中小企業・小規模事業者

制度は中小企業を重く見ています

IPA は、全てのサプライチェーン企業が対象としつつ、「特にサプライチェーンを構成する中小企業は、セキュリティ対策におけるリソースが限られていること、また自社のリスクを踏まえてセキュリティ対策を行うことはハードルが高いことから、活用による効果が大きい」としています。

まず確認すること

何を求められるかは取引先が決めます。営業・購買の窓口を通じて、取引先から★の提示が来ているかどうかを確認してください。提示が来ていなければ、いきなり ★3 を目指す必要はありません。

いま着手できること

★1・★2 にあたる SECURITY ACTION は既存の制度です。IPA は「情報セキュリティのはじめの一歩」として、★3・★4 取得の準備段階にこれを位置づけています。制度の運用開始を待つ必要はありません。

あわせて、中小企業の情報セキュリティ対策ガイドライン 第4.0版が SCS評価制度の基本的な考え方を取り込んでおり、付録5「情報セキュリティ関連規程（サンプル）」は ★3・★4 の要求事項・評価基準に対応する形で見直されています。規程をゼロから書く必要はありません。

支援策：お助け隊サービス（新類型）

★3・★4 の取得支援を目的としたサービス類型が検討されています。考え方はこうです。

1. STEP1：本制度の要求事項ごとに、自社の対策状況を診断して課題を可視化する
2. STEP2：診断結果に基づき、ITツールによる支援と、ITツール以外の支援を組み合わせて未達成項目を埋める
3. STEP3：★を取得する（更新時にも対策状況を評価する）

IPA は2026年7月13日に、お助け隊サービス（新類型）実証事業のサービス提供事業者の公募を開始しています。

相談先

IPA の「中小企業向けサイバーセキュリティ対策支援者リスト」には、今後 ★3 の確認・助言を行う専門家が掲載される予定です（IPA 関連制度・施策）。

費用について

★3・★4 の申請・登録にかかる費用は、IPA が「今後公開予定」としています。現時点では確定していません。

出典

経済産業省・内閣官房国家サイバー統括室「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」（2026年3月27日、PDF）

IPA「SCS評価制度の詳細情報」

IPA「関連制度・施策」

本ページの解説文は、上記の一次情報をもとに当サイトが要約・再構成したものです。正確な表現は原典をご確認ください。