独立行政法人情報処理推進機構（IPA、東京都文京区）は2026年10月28日、サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）について、★3・★4取得に向けた評価用ガイド3種と解説書を公開し、制度ページのQ&Aなども更新しました。公開資料はガイド3種と解説書の計4点です。
公開したのは「★3・★4 自己評価等ガイド」「★4 第三者評価ガイド」「★4 技術検証ガイド」と、「★3・★4 要求事項・評価基準 解説書」です。登録希望組織や第三者評価を行う評価機関、技術検証事業者などを主な対象に、自己評価・第三者評価・技術検証の手続きや、要求事項・評価基準の考え方、留意点を示します。
背景には、取引先などサプライチェーンを通じたセキュリティインシデントの増加があります。IPAは制度のスキームオーナーとして、取引を含めた対策強化を促し、サプライチェーン全体のセキュリティ水準を引き上げる狙いです。
今後は「★3・★4 登録申請の手引」の公開や制度ロゴマークの制定などを進め、2026年12月下旬には評価機関、技術検証事業者、研修事業者の指定・公表を予定しています。
【関連リンク】
詳細URL：https://www.ipa.go.jp/pressrelease/2026/press20261028.html
AI生成記事のため誤りを含む場合があります
SOURCE
PRTIMES
プレス発表サプライチェーン強化に向けたセキュリティ対策評価制度（SCS 評価制度）の評価用ガイド等を公開
