情報処理推進機構（IPA）は、サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）の「★3・★4 自己評価等ガイド」「★4 第三者評価ガイド」「★4 技術検証ガイド」および「★3・★4 要求事項・評価基準 解説書」を公開した。
今回公開したものは、登録希望組織や評価機関等向けに、SCS評価制度★3・★4取得に向けた自己評価や第三者評価の具体的な実施方法について示すガイド3種と、登録希望組織およびSCSセキュリティ専門家向けにその要求事項・評価基準を満たすための対策について解説した解説書。詳細は以下のとおり。
★3・★4 自己評価等ガイド
- 想定読者：★3または★4の登録希望組織、★3確認責任者など
- 概要：★3または★4の登録希望組織が行う取得単位および適用範囲の決定、同組織が行う自己評価、並びに★3確認責任者等が行う確認に関する手続きを示す
★4 第三者評価ガイド
- 想定読者：第三者評価を行う評価機関
- 概要：SCS評価制度において評価機関が行う★4の第三者評価に関する手続きを示す
★4 技術検証ガイド
- 想定読者：技術検証を行う評価機関および技術検証事業者、登録希望組織
- 概要：SCS評価制度において評価機関および技術検証事業者が行う★4の技術検証に関する手続き、並びに登録希望組織が★4の技術検証に対応する際の留意事項を示す
★3・★4 要求事項・評価基準 解説書
- 想定読者：★3または★4の登録希望組織またはSCSセキュリティ専門家
- 概要：★3・★4要求事項・評価基準に関して、登録希望組織が取得単位や適用範囲の設定、自己評価等を適切に実施できるよう、その考え方や留意点を解説する
IPAは今後、「★3・★4 登録申請の手引」の公開や制度ロゴマークの制定を進め、2026年12月下旬には、評価機関、技術検証事業者および研修事業者の指定・公表など、制度開始に向けた準備を進めていくとしている。
【関連記事】
・【10月21日23時に修正公開】PHPに深刻な脆弱性、IPAが事前準備を呼びかける
・IPA、「不正アクセス特別相談窓口」を10月16日に開設 情報漏えいの初動対応を支援
・IPA『情報セキュリティ白書2026』公開 SCS評価制度やフロンティアAI、能動的サイバー防御など注目
この記事は参考になりましたか？
- 関連リンク
- この記事の著者
-
EnterpriseZine編集部（エンタープライズジン ヘンシュウブ）
「EnterpriseZine」（エンタープライズジン）は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
