サービス概要
SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）は、IPAが運営するサプライチェーン全体のセキュリティ水準を「★」で可視化する制度です。取引先ごとに異なる独自チェックシートへの回答負担を減らし、発注側・受注側が共通の物差しでセキュリティ対策を確認できる仕組みを提供します。
アーベルソフトのSCS評価制度取得支援は、現状把握とギャップ分析から、社内ルール整備・技術対策の実装、専門家確認・申請手続きまでを一貫してサポートします。ISMS認証取得企業としての知見を活かし、お客様の事業規模と取引形態に合った取得計画をご提案します。
サービスの特徴
★3・★4それぞれの評価スキームに沿った、実効性のある支援を提供します
★3取得支援
セキュリティ専門家の確認を受ける自己評価方式
★4準備支援
第三者評価・技術検証に向けた体制づくり
継続的適合
取得後の更新・運用定着まで
ギャップ分析
IPA公表の要求事項・評価基準に基づき、現状の対策状況を棚卸し。充足・不足・要改善の項目を整理したギャップ分析レポートを納品します。
改善ロードマップ策定
不足項目の優先順位付け、対策スケジュール、必要リソースを整理した改善ロードマップを策定。身の丈に合った取得計画を共に設計します。
社内ルール整備
アカウント管理、インシデント対応、バックアップ運用など、評価基準に沿った社内規程・手順書の整備を支援します。
技術対策の選定・導入
多要素認証、EDR、ログ監視、バックアップ体制など、要件に応じた技術対策の選定から設定・運用定着まで支援します。
アーベルソフトが選ばれる理由
制度理解と実装力を組み合わせた伴走型支援
ISMS認証取得企業
ISO 27001（ISMS）認証を取得したセキュリティ管理体制のもと、実効性のある支援を提供します。
情報処理安全確保支援士が在籍
社内に情報処理安全確保支援士が所属しており、高度なセキュリティ設計から運用改善まで、専門的かつ実践的なアドバイスをご提案します。
取得までの道筋が明確
IPAが公表する★3・★4の要求事項をベースに、現状から取得までのロードマップを具体的に設計します。
分析から実装まで伴走
ギャップ分析やルール整備にとどまらず、技術対策の選定・導入まで一気通貫で支援します。
証跡づくりを重視
評価で求められる運用ルールの文書化と、日々の運用で残せる証跡の整備を支援します。
共通基準への移行支援
取引先ごとの独自チェックシート対応から、SCSという共通の物差しへの移行を支援します。
導入の流れ
現状把握から申請・活用までの5ステップ
現状把握
預かる情報資産、取引関係、サプライチェーン上の位置づけを整理し、目指す評価段階（★3または★4）を明確にします。
ギャップ分析
要求事項・評価基準に照らしてセルフチェックを実施し、現状と基準の差分を洗い出します。
専門家連携
★3取得に必要なセキュリティ専門家（情報処理安全確保支援士等）の確保を支援。社内要員の活用または外部専門家との連携を調整します。
是正と証跡化
不足項目の対策を実施し、運用ルールの文書化と証跡の整備を進めます。
申請と活用
制度の運用開始に合わせ、自己評価書類の作成、専門家確認、経営層の適合宣誓、IPAへの申請を支援。取得後の対外的な活用方法もアドバイスします。
対応領域
評価段階に応じた支援メニュー
★3取得支援
全サプライチェーン企業が目指す最低限の防壁。組織体制の整備、初期侵入・拡大防止、インシデント連絡手順の確立を支援します。
- 自己評価シート作成
- 専門家確認・署名支援
- 社内ルール整備
- 技術的防御策の実装
★4準備・継続支援
第三者評価と技術検証を見据え、多層防御・BCP・取引先管理の強化や、取得後の更新・運用定着まで支援します。
- 実地審査向け証跡整備
- 技術検証への備え
- BCP・バックアップ強化
- 継続的適合の運用設計
よくある質問
FAQ
★3は、自己評価の結果をセキュリティ専門家が確認する方式で、基礎的な組織的対策とシステム防御策が対象です。★4は指定評価機関による第三者評価と技術検証が必要で、組織ガバナンスや取引先管理、インシデント対応まで含む包括的な対策が求められます。有効期間は★4のほうが長く設定されています。★4は★3の要件を包含しますが、★3を取得していなくても★4を直接目指すことは可能です。
はい。PマークやISMS（ISO 27001）で整備済みのルールや運用は、SCS評価制度の要求事項充足に活用できる場合があります。既存の管理体制を活かしつつ、SCS固有の要件へのギャップを埋める形で支援します。
現状の対策水準や社内体制により異なります。ギャップ分析の結果、ルール整備と技術対策の実施に数ヶ月かかるケースもあります。まずは無料相談で現状を伺い、おおよそのスケジュール感をお伝えします。