- 主な想定対象
- これからセキュリティ対策に着手する中小企業
- 評価方法
- 自己宣言（IPA「SECURITY ACTION」）
この段階の位置づけ
制度構築方針の段階別評価の表では、★1・★2 について「IPA が運営する『SECURITY ACTION』を参照されたい」と注記されています。SCS評価制度として要求事項・評価基準が定められ、評価スキームが設けられているのは ★3 以降です。
IPA は SECURITY ACTION を「情報セキュリティのはじめの一歩」と位置づけ、SCS評価制度の ★3・★4 取得の準備段階として、まずここから始めることを案内しています。
実務上の意味
SECURITY ACTION は既存の制度です。SCS評価制度の運用開始（★3・★4 は2027年3月頃の予定）を待たずに、今日から着手できます。
注意
SECURITY ACTION は中小企業を対象とした自己宣言制度です。取引先から具体的な水準を求められている場合は、★3 以降が実質的な目標になります。
出典
経済産業省・内閣官房国家サイバー統括室「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」（2026年3月27日、PDF）
IPA「SCS評価制度の詳細情報」
IPA「SECURITY ACTION」
IPA「関連制度・施策」
本ページの解説文は、上記の一次情報をもとに当サイトが要約・再構成したものです。正確な表現は原典をご確認ください。
出典：経済産業省 / IPA最終確認：