経済産業省のSCS評価制度が始まります。取引先は、あなたの会社に★3を求めてきます。Excelと外部コンサルではなく、端末そのものに証拠を出させてください。
申請受付の開始は2027年3月頃の見込みです。★3は要求事項26項目・評価基準81件・有効期限1年、専門家確認付きの自己評価で完結します。証跡は数か月分ためる必要があります。着手は今です。
各行を押して、自社の状況に合わせてください。●＝対応済み ／ ○＝抜け
経済産業省と内閣官房国家サイバー統括室が、2026年3月27日に制度構築方針を公表しました。取引先のセキュリティ対策を★の数で見える化する仕組みです。
★1と★2は、IPAが既に運営しているSECURITY ACTIONの自己宣言に相当します。制度の対象は★3以上です。
★3は専門家確認付きの自己評価。要求事項26項目、評価基準81件、有効期限1年。認定評価機関への申請は要りません。
★4は第三者評価と技術検証。43項目、153件、有効期限3年。実地審査が入ります。
法的な義務ではありません。ただし発注企業が取引条件として★3以上を示すことが想定されており、事実上の参入要件になり得ます。製造・IT・物流のように大企業のサプライチェーンに組み込まれている中小企業ほど、早く動いた方が有利です。
※ 正式な要求事項・評価基準はIPAおよび経済産業省の公開文書に準拠します。本サイトの7領域は、点検用にまとめた簡易区分です。
最初の一歩は無料です。抜けが見つからなければ、お金はかかりません。
26項目の設問に答えます。所要15分。担当者ひとりで終わります。営業は入りません。
どの項目が足りないか、何を直せば★3に届くかを1枚にまとめて返します。他社製品で埋まる項目は、そう書きます。
1本のエージェントを配ります。暗号化、画面ロック、更新状況、マルウェア対策、ログを毎日集めて、証拠として残します。
監査に出す証拠が、中身の見えない箱から出てくるのは筋が通りません。何を集めているかは全て読めます。
osqueryを基盤にしています。端末の状態をSQLのテーブルとして扱う、公開されたオープンソースです。どの問い合わせを投げているかは設定ファイルとして開示します。隠しコマンドはありません。
米国Endpoint Solutions社から技術供与を受けています。検知と防御の中核は、実績のある製品と同じものです。ゼロから作った検知エンジンではありません。
MDMは、もはや商品ではありません。Appleは2026年4月14日にApple Businessを公開し、MDMを無償で同梱しました。無償のものは無償のまま使い、その上に証拠の層を載せます。既存のIntune、Jamf、CLOMOはそのままで結構です。
集めた状態を、★3の要求事項に紐づけて保存します。審査員や取引先には、その画面か書き出したPDFをそのまま渡せます。台帳を手で作る作業がなくなります。
ソフトで片付くのは半分です。残りは人と規程の仕事です。先にお伝えします。
| 領域 | 自動化 | 実際に何が起きるか |
|---|---|---|
| 資産管理 | ● | 端末、OS、導入ソフトを毎日棚卸しします。台帳は自動で最新になります。 |
| 端末保護 | ● | ディスク暗号化、画面ロック、マルウェア対策の稼働を全台で確認し、記録します。 |
| 脆弱性・更新管理 | ● | 未適用の更新を検出し、適用します。適用日時が証跡として残ります。 |
| ログ・監視 | ● | 端末の動作ログを保管します。保管期間の要件を満たしていることを示せます。 |
| アクセス制御 | ◐ | 端末側の権限とアカウント状態は取得します。業務システム側の権限は手で確認が要ります。 |
| インシデント対応 | ◐ | 検知と隔離は自動です。連絡体制と手順書は、雛形をお渡しして貴社で決めていただきます。 |
| 教育・体制 | 責任者の任命、社内教育、内部監査。ここは人の仕事です。販売パートナーが支援します。 |
管理コンソールは無償で提供します。私たちはエージェントで、貴社は役務で稼いでください。
全顧客に無料チェックの案内を送ります。返ってくる回答の多くは、暗号化・更新管理・ログの3点で落ちます。その3点は、まさにエージェントが埋める場所です。落ちた会社に電話をかけてください。
トレンドマイクロもCLOMOもSKYSEAも、外す必要はありません。既存の商流を壊さずに、証拠の層だけを足せます。乗り換え提案より、はるかに通りやすい稟議になります。
1台あたりの月額です。最低契約台数はありません。年間契約でも、月次でも構いません。