株式会社ソースポッドが新たに提供する『SPC Trust Chain』
株式会社ソースポッド、東京都新宿区に本社を置くクラウドメールセキュリティサービスを手掛ける企業が、SCS評価制度★3・★4の取得と運用を支援する新しいサービス『SPC Trust Chain』を発表しました。このサービスは、今後のサイバーセキュリティ環境の変化に対応するために、企業がセキュリティ対策を一元的に管理・運用するための支援を目的としています。
SCS評価制度とは?
SCS評価制度は、経済産業省が推進するセキュリティ対策評価制度で、企業やそのサプライチェーンのセキュリティレベルを評価します。2027年から申請が開始されるこの制度は、公的かつ業種を問わず企業のセキュリティ対策を強化することを狙いとしており、今後多くの企業がこの制度の適用を求められる見込みです。
しかし、SCS評価制度には★3と★4という評価基準があり、それぞれ81項目と153項目の基準を満たす必要があります。このため、専門知識やリソースが不足している企業にとっては、高いハードルとなっています。特に、どのように評価基準に対応すればよいのか分からないといった声が多く寄せられています。
新サービス『SPC Trust Chain』の特徴
そこで、ソースポッドは、SCS評価制度★3・★4の取得を支援するセキュリティマネジメントサービス『SPC Trust Chain』を提供することになりました。このサービスでは、以下のような機能が用意されています。
1.
ガイドライン管理
- SCS評価制度の対象ガイドラインを随時更新し、ユーザーが効率的に活用できるようにします。
2.
セルフチェック機能
- 選択したガイドラインに基づいて自社の状況を分析するセルフチェック機能を提供。未対応事項も管理できます。
3.
審査機能
- 2026年10月公開予定の評価ガイドに合わせた機能を追加予定です。
4.
課題管理機能
- セルフチェックや審査過程における課題を管理・把握できるようにします。
5.
運用代行サービス
- セルフチェックなどの業務を外部へ委託する際にも対応可能なアカウント発行ができます。
6.
セキュリティ・監査機能
- 各種アカウントのログイン情報を保持し、監査対応もスムーズに行えます。
7.
取引先セキュリティチェック機能
- 個別に行っていた取引先のセキュリティチェックを一元管理し、可視化することで効率化します。
8.
教育プログラム
- 専用の情報セキュリティeラーニングコース『SPC Literacy+』を通じて、必要な教育を提供します。
9.
コンサルティングサービス
- SCS評価制度の取得支援として「STCコンサルティング」も提供しております。
提供開始日とプラン内容
『SPC Trust Chain』は、2026年の9月上旬より有料ライセンスが開始され、以下のプランが用意されています。これには1ヶ月の無償トライアルも用意されていますので、ぜひ実際に体験してみてください。
- - Bronzeプラン: SCS評価制度★3向け
- - Silverプラン: SCS評価制度★4向け
- - Freeプラン: セキュリティチェック回答企業向け
まとめ
ソースポッドは、この新しいサービスを通じて、企業へのコンプライアンスの遵守とサプライチェーン全体の情報セキュリティ強化に向けた支援を行っていくことを目指しています。今や企業のセキュリティは一つの国際的な課題ともなっており、このサービスが企業の未来を守る一翼を担うことが期待されます。詳細については、公式サイトをご覧ください。