取引先のセキュリティを、
自己申告ではなくエビデンスで。

自社や取引先のセキュリティ状態を、自己申告ではなく外部からのスキャン等で取得したエビデンスにもとづいて、継続的に評価・報告する考え方です。

チェックシートは、回答した時点の、回答者の認識にもとづく情報です。RiskSensorは外部から観測できる事実を継続的に確認するため、回答後の変化にも気づけます。チェックシートの回答を裏付ける根拠としても活用できます。

経済産業省と内閣官房 国家サイバー統括室が進める「サプライチェーン強化に向けたセキュリティ対策評価制度」です。取引先を含む企業のセキュリティ対策を★3・★4などの段階で評価し、IPAが制度運営を担います。登録申請の受付は2027年3月に開始される予定です。

いいえ。RiskSensorは外部から観測できる情報をもとに確認するため、取引先の環境へのソフトウェア導入は必要ありません。

対象とするドメインや取引先の数、ご利用の範囲によって異なります。まずは簡易リスク診断で現状をご確認いただき、そのうえで目的に合った構成とお見積りをご提案します。

はい。専門アナリストがログやダークウェブを調査し、確認できた事実と次の対応を整理します。すでに発生している場合は、緊急インシデント対応の窓口からすぐにご連絡ください。