現状を把握する
Readiness Reviewで★3・★4への準備状況を確認します。非侵入型リアルタイムスキャンでインターネットに公開されている資産の状態を確かめ、優先度付きのアクションプランにまとめます。
SCS評価制度への対応支援
SCSへの備えを、
証拠から始める。
SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）の★3・★4に向けて準備する企業へ。PIPELINEは、RiskSensorによる外部からの確認と専門家の支援で、準備から評価後の継続的な管理までを支えます。
SCS評価制度は、IPAによる正式な運用開始前です（★3・★4の登録申請受付は2027年3月に開始予定）。本ページの制度情報はIPAの公表資料にもとづいており、更新があり次第反映します。
SCS評価制度とは
サプライチェーンを構成する企業のセキュリティ対策の状況を、★の段階で評価・可視化する国の制度です。経済産業省と内閣官房 国家サイバー統括室が進め、IPAが制度運営を担います。
- ★3
- 26要件・81基準
- 自己評価のうえ、★3確認責任者（SCSセキュリティ専門家）が確認して自己宣言
- 有効期間：1年
- ★4
- 43要件・153基準（★3に17要件・72基準を追加）
- 第三者評価機関による評価（技術検証 SCS-430を含む）
- 有効期間：3年
- ★1・★2
- IPAのSECURITY ACTION（一つ星・二つ星）の自己宣言に相当します
制度の詳細とスケジュールは SCS評価制度のスケジュール と、IPAの公式情報（経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」）をご確認ください。
こんな企業を支援します
自己申告と、外から見た事実
申告はすべて「対応済み」。それでも、扉はひとつ開いていた。
STEP 1
取引先の申告は、すべて「対応済み」。
チェックシートの回答を見る限り、どの取引先も対策ができているように見えます。
STEP 2
その先にも、取引先がいます。
一次取引先は、さらに別の企業に業務を任せています。サプライチェーンは、思っているより深くつながっています。
STEP 3
外から、同意を得て確かめる。
非侵入型リアルタイムスキャンで、各社の同意をいただいたうえで、インターネットに公開されている資産を確認します。
STEP 4
ひとつだけ、開いていた扉。
二次取引先のリモート保守用の管理画面が、インターネットから誰でも開ける状態でした。申告は「対応済み」のままです。
STEP 5
事実として、共有する。
観測した事実と確認日を記録します。取引先と同じ根拠を見ながら、改善を進められます。
図は説明用の架空の例です。
PIPELINEの支援
準備を伴走する
★3 Ready・★4 Readyで、文書の整備からアクションの完了、★3確認責任者のご紹介まで支援します。確認は、準備に関わらない独立した責任者が行います。
取引先をまとめて動かす
バイヤープログラムで、取引先への案内から進捗の管理、報告までを一括で支援します。
取引先ごとの回答・証拠・改善の管理には、RiskSensor SCSのダッシュボードをご利用いただけます。
相談から始める
まずは、相談から。
SCSへの対応を考え始めたものの、どこから手をつければよいか分からない。そんな段階からご相談いただけます。
無料相談
PIPELINEの担当者が、SCS評価制度の概要と、御社で考えられる進め方をご説明します。
- SCS評価制度の概要と、★3・★4の違い
- 取引先から求められている★と時期の整理
- 御社に合う次の一歩のご案内
相談セッション
SCSアンバサダーが、事前アンケート（6問・約10分）のご回答をもとに現状を伺い、★3・★4に向けた進め方を整理します。
- ★3・★4の要件と、御社の環境への当てはめ
- 領域ごとの準備状況の概況（ガバナンス、資産管理、パッチ適用など）
- 優先度の高いアクション3つと、次のステップのご提案
セッションの翌営業日までに、1ページの「SCS Fit Assessment」（準備状況の概況と推奨する次のステップ）をお送りします。セッションから30日以内にReadiness Reviewをご契約の場合、相談セッションの料金を全額充当します。料金はお問い合わせ時にご案内します。
相談セッションについて問い合わせるお申し込み・お問い合わせ
SCSのご相談
「SCS相談の種類」をお選びのうえ、送信してください。まだ決めていない場合は「まだ決めていない」をお選びください。
ご連絡までの流れ
フォームを送信
ご相談の種類と、ご連絡先をお知らせください。
担当者からご連絡
ご相談の種類に合わせて、PIPELINEの担当者からご連絡します。
日程を調整して、オンラインで実施
相談セッションの場合は、事前アンケート（6問・約10分）をお送りします。
- 無料相談では、事前のご準備は不要です。
- ご相談の段階で、御社のシステムを確認（スキャン）することはありません。
- 料金が発生するサービスは、お申し込みの前に内容と料金をご案内します。
ご入力いただいた個人情報は、プライバシーポリシーに基づき適切に取り扱います。
SCSアンバサダーは、PIPELINEが審査し、契約したセキュリティの専門家です。相談セッションは評価ではなく、★の取得を保証するものではありません。準備を支援したアンバサダーが、同じ企業の★3の確認を行うことはありません。 専門家の方はSCSアンバサダー募集をご覧ください。
外部からの確認｜Non-intrusive Real-time Scan
非侵入型リアルタイムスキャン
お客様の主要ドメインと、発見されたサブドメインを対象に、インターネットに公開されている資産の状態を確認します。公開情報の収集と、システムに影響を与えない非侵入型の確認を組み合わせたハイブリッド方式で、いまの状態をリアルタイムに近い形で把握します。攻撃や侵入を伴わず、事前にご同意いただいた範囲だけを確認します。
非侵入型リアルタイムスキャンは、SCSの評価や★4の技術検証（SCS-430）の代わりになるものではありません。外部から確認できる範囲で★3の関連基準を補完し、大部分の基準はヒアリングと文書の確認で整理します。
PIPELINEは評価機関・認証機関ではありません。RiskSensorと専門家の支援で、★の取得に向けた準備と、取得後の継続的な管理を支援します。★の取得を保証するものではありません。
まずは、現状の確認から。
★3・★4に向けた準備状況や、取引先から求められている水準について、お気軽にご相談ください。