化します。

施策を優先順位づけして実行する

洗い出した不足事項を、リスクの大きさと対応期限をもとに優先順位づけ。運用改善で済むものから製品導入が必要なものまで、実行計画に落とし込みます。

証跡を残し継続的に運用・維持する

SCSは取得して終わりではなく、毎年の自己評価・更新が前提です。規程の点検、ログの取得・保管、教育記録など、いつでも説明できる状態を保つ運用の仕組みをつくります。

この3ステップをJTPが伴走支援します

現状把握のための無料診断から、証跡確認を伴うギャップ分析・レポート提供、対策の実行支援、そして取得後の定期診断・ロードマップ策定まで。単発の支援で終わらせず、お客様の状況に合わせて伴走します。

Service

JTPのSCS評価制度取得支援サービス

現状把握から施策提案、製品導入・運用まで。予防型セキュリティソリューション「RedLens」の実績を活かし、
3つの軸でお客様の★取得と定着を支援します。

STEP 1 ｜現状把握

簡易アセスメント

Web上の無料セルフ診断で全体像を短時間で把握
独自診断シートで「怪しい領域」を特定
★3/★4のどこにギャップがありそうかを可視化
その場でスコアと分類別の傾向を確認

無料セルフ診断
ヒアリング

STEP 2 ｜分析・提案

レポート提供・施策提案

証跡まで確認し、欠けている項目を確定
★3/★4の評価基準No.単位で「何が不足か」を整理
運用改善〜基盤刷新まで実装の優先順位を提示
対策の期限を含めた実装計画をレポートで提供

証跡確認
実装計画
レポート提供

STEP 3 ｜実装・運用

製品導入・運用支援

特権管理・認証・ログ等のセキュリティ製品導入支援
対策実施から運用の仕組み化まで伴走
重要な「記録」を残す運用体制を構築
RedLensポートフォリオで幅広い課題をカバー

製品導入
運用設計
定期診断

取得後も見据えた「継続支援」

SCSは取得して終わりではありません。JTPは制度対応をゴールではなく起点と捉え、継続的な運用まで支えます。

定期診断

年次の自己評価・更新に合わせ、定期的に現状を再点検。維持すべき水準からのズレを早期に検知します。

運用設計・運用支援

ルール・権限管理・ログ運用・報告体制の設計から、運用代行・監視まで。定着をワンストップで支援します。

JTPが選ばれる理由

「診断して終わり」でも「導入して終わり」でもない、伴走型の支援。1987年創業のJTPが、自社の取得準備で得た知見を活かして支援します。

自社も取得を進める「当事者」としての知見

JTP自身がSCS評価制度への対応を推進中。ギャップ分析・資産台帳整備・関係部門連携など、実際に手を動かして得た実践知をお客様支援に還元します。

予防型セキュリティブランド「RedLens」としての実績

脆弱性診断・内部脅威対策・特権アクセス管理など、「事故を起こさない」ためのポートフォリオを提供。予防型セキュリティソリューション RedLens 全体でSCSの要求事項を横断的にカバーします。

現状把握から運用定着までのワンストップ対応

無料診断・レポート・製品導入・定期診断・運用代行までを窓口を分散させずに提供。制度対応を単発で終わらせず、継続的な信頼の仕組みづくりまで伴走します。

SCS対応無料セルフ診断

★3/★4の要求事項をもとにした全28問。「はい／いいえ／不明」で答えるだけで、自社の対応状況をその場でスコア化します。所要時間は約5分。診断結果は、より詳しいギャップ分析レポートの入口としてご活用ください。

7つの観点・全28問でチェック

ガバナンス／取引先管理／リスク特定／防御／検知／対応／復旧の観点から、自社のSCS対応レベルを可視化します。

診断を始める

設問数	28
評価観点	7
所要時間	約5分

Contact

まずはお気軽にお問合せください

お問い合わせ

経済産業省 SCS評価制度 対応支援