丸紅情報システムズ、経産省SCS評価対応の「SCS評価取得支援サービス」開始

近年、取引先にも影響を及ぼすサイバー攻撃が頻発しており、サプライチェーン全体でのセキュリティ対策強化が求められています。しかし、発注元企業にとっては、委託先のセキュリティ状況を外部から判断することが難しいという課題があります。また、委託先企業は複数の取引先から異なる対策を求められることがあり、対応負荷が高まっています。こうした状況を踏まえ、経済産業省は2026年度下期の運用開始を目指して「SCS評価制度」を導入します。この制度は、委託先企業のセキュリティ対策を共通の基準で評価するものです。企業は早期に現状を分析し、不足事項への対策を講じる必要があります。

丸紅情報システムズが提供を開始する「SCS評価取得支援サービス」は、ギャップ分析、課題・対応策整理、準拠支援、継続的リスクチェックの4つのプランで構成されています。企業の状況やニーズに合わせて、必要な支援を選択できます。たとえば、まず現状のセキュリティ対策と制度の要求事項との差を分析し、その後、不足している項目への具体的な対応策を検討します。さらに、制度準拠に向けた継続的な支援も行います。これにより、制度運用開始前の段階から効果的に準備を進められます。

丸紅I-DIGIOは、委託先企業であるサプライヤー側の支援に加えて、サプライチェーンを統括する発注元企業向けの支援も提供しています。両方の立場からセキュリティ環境を整えることで、サプライチェーン全体の健全性向上に貢献します。特に、統括企業にとっては、取引先のセキュリティレベルを可視化できるため、リスク管理体制の強化につながります。

A. 経済産業省が2026年度下期に運用開始を目指す、取引先のセキュリティ対策評価制度です。委託先企業のセキュリティ状況を発注元が共通基準で判断できるようにします。

A. 現状のギャップ分析に始まり、対策の整理、制度への準拠支援、さらに継続的なリスクチェックまで、4つのプランで段階的に支援します。

A. サプライチェーンに参加する委託先企業や、発注元の統括企業が利用できます。制度開始前の早期準備が必要な企業に適しています。

• https://www.marubeni-sys.com/product/scs/
• https://www.marubeni-idigio.com/product/bluevoyant/
• https://www.marubeni-idigio.com/

O!Productニュース編集部からのコメント

自社だけでなく取引先のセキュリティまで評価対象になるのは、担当者にとっては頭の痛い話ですね。早めにギャップ分析しておくと後々楽になりそうです。

引用元：PR TIMES