IIJ、SCS評価制度の★3・★4取得を支援するアセスメントソリューションを提供開始
公開日:
株式会社インターネットイニシアティブ（IIJ）は、経済産業省などが推進するSCS評価制度への対応を支援する「IIJ SCS評価制度アセスメントソリューション」を2026年8月25日に提供開始しました。SCS評価制度はサプライチェーン全体のセキュリティ水準を可視化する仕組みで、2027年3月に運用が始まる予定です。本ソリューションでは、IIJのセキュリティコンサルタントが現状を評価し、★3・★4の取得に向けた課題抽出や改善施策の提案を行います。評価取得に必要なギャップの把握や専門人材の不足に悩む企業の負担を軽減します。
ポイント
- 1IIJがSCS評価制度の★3・★4取得に向けた現状評価から施策検討までを支援
- 2セキュリティコンサルタントが文書確認とヒアリングで実態に即した評価を実施
- 3標準2ヵ月のパッケージで、★3対応は300万円から提供
SCS評価制度とは
SCS評価制度は、経済産業省と内閣官房国家サイバー統括室が推進する仕組みです。サプライチェーンを構成する企業のセキュリティ対策レベルを評価・可視化し、委託元と委託先の双方の負担を軽減しながら、サプライチェーン全体のセキュリティ水準を高めることを目的としています。2027年3月に運用が開始される予定で、対策水準に応じて評価区分が設けられます。
企業が抱える課題とソリューションの役割
一定のセキュリティ対策を実施している企業でも、既存の取り組みをSCS評価制度の要求事項にどう対応付けるかが分からない、評価取得に向けたギャップや優先課題を把握できない、専門人材が不足していて改善施策を立てられないといった課題があります。IIJ SCS評価制度アセスメントソリューションは、IIJが培ってきたセキュリティサービスの運用実績やコンサルティングの知見を活かし、これらの課題を解決します。
主な特徴
本ソリューションでは、IIJが独自に補足説明を加えたセルフチェックシートを提供し、自己評価を円滑に進められるよう支援します。また、セキュリティコンサルタントがセキュリティ規程やネットワーク構成図などの文書を確認し、詳細なヒアリングを実施します。チェックシートや文書だけでは把握できない実際の運用状況や現場の暗黙的なルールまで踏み込んで確認し、規則・体制・運用・ツールの観点から推奨施策を検討します。
提供形態と価格
標準2ヵ月間のパッケージメニューとして提供し、前半1ヵ月で現状調査、後半1ヵ月で課題抽出・施策検討・レポート作成を行います。参考価格は税抜で、★3対応が300万円から、★4対応が400万円からです。評価範囲や進め方のカスタマイズにも柔軟に対応し、アセスメント後に必要となる実行計画の策定やセキュリティ規程の整備、セキュリティ製品の導入なども継続的に支援します。
Q&A
Q. IIJ SCS評価制度アセスメントソリューションとは何ですか？
A. SCS評価制度の★3・★4取得に向けて、企業のセキュリティ対策状況を評価し、課題の抽出や改善施策の提案を行うIIJのサービスです。
Q. SCS評価制度はいつから始まりますか？
A. 2027年3月に運用が開始される予定です。経済産業省と内閣官房国家サイバー統括室が推進しています。
Q. アセスメントの期間と費用はどのくらいですか？
A. 標準で2ヵ月間です。参考価格は税抜で、★3対応が300万円から、★4対応が400万円からです。
関連リンク
O!Productニュース編集部からのコメント
SCS評価制度、2027年3月運用開始に向けて準備する企業は多いはず。まず自社のギャップを可視化できるのは、セキュリティ担当の説得材料になりそうです。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
