中小企業の皆様へ
まずは★3取得を
目指しましょう。
サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)は、2026年度末ごろの運用開始が予定されています。中小企業がまず目指すべきは基本レベルの「★3」。御社に合った形で今すぐ着手できます。
大阪・関西を中心に全国対応/ご相談・お見積りは無料です
「★3を取るには何をすればいいか分からない」
チェックシートに答えられない
取引先からセキュリティ対策状況の確認を求められたが、自社の現状を客観的に説明できない。
★3の基準が分からない
UTMやマルウェア対策など用語は知っているが、どこまで導入すれば★3の水準に届くのか分からない。
人手も予算も限られている
専任のセキュリティ担当者がおらず、★3取得に向けて何から手をつけるべきか整理できていない。
★1〜★5の5段階。中小企業はまず★3を目指す
2026年3月27日に制度構築方針が公表され、2026年度末ごろの運用開始が予定されています。★4・★5は第三者評価や技術検証が必要な、より高度なレベルです。中小企業の最初のゴールは、専門家確認付き自己評価で取得できる★3です。
自己宣言
SECURITY ACTION自己宣言
SECURITY ACTION専門家確認
まずはここ第三者評価
次の段階未確定
2027年度以降★3は自社の自己評価をセキュリティ専門家が確認する方式のため、中小企業でも比較的取り組みやすいレベルです。まずは★3取得を目標に、基礎的な対策から固めていきましょう。
まず目指す★3で求められる対策
★3は「専門家確認付き自己評価」。自社で評価を記入し、資格を持つセキュリティ専門家の確認を受けることで取得できます。
基本レベル(専門家確認付き自己評価)
- 脆弱性管理・マルウェア対策・パッチ適用などの基礎的セキュリティ
- ネットワーク境界の保護・不正アクセス対策・重要情報へのアクセス制限
- フィッシング対策・パスワードポリシー・基本的なインシデント対応手順
次の段階(参考):第三者評価・技術検証
- 委託先・外部サービスのセキュリティ評価と契約要件の明示
- ログ管理・SIEM等による異常検知
- ネットワークセグメンテーションと隔離・封じ込め手順の整備
1つでは守れない。「多層防御」で★3の要求事項を満たす
すり抜ける前提で、入口・内部・出口の3層で備えることが★3取得の土台になります。
★3の要求事項 ⇔ 対応製品の例
制度の達成に特定製品の導入は必須ではありません。あくまで対策の選択肢としてご参考ください。
| 要求事項 | 対策の考え方 | 製品例 |
|---|---|---|
| ネットワーク境界の保護 | 入口対策としてUTM/次世代ファイアウォールを導入 | FortiGate、Check Point UTM、SonicWall |
| マルウェア対策・パッチ適用 | エンドポイントでの検知・防御 | Sophos Endpoint、AppCheck |
| 重要情報へのアクセス制限 | 不要なアクセスを最小限に制限 | UTMのアクセス制御機能、セキュリティスイッチ |
| 基本的なインシデント対応 | 被害発生に備えたデータ保護 | Barracuda Backup |
★3取得に向けた中小企業向けの支援策も用意されています
経済産業省とIPAは、中小企業が★3を安価かつ簡便に取得できるよう「サイバーセキュリティお助け隊サービス」(新類型)の創設を進めています。また、IPAの登録セキスペ(情報処理安全確保支援士)に専門家確認を依頼できる仕組みも整備中です。自社のみでの対応が難しい場合は、こうした支援策の活用もご検討ください。
★3取得までの5つのステップ
自社の現状把握
保有する情報資産とIT基盤を棚卸しし、現在の対策状況を整理します。
★3要求事項とのギャップ確認
脆弱性管理・マルウェア対策・アクセス制限などが整っているかを確認します。
不足している対策の導入
入口(UTM)・内部(エンドポイント対策)・出口(バックアップ)の3層で対策を組み立てます。
セキュリティ専門家による確認
自己評価結果について、資格を持つセキュリティ専門家の確認・助言を受けます。
事務局への提出・★3取得
経営層による自己適合宣誓を含め、評価結果を事務局へ提出します。
SCS評価制度についてのQ&A
2026年3月27日に制度構築方針が公表され、2026年度末ごろの運用開始が予定されています。
★3は専門家確認付きの自己評価で取得でき、★4のような評価機関による第三者評価・技術検証は不要です。人手や予算が限られる中小企業にとって、まず取り組みやすいレベルが★3です。
いいえ。特定の製品導入が必須とされているわけではありません。要求事項を満たせれば手段は問われませんが、UTMやエンドポイント対策、バックアップなどの導入は対策の有効な選択肢です。
はい。IPAや経産省による支援策(サイバーセキュリティお助け隊サービスなど)が整備されており、専門家のサポートを受けながら段階的に★3取得を目指すことが可能です。
まずは★3取得を目標に、現状把握から始めましょう
「何から始めればいいか分からない」という段階でも構いません。御社の事業内容に合わせて、★3取得に必要な対策を一緒に整理します。
無料見積り・お問い合わせはこちら