取引先から対応を求められる企業（受注側）
発注元から★3・★4の取得や対策状況の説明を求められる立場です。何ができていて何が足りないかを、根拠とともに示せるかが問われます。
RiskSensor SCS｜Supply Chain Security
SCS評価制度への対応を、
自己申告から証拠へ。
SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）に向けて、回答・証拠確認・不足の特定・改善までを一貫して管理。評価の後も、外部からの確認で状態を保ち続けます。
SCS評価制度とは
SCS評価制度は、サプライチェーンを構成する企業のセキュリティ対策の状況を、★3・★4などの段階で評価・可視化する国の制度です。取引先に対して自社の対策状況を説明する共通の物差しとして、発注側・受注側の双方に影響します。
- 正式名称
- サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）
- 所管
- 経済産業省・内閣官房 国家サイバー統括室（2026年3月27日 制度構築方針を公表）
- 制度運営
- 独立行政法人 情報処理推進機構（IPA）
- 段階
- ★3：すべてのサプライチェーン企業が最低限実装すべき対策
- ★4：サプライチェーン企業が標準的に目指すべき対策
- ★5：今後の検討課題
- 評価方法
- ★3：専門家の確認を経た自己評価
- ★4：第三者評価機関による評価
- スケジュール（予定）
- 2026年10月：評価用ガイド等を公開（IPA）
- 2026年12月下旬：評価機関の指定結果を公表予定
- 2027年3月：★3・★4の登録申請受付開始予定
- 製品の導入
- 特定のセキュリティ製品の導入は求められていません
出典（2026年11月時点。制度の詳細は2026年度に順次公表される予定のため、最新情報は公式ページをご確認ください）
RiskSensor SCS
取引先の、そのまた先まで。サプライチェーン全体を、証拠で確認。
自社を中心に、一次・二次・三次の取引先へ。外部からの継続的な確認で、どこにリスクがあり、どこが確認済みかを一目で把握できます。
簡易リスク診断を申し込む対応が必要になるのは
取引先を管理する企業（発注側）
多くの取引先・委託先の対策状況を把握し、必要な水準を求める立場です。取引先ごとの状況と改善の進み具合を、継続的に確認する仕組みが必要になります。
対応でつまずきやすい3つのポイント
自己評価の根拠が弱い
「対応済み」と回答しても、それを裏付ける資料や外部からの確認がなければ、説明に説得力がありません。
証拠集めが属人化する
回答と根拠資料がメールや表計算ファイルに散らばり、担当者が替わると状況が分からなくなります。
一度きりで終わってしまう
評価時点では問題がなくても、公開資産や設定は日々変わります。評価の後も状態を保つ仕組みが必要です。
RiskSensor SCS
回答から改善まで、ひとつの流れで
報告書を出すだけで終わらせず、証拠にもとづく確認から改善までを一貫して管理します。
01 STEP 1
回答
評価項目への回答を、企業ごとのワークスペースで整理します。
02 STEP 2
証拠
回答を裏付ける根拠資料を集約し、確認状況を管理します。
03 STEP 3
不足
不足している項目や追加確認が必要な点を特定します。
04 STEP 4
改善
担当・期限・対応状況を追跡し、改善を進めます。
RiskSensorならではの3つの特長
外部からの証拠で裏付ける
RiskSensor ERIが、外部から観測できる公開資産や設定不備を継続的に確認します。自己申告に、攻撃者の視点からの客観的な確認を加えられます。
取引先の状況を一覧で把握
取引先・委託先ごとのワークスペースで、回答・証拠・改善の進み具合を一覧で確認できます。取引先へのソフトウェア導入は必要ありません。
経営層・監査への説明に
技術的な結果を、経営層や監査にも共有しやすい形でまとめます。
自己申告だけに頼らず、証拠にもとづく検証から改善へ。それが継続的サイバー保証（Continuous Security Assurance）です。
※当社は評価機関ではありません。RiskSensorの導入により★の取得を保証するものではありません。RiskSensorの全体像を見る →
SCS評価制度についてよくあるご質問
SCS評価制度とは何ですか？
経済産業省と内閣官房 国家サイバー統括室が進める「サプライチェーン強化に向けたセキュリティ対策評価制度」です。サプライチェーンを構成する企業のセキュリティ対策の状況を、★3・★4などの段階で評価・可視化する仕組みで、IPAが制度運営を担います。
★3と★4の違いは何ですか？
★3はすべてのサプライチェーン企業が最低限実装すべき対策で、専門家の確認を経た自己評価が基本です。★4はサプライチェーン企業が標準的に目指すべき対策で、第三者評価機関による評価を受けます。
いつから始まりますか？
IPAの案内では、★3・★4の登録申請受付は2027年3月に開始される予定です。★4の第三者評価を行う評価機関の指定結果は、2026年12月下旬に公表される予定です。予定は変わる可能性があるため、最新情報はIPAの公式ページをご確認ください。
RiskSensorを導入すると★3や★4を取得できますか？
いいえ。当社は評価機関ではなく、RiskSensorの導入で★の取得が保証されるものではありません。また、制度は特定の製品の導入を求めていません。RiskSensor SCSは、回答・根拠資料の整理、不足項目の特定、改善の追跡を効率化し、評価への準備と評価後の継続的な管理を支援します。
何から始めればよいですか？
まずは自社が取引先からどの水準を求められているかを確認し、現状とのギャップを把握することをおすすめします。外部から見える自社のリスクは、簡易リスク診断で確認できます。
取引先の対応状況も管理できますか？
はい。取引先・委託先ごとのワークスペースで、回答・証拠・改善の進み具合を一覧で管理できます。外部からの確認には、取引先の環境へのソフトウェア導入は必要ありません。
SCS評価制度への準備を始めませんか
まずは、外部から見える自社の状況を確認するところから。
自社の状況を知りたい方
簡易リスク診断
外部から見える自社のリスクの概要を確認できます。
簡易リスク診断を申し込む情報収集中の方
資料ダウンロード
RiskSensorの製品資料をご用意しています。
資料ダウンロード導入をご検討中の方
SCS対応のご相談
自社・取引先の状況に合わせて、進め方をご提案します。
専門家に相談する