NRIセキュアテクノロジーズ株式会社（以下、NRIセキュア）は、経済産業省の「サプライチェーン強化に向けたセキュリティ対策評価制度（以下、SCS評価制度）」[i]への対応状況を、セキュリティ対策実行支援プラットフォーム「Secure SketCH」[ii]上で可視化する「『サプライチェーン強化に向けたセキュリティ対策評価制度』向けアセスメント（以下、本サービス）」の提供を本日開始します。
SCS評価制度とその対応について
2026年度末に導入が予定されているSCS評価制度は、企業のセキュリティ対策レベルを共通基準で評価・可視化する枠組みです。対策状況の評価・可視化における発注者と受注者双方の対応負荷を軽減するとともに、サプライチェーン全体のセキュリティ水準向上を目的としています。同制度への対応は任意ですが、発注者から対応を求められる場合もあります。そのため、各企業においては自社の対策状況を把握し、要求事項との差分を確認することが重要です。
本サービスの概要と特長
本サービスでは、Secure SketCH上で提供されるSCS評価制度に対応した設問に回答することで、同制度が定める水準である「★3」および「★4」に対する自社の対応状況を可視化します。アカウント登録から設問回答、ヒアリング、対策方針の整理、最終報告書の提供までを段階的に実施し、所要期間は標準的に約3か月です（図1を参照）。豊富な実績と専門知識を有するNRIセキュアのコンサルタントが現状の対応状況を正確に把握したうえで、実行性の高い対策方針の提示まで一貫して支援します。
図1：本サービスの提供プロセス
本サービスの主な特長は、以下の2点です。
１．専門家によるコンサルティング支援
回答結果をもとに、コンサルタントがヒアリングを通じて内容の妥当性を確認し、セルフチェックだけでは判断が難しい回答の精査もあわせて行います。推奨対策の優先順位、具体的な進め方を専門家の視点で整理したうえで報告書として提示し、企業ごとの対策方針の策定を支援します。
２．SCS評価制度の基準に対応したプラットフォーム
Secure SketCHを基盤として活用し、本サービスを提供することで、短期間・低負荷な現状把握を実現します。証跡の一元管理、複数担当者による同時編集に対応し、SCS評価制度が定める水準への対策状況の可視化プロセスを一元的に管理できます。さらに、Secure SketCHの利用期間中は、進捗に応じて対策状況を更新・再評価できるため、改善状況を継続的に把握しながら、セキュリティ対策の強化につなげることが可能です。
図2：Secure SketCH上の回答・評価画面のイメージ
本サービスの詳細については、次のWebサイトをご参照ください。
https://www.nri-secure.co.jp/service/consulting/scs-assessment
NRIセキュアは今後も、サイバーセキュリティに関する国内外の法制度の最新動向を迅速に捉え、アセスメントからセキュリティ施策の実行支援、中長期的なアドバイザリまで、企業・組織の強靭なセキュリティ体制構築を一貫して支援していきます。
[i]経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」（SCS評価制度の構築方針）：詳細は次のWEBサイト（2026年3月27日時点）をご参照ください。https://www.meti.go.jp/press/2025/03/20260327001/20260327001.html
[ii]セキュリティ対策実行支援プラットフォームサービス「Secure SketCH」：詳細は次のWEBサイトをご参照ください。https://www.nri-secure.co.jp/service/solution/secure-sketch
ニュースに関するお問い合わせ
E-mail：info@nri-secure.co.jp
