SCSバイヤープログラム
取引先のSCS対応を、
まとめて動かす。
取引先への案内から準備の支援、進捗の管理と報告まで。PIPELINEのバイヤープログラムが、取引先にSCSへの対応を求める企業の実務担当者を支えます。
SCS評価制度は、IPAによる正式な運用開始前です(★3・★4の登録申請受付は2027年3月に開始予定)。本ページの制度情報はIPAの公表資料にもとづいており、更新があり次第反映します。
取引先にSCSを求めるときの課題
- 取引先に何を送り、どう説明すればよいか分からない
- どの取引先がどこまで進んでいるか、追いかけるのが大変
- SCSそのものを知らない取引先への説明から始まる
こうした個別のやりとりを、PIPELINEがまとめて引き受けます。
プログラムの内容
- 初期セットアップ
- バイヤー企業の要件の整理、対象取引先のリスト作成、案内状テンプレートのカスタマイズ
- 取引先への案内
- PIPELINEが取引先に日本語で直接ご案内します。取引先はReadiness Reviewから始められます
- 進捗の管理
- RiskSensor SCSのダッシュボードで、取引先ごとの準備状況を確認できます
- 報告
- 取引先ごとの★への準備状況と取得状況を、定期的にご報告します
対象の例:製造業・金融・インフラなどで取引先へのセキュリティ要件を強化している企業、社内のセキュリティ担当が少なく取引先の管理を外部に任せたい企業、★を取引先の選定基準に加えることを検討している企業。
進め方
KICK-OFF
キックオフ
対象の取引先と、求める水準(★3・★4)を確認します。
受け取るもの対象リストと要件
INVITE
取引先への案内
PIPELINEが取引先に連絡し、SCSの概要とReadiness Reviewをご案内します。
受け取るもの案内の状況
PREPARE
準備の支援
各取引先がReadiness Reviewから★3 Readyへと準備を進めます。
受け取るもの取引先ごとの進捗
REPORT
状況の報告
バイヤー企業へ、定期的に進捗をご報告します。
受け取るもの進捗レポート
よくあるご質問
取引先がすでに★を取得している場合は?
取得状況の確認のみの対応も可能です。未対応の取引先から優先してご案内します。
取引先の費用負担はどうなりますか?
取引先はPIPELINEと直接ご契約いただきます。バイヤー企業が取引先の費用をまとめて負担するプランと、取引先が個別にご契約するプランのどちらにも対応します。詳しくはお問い合わせください。
何社から始められますか?
少数の取引先から始めるパイロットにも対応します。対象の規模に応じて担当者からご案内します。
バイヤー企業の社名を取引先への案内に使いますか?
事前にご承諾いただいた場合に限り、バイヤー企業のご紹介として案内します。ご承諾がない場合は、PIPELINEの単独のご案内としてお送りします。
取引先のシステムを、同意なしにスキャンしますか?
いいえ。外部からの確認(非侵入型リアルタイムスキャン)は、取引先ご本人から書面で同意をいただいた範囲だけで行います。バイヤー企業のご依頼だけで実施することはありません。不正アクセス禁止法をはじめとする日本の法令を遵守して実施します。
PIPELINEが取引先の★を認定するのですか?
いいえ。当社は評価機関・認証機関ではありません。取引先の準備と、取得後の継続的な管理を支援します。★の取得を保証するものではありません。
PIPELINEは評価機関・認証機関ではありません。RiskSensorと専門家の支援で、★の取得に向けた準備と、取得後の継続的な管理を支援します。★の取得を保証するものではありません。
少数の取引先から、始めてみませんか。
対象の取引先と求める水準を伺い、パイロットの進め方をご提案します。