受注側（取引先から対応を求められる企業）
求められる水準を確認し、評価項目ごとに「できていること」を根拠とともに示せるよう準備します。外部から見える状態を確認しておくと、自己評価の裏付けになります。
SCS評価制度
SCS評価制度はいつから？
今から始める準備スケジュール
★3・★4の登録申請受付は、2027年3月に始まる予定です。公表されているスケジュールと、受注側・発注側が今から進めておきたい準備を整理しました。
SCHEDULE
公表されているスケジュール
IPA（情報処理推進機構）が公表している予定です。予定は変わる可能性があります。
2026年10月
評価用ガイド等の公開
IPAが★3・★4の評価に使うガイド等を公開しました。
2026年12月下旬
評価機関の指定結果を公表（予定）
★4の第三者評価を行う評価機関の指定結果が公表される予定です。
2027年3月
★3・★4の登録申請受付開始（予定）
★3・★4の登録申請の受付が始まる予定です。
ROADMAP
今から始める準備の進め方
申請受付の開始から逆算した、当社がおすすめする進め方の目安です。求められる水準や組織の規模に合わせて調整してください。
PHASE 1｜いますぐ
求められる水準と範囲を確かめる
- 取引先から求められている★の水準（★3・★4）を確認する
- 対象範囲（本社・拠点・グループ会社・委託先）を決める
- IPAが公開した評価用ガイドを読み、評価項目を把握する
- 外部から見える自社の状態を確認する
PHASE 2｜2026年12月〜2027年2月
ギャップを埋め、根拠をそろえる
- 評価項目ごとに、現状とのギャップを洗い出す
- 「対応済み」の項目について、根拠資料をそろえる
- 不足項目の改善計画と担当・期限を決める
- ★4を目指す場合は、指定された評価機関を確認する
PHASE 3｜2027年3月以降
申請し、状態を保ち続ける
- ★3・★4の登録申請を行う
- 取引先・発注元に対策状況を説明する
- 評価の後も、公開資産や設定の変化を継続的に確認する
- 取引先・委託先の対応状況を定期的に確認する
立場によって、準備することが違います
発注側（取引先を管理する企業）
どの取引先にどの水準を求めるかを決め、早めに伝えることが大切です。多くの取引先の状況を、回答と外部からの確認の両方で継続的に把握する仕組みを用意します。
評価は一度。リスクは毎日変わる。★を取得した後も、外部から見える状態を継続的に確認することが、取引先からの信頼につながります。
※当社は評価機関ではありません。RiskSensorの導入により★の取得を保証するものではありません。RiskSensor SCSを見る →
SCS評価制度のスケジュールについてよくあるご質問
SCS評価制度はいつから始まりますか？
IPAの案内では、★3・★4の登録申請受付は2027年3月に開始される予定です。★4の第三者評価を行う評価機関の指定結果は、2026年12月下旬に公表される予定です。予定は変わる可能性があるため、最新情報はIPAの公式ページをご確認ください。
今から準備して間に合いますか？
求められる水準と現在の対策状況によって異なります。まずは評価用ガイドで評価項目を確認し、現状とのギャップを把握することをおすすめします。ギャップが分かれば、改善の優先順位と必要な期間の見通しが立てやすくなります。
★3は自己評価だけでよいのですか？
★3は、専門家の確認を経た自己評価が基本です。★4は第三者評価機関による評価を受けます。いずれの場合も、回答を裏付ける根拠をそろえておくことが重要です。
特定のセキュリティ製品を導入する必要はありますか？
いいえ。制度は特定のセキュリティ製品の導入を求めていません。
PIPELINEに評価を依頼できますか？
いいえ。当社は評価機関ではなく、★の取得を保証するものでもありません。RiskSensor SCSで、回答・根拠資料の整理、不足項目の特定、改善の追跡を支援し、評価への準備と評価後の継続的な管理をお手伝いします。
まずは、現状の確認から
外部から見える自社の状況を確認し、評価項目とのギャップを把握するところから始めましょう。
自社の状況を知りたい方
簡易リスク診断
外部から見える自社のリスクの概要を確認できます。
簡易リスク診断を申し込む進め方を知りたい方
導入の流れ
ご相談からご契約、運用開始までの流れをご紹介します。
導入の流れを見る導入をご検討中の方
SCS対応のご相談
自社・取引先の状況に合わせて、進め方をご提案します。
専門家に相談する