経済産業省のSCS評価制度に即した新たな支援サービス開始

経済産業省が進めるSCS評価制度の新たな支援サービス

フロンティア・アドバイザリー・アンド・コンサルティング株式会社（以下、フロンティア）は、経済産業省が推進する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」への対応をサポートする新しいサービスを開始しました。

サービス導入の背景

昨今のデジタル社会では、サプライチェーンを通じたサイバー攻撃のリスクが高まっています。特に、情報漏洩やサービス障害といったインシデントは増加の一途をたどり、情報セキュリティに関する脅威も年々増加しています。IPA（情報処理推進機構）が発表する「情報セキュリティ10大脅威」には、7年連続で「サプライチェーンや委託先を狙った攻撃」がランクインしており、セキュリティ対策を強化する必要性が急務となっています。

このような背景の中で、経済産業省は企業のサイバーセキュリティ状況を可視化する「SCS評価制度」の運用を2026年度末に開始する予定です。この制度により、企業間の取引における評価基準として活用されることが期待されています。評価基準を満たしていない企業は、取引機会の損失など、ビジネス上の影響を受ける可能性が高くなります。

フロンティアが始めたこの支援サービスは、企業がこの新たな制度に対応するための包括的なサポートを提供します。

SCS評価制度の詳細

SCS評価制度は、サプライチェーンにおける企業のセキュリティ対策状況をそれぞれ3段階（★3～★5）で評価し、可視化するものです。評価の具体的な内容は以下の通りです。

評価段階および要求項目数

- ★3: すべてのサプライチェーン企業が実施すべき最低限のセキュリティ対策（83項目）
- ★4: サプライチェーン企業が標準的に目指すべきセキュリティ対策（157項目）
- ★5: 高度なセキュリティ対策（詳細は現在検討中）

サービス内容

フロンティアは、受注企業（評価を取得する企業）と発注企業（評価を求める企業）の双方に向けて、次のようなサービスを提供します。これにより、クライアント企業はSCS評価制度への早期対応が可能となります。

受注企業向けサービス

1. 現状評価・ギャップ分析
- 現行のセキュリティ対策状況を棚卸しし、制度の要求事項との間にどれだけの差があるかを分析。
- 既存の認証や業界ガイドラインとの整合も確認。

2. ロードマップ策定
- 目標となる評価段階を設定し、段階的な対応計画を立案。
- 必要なリソースや投資を見積もり。

3. 対策実装支援
- セキュリティポリシーや規程の整備。
- 技術的な対策導入支援。
- 組織体制やプロセスの構築、従業員教育も含む。

4. 評価取得支援
- 自己評価の実施支援や第三者評価に向けた準備をサポート。

発注企業向けサービス

- 委託先管理方針の策定や取引先への評価段階に関する要求基準の設計を行います。

フロンティアの強み

フロンティアは、金融機関や公的機関でのデジタルガバナンス支援において確かな実績があります。専門知識に基づく実践的なサポートを提供し、各種フレームワークとも整合したアドバイスを行います。特に、理念である「Beyond Advisory」のもと、クライアントと共に手を動かして成果を得る支援スタイルが特徴です。