株式会社スリーエーコンサルティング

「SCS評価制度対応サポート」は、経済産業省が構築を進める「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の★3・★4取得を支援するサービスです。
ISO・Pマークの認証支援を27年にわたり行ってきた認証コンサルタントと、情シスエンジニアがチームを組み、現状確認から★の取得まで伴走します。

SCS評価制度は、企業のセキュリティ対策の状況を★の数で示す制度です。発注企業が取引先に求める対策の「物差し」として活用され、取引先の対策状況を★で確認できるため、取引条件や選定基準に組み込みやすくなります。
★3は「すべてのサプライチェーン企業が最低限実装すべき対策」として要求事項26件（81項目）、★4は「標準的に目指すべき対策」として要求事項43件（153項目）が定められており、★3・★4の申込開始は2027年3月の予定です。準備から申込までは約5〜6ヵ月が目安となります。

ISMS（ISO27001）を取得済みの企業でも、★3・★4ではISMSには無いSCS独自のルールや、専門家による確認・署名への対応が必要です。さらに★4では、ログの取得・管理や評価機関による第三者評価も求められます。
当社では、ISMS取得済みの企業様には既存の規程・記録を活かし、不足している部分だけを対応。ISMSをお持ちでない企業様も、基礎から体制づくりを進められます。

＜SCS評価制度対応サポートの主な支援内容＞
・予備調査・ギャップ分析、適用範囲（スコープ）の定義
・セキュリティ基本方針、組織体制・役割定義、社内規程・手順書の整備支援
・資産台帳・ネットワーク図の作成支援、機密情報の特定・格付け
・サプライチェーンリスク管理、ID管理、脆弱性・パッチ管理、ログ管理のルールづくり
・インシデント対応計画（IRP）、事業継続・復旧計画（BCP）、教育計画の策定・実施支援
・自己点検（内部監査）、経営層による見直し、申し込み手続きのアドバイス、評価（審査）に向けた準備支援

現状確認から登録までの18の取り組みをまとめて支援しますが、整備する規程・記録は、現状とのギャップ分析をもとに必要なものに絞ります。社内規程や記録のひな形の提供・作成支援は当社が行い、内容の決定や社内への展開はお客様が行うことで、社内にノウハウが残る進め方をとっています。

また、ログ管理・脆弱性対応・アカウント管理といった技術面の対策も、情シス業務のアウトソーシング「情シスtrust」と脆弱性診断で当社がまとめて対応。認証と技術の窓口がひとつになるため、複数の会社とやり取りする手間がかかりません。

プランは、書類を中心に支援する「ライト」、評価（審査）の準備支援や脆弱性診断、情シスtrustまで含む「ベーシック」、情シス業務も大きく任せられる「プレミアム」の3種類。社内の情シス体制に合わせてお選びいただけます。

ご相談は、現在の体制や取引先からの要請内容、目標とする★を確認するヒアリング（オンライン1時間程度）から。累計10,000社以上の支援実績、ISO・Pマーク支援実績No.1※のノウハウで、★の取得まで丁寧にサポートします。

※2026年5月期_Pマーク、ISOコンサルにおける市場調査（調査機関：日本マーケティングリサーチ機構、調査期間：2026年5月11日～2026年5月28日）。実際の数値とは異なる場合がございます。効果効能等や優位性を保証するものではございません。累計支援実績は2026年8月時点。