中小企業支援
10件サプライチェーン強化に向けたSCS評価制度の概要
IPAのSCS評価制度は、ビジネス・ITサービスサプライチェーン全体のセキュリティ対策水準を高めるための新たな評価制度です。委託元が委託先に取引上の立ち位置に応じた適切なセキュリティ対策段階を提示し、実施を促したうえで状況を確認する仕組みを想定しています。委託元には対策状況の可視化と要求事項の適正性確保、委託先には複数の委託元から異なる要求を受ける負担という課題があり、本制度はこれらの整理を目指し...
中小企業の情報セキュリティ対策ガイドライン第4.0版を公開
独立行政法人情報処理推進機構(IPA)は2026年3月27日、中小企業向け「中小企業の情報セキュリティ対策ガイドライン」第4.0版を公開した。基本構成を維持しつつ、ランサムウェアによる事業活動停止、サプライチェーンを介した被害、人材不足などの環境変化を反映。「バックアップを取ろう!」の追加、SCS評価制度の基本的な考え方の取り込み、人材確保・育成に関する付録の追加など、記載内容を拡充した。IPAは...