プレス発表 サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）の評価用ガイド等を公開

IPAは、サプライチェーンを通じたセキュリティインシデントが頻発し、取引先を含む対策強化が重要な課題となっていると説明する。SCS評価制度は、取引先を含むセキュリティ対策の強化を促し、サプライチェーン全体の対策水準向上を目指す制度である。IPAは制度のスキームオーナーとして開始準備を進め、これまでに制度規程類や利用者に求める登録料を公表している。

公開した資料は「★3・★4 自己評価等ガイド」、「★4 第三者評価ガイド」、「★4 技術検証ガイド」及び「★3・★4 要求事項・評価基準 解説書」。前3者は★3・★4取得に向けた評価手続きなどを扱い、解説書は要求事項・評価基準を満たすための対策を解説する。

自己評価等ガイドは、登録希望組織による取得単位・適用範囲の決定と自己評価、★3確認責任者等による確認の手続きを示す。第三者評価ガイドは評価機関による★4第三者評価の手続き、技術検証ガイドは評価機関・技術検証事業者による★4技術検証の手続きと、登録希望組織が対応する際の留意事項を扱う。解説書は、登録希望組織が取得単位や適用範囲を設定し、自己評価等を行うための考え方や留意点を説明する。

資料の想定読者には、★3又は★4の登録希望組織、★3確認責任者等、評価機関、技術検証事業者、SCSセキュリティ専門家が含まれる。今後、「★3・★4 登録申請の手引」を公開し、制度ロゴマークを制定するほか、評価機関、技術検証事業者及び研修事業者の指定・公表を予定している。