コトラ（広報チーム） 
新しいセキュリティ評価制度の背景
サプライチェーン攻撃の深刻化
近年、サプライチェーン攻撃が深刻化しています。この種の攻撃は特に中小企業が標的にされ、直接的な被害だけでなく、その影響が取引先へと波及するケースが増加しています。情報処理推進機構（IPA）の調査によれば、約7割の中小企業がサイバー攻撃によって取引先に影響を及ぼすリスクを抱えています。これにより、取引の信頼性が損なわれる可能性が高まっており、サプライチェーン全体でのセキュリティ強化が急務となっています。
中小企業に求められるセキュリティ要件
サプライチェーン全体のセキュリティ対策を向上させるためには、中小企業に対しても厳しいセキュリティ要件が求められます。経済産業省（METI）が導入を進めている新しいセキュリティ評価制度では、企業が取引条件にセキュリティ要件を含め、適切な対策を実施しているかを確認することが求められています。特に、第三者評価による★4基準の要求を満たすことが、多くの中小企業に必要とされるでしょう。これは、セキュリティ対策の「見える化」を進める重要なステップとなります。
経済産業省の意図と目的
経済産業省（METI）は、サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）を導入し、2026年下期からの運用開始を目指しています。この新制度の目的は、サプライチェーン全体のセキュリティ水準を向上させ、信頼性の高い取引環境を構築することです。METIは、取引契約におけるセキュリティ要求事項を制度化し、セキュリティ対策の戦略的な重要性を高めることで、経済活動の安定化を図る考えです。また、中小企業がより高度なセキュリティ対策を実施できるよう、支援策も検討されています。
評価制度の詳細と運用開始スケジュール
サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）は、経済産業省（METI）が策定を進めている新制度です。この制度は、サプライチェーン全体のセキュリティ対策を強化することを目的としており、企業間取引における信頼性を高めることを目指しています。
評価基準の段階別説明
SCS評価制度では、企業のセキュリティ対策の水準を評価するために、段階別の評価基準が設定されています。初期段階となる★3は、自己評価に基づく25項目の基準を満たすことが求められます。次の段階である★4は、第三者評価による44項目の基準となっており、より高度なセキュリティ要件が定められています。さらに、最上位の★5については、今後検討予定の段階であり、具体的な基準は未確定ですが、より高いセキュリティ水準が想定されます。
2026年からの運用開始に向けた準備
SCS評価制度は2026年下期からの運用開始を予定しています。導入に向けた実質的な準備期間は約1年半とされており、この間に企業は自身のセキュリティ対策を見直し、評価基準に基づく対応を進める必要があります。経済産業省（METI）は、2025年12月26日に制度構築方針案を公表し、2026年4月14日には中間取りまとめを発表する予定です。企業はこれらの情報を基に、運用開始に向けた具体的な準備を進めていくことが求められます。
中小企業向けの支援策
中小企業に対しては、「サイバーセキュリティお助け隊サービス（新類型）」が設立され、支援が強化されます。このサービスでは、中小企業が評価基準を満たすための技術的支援や専門家によるアドバイスを提供し、セキュリティ対策の強化をサポートします。サービス提供事業者の公募は2026年6月26日に開始され、7月7日には公募説明会が実施される予定です。この取り組みにより、中小企業もサプライチェーンの一環として、しっかりとしたセキュリティ対策を行うことが可能となります。
企業が今するべき対応
サプライチェーン強化に向けた新しいセキュリティ対策評価制度（SCS評価制度）の導入を控え、企業が今から準備を進めることが重要です。経済産業省（METI）が2026年からSCS評価制度の運用を開始することを発表し、サプライチェーン全体におけるセキュリティ対策の強化が求められています。この新制度への準備として、以下の3つの対応が必要です。
セキュリティ対策の現状評価
企業はまず、自社のセキュリティ対策の現状を正確に把握することが必要です。SCS評価制度の下で設定される基準に照らし合わせて、現状のセキュリティ状況を自己評価することが出発点です。これによりどの項目で改善が必要かが明確になり、必要な対策を講じる優先度を判断する助けになります。セキュリティ診断ツールや専門家の意見を活用することで、客観的な評価が可能となります。
取引先とのコミュニケーション
サプライチェーンのセキュリティは、単一の企業だけでなく、取引先全体での取り組みが重要です。特に発注者が受注者にセキュリティ要件を提示することが見込まれているため、取引先と早期にセキュリティに関するコミュニケーションを図る必要があります。情報共有を通じて、お互いのセキュリティ対策の現状を理解し、強化に向けた協力体制を構築することが求められます。
技術的な準備と教育
SCS評価制度による新たなセキュリティ基準を満たすためには、技術的な準備が不可欠です。システムのアップデートや新しいセキュリティツールの導入、セキュリティポリシーの策定など、具体的な対策を講じることが重要です。また、従業員に対するセキュリティ教育も欠かせません。社員一人ひとりがセキュリティ意識を持ち、適切な行動を取れるよう、定期的なトレーニングやワークショップを実施することが、効果的なセキュリティ対策の一環となります。
今後の展望と制度の進化
制度を活用したセキュリティの底上げ
サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）は、2026年の運用開始に向けて準備が進んでいます。この制度は、経済産業省（METI）が導入する新制度で、サプライチェーン全体のセキュリティ対策を強化し、信頼性の高い取引環境を構築することを目的としています。企業がこの制度を積極的に活用することで、企業全体のセキュリティ水準が大きく向上することが期待されます。特に、第三者評価による基準をクリアすることで、企業は自社のセキュリティ体制を客観的に評価し、さらなる改善に取り組むことができます。
国際的なセキュリティスタンダードとの連携
SCS評価制度は、国内だけでなく、国際的なセキュリティスタンダードとの連携も視野に入れています。グローバルにビジネスを展開する企業にとって、国際標準に適合したセキュリティ体制の構築は欠かせません。この制度が国際的な基準とどのように調和していくのかは、今後の課題ですが、メティ（METI）の主導の下、国際社会との連携を強化し、セキュリティ対策のグローバル化が進むことが期待されています。これにより、日本企業が世界市場での競争力をさらに高める可能性があります。
