サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）の運用開始が2026年度末に迫る。経済産業省と内閣官房が方針を示し、情報処理推進機構（IPA）が運営する枠組みで、2026年3月27日公表の制度構築方針では要求事項が★3で26件、★4で43件と示された。★3は専門家確認付き自己評価、★4は評価機関による第三者評価に技術検証を加えた方式だ。制度上、第三者評価と技術支援を同一法人が担うことは否定されていない。それでも日立ソリューションズは評価機関にならないと線を引き、ギャップ分析で見えた課題を動くソリューションまで落とし込む側に回る。同社で制度対応支援を手がける斎藤海渡氏に、支援と評価の切り分け方を聞いた。
※印刷用ページ表示機能はメンバーのみが利用可能です（登録無料）。
この記事は参考になりましたか？
- EnterpriseZine Press連載記事一覧
-
- SCS評価制度の支援と評価の責任を切り分け、実装に軸足を置く──日立ソリューションズに聞く
- AIエージェントにどこまで任せていい？社内データとAIをつなぐ「データ連携基盤」が統制の役...
- SCS評価制度は何から始めるべきか？ まずは公開済みの★3・26項目を自社に当ててみよう
- この記事の著者
-
京部康男 (編集部)（キョウベヤスオ）
ライター兼エディター。翔泳社EnterpriseZine／AIdiverには業務委託として関わる。翔泳社在籍時には各種イベントの立ち上げやメディア、書籍、イベントに関わってきた。現在はフリーランスとして、エンタープライズIT、行政情報IT関連、企業のWeb記事作成、企業出版支援などを行う。Mail ...
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
