中小企業向け「サイバーセキュリティお助け隊サービス（新類型）」 実証事業を開始します
概要
経済産業省とIPAは、新制度の創設に向け、認定サービス提供事業者が中小企業へ支援サービスを導入し、内容、品質、価格の妥当性などを検証する実証事業を開始する。参加企業はSCS評価制度の★3又は★4取得に向けた支援を受けられる。実証結果を踏まえ、2026年度末頃のSCS評価制度開始に合わせた新制度の開始を目指す。
要点
- 経済産業省とIPAが「サイバーセキュリティお助け隊サービス（新類型）」の制度創設に向けた実証事業を開始する。
- IPA認定事業者が中小企業に支援サービスを導入し、内容、品質、価格の妥当性などを検証する。
- 参加企業は、SCS評価制度の★3又は★4取得に向けたサービスを受けられる。
- 実証を通じて新制度の品質要件や価格要件を検討し、制度開始を目指す。
概要
企業活動のデジタル化に伴いサイバー攻撃のリスクが高まり、中小企業を起点とする被害が取引先企業等へ波及する事例も発生している。経済産業省は、サプライチェーンを構成する企業の対策状況を共通基準で可視化する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS（Supply Chain Security）評価制度）」の創設に向けて取り組んでいる。
中小企業では、対策の始め方が分からないことや、専門人材・予算の不足が課題となっているため、経済産業省とIPAはSCS評価制度への対応を伴走的に支援する実証事業を実施する。
影響
実証に参加する中小企業は、国の支援により、SCS評価制度の★取得に必要なセキュリティサービスなど、組織的対策を含む対策を無料で実施できる。
参加企業は、SCS評価制度開始後の★取得要請への備えや、サプライチェーン対策に取り組む企業としての取引先との信頼性向上につなげられる。
詳細
IPAが認定したサービス提供事業者は、参加する中小企業に対してSCS評価制度の★3又は★4取得のためのサービスを試行的に提供する。実証では、サービスの活用状況や結果を検証し、新類型の品質要件や価格要件などを検討する。
対象はサプライチェーンを構成する中小企業等で、参加希望者はIPAの紹介ページに公表された事業者から、自社の業種、規模、課題などに応じて選択し、各事業者を通じて申し込む。
経済産業省は、実証を通じて中小企業が導入しやすいセキュリティサービスの在り方を検討し、SCS評価制度の開始に合わせて新類型の制度とサービス提供の開始を目指す。