業務を受託する企業が、十分なセキュリティ対策をしていることを可視化させる「SCS評価制度」が令和8年度末開始予定です。これに伴い、セキュリティパッケージを提供する「サイバーセキュリティお助け隊サービス」に新類型が加わり、サービス開始に先立ち、実証事業がスタートします。実証事業では、最大1年間無償でサービスが受けられます。SCS評価制度の概要と、実証事業について見ていきましょう。

SCS評価制度が2026年度中に開始

サプライチェーンを通したサイバー攻撃被害などが増えているのを受け、業務の委託先などサプライチェーン全体でのセキュリティ対策が求められています。

ところが、業務の委託元と委託先でそれぞれ問題を抱えています。委託元は、委託先のセキュリティ対策を把握しづらく、委託先では個々の委託元からさまざまなセキュリティ要件事項が求められ負担になっているなどの問題点が挙げられます。

これを解決するために始まるのがSCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）です。

本制度は、委託先企業がセキュリティ対策水準に応じて★（一つ星）～★★★★★（五つ星）のマークを取得し、委託元企業に提示することで、セキュリティ対策の実施状況を可視化させるものです。

このうち★と★★はSECURITY ACTIONとして自己宣言を行うだけで取得できます。制度はすでに始まっていて、SECURITY ACTION管理システムから申し込みます。

SECURITY ACTION 自己宣言の申込方法

https://www.ipa.go.jp/security/security-action/entry/

★（一つ星）の取得

情報セキュリティ6か条に取り組むことを宣言するものです。

OSやソフトウェアは常に最新の状態にしよう！
ウイルス対策ソフトを導入しよう！
パスワードを強化しよう！
共有設定を見直そう！
バックアップを取ろう！
脅威や攻撃の手口を知ろう！

「一つ星」を宣言する

https://www.ipa.go.jp/security/security-action/onestar/

★★（二つ星）の取得

「5分でできる！情報セキュリティ自社診断」の25個の診断項目に答え、「情報セキュリティ基本方針」を策定し外部公開して、自社の情報セキュリティ対策に取り込むことを宣言します。

「★★二つ星」を宣言する

https://www.ipa.go.jp/security/security-action/twostar/

★★★（三つ星）～★★★★★（五つ星）は、2026年度中に開始予定です。こちらは、セキュリティ専門家や第三者機関の承認を得る必要があり、ハードルは上がるのですが、その分信頼性も高くなります。

★★★（三つ星）の取得

セキュリティ専門家による確認を経た自己評価となります。

要求事項、評価基準に基づいた自己評価を記入し、社内外のセキュリティ専門家が内容を確認（必要に応じて修正を含む助言も）し、申請します。

★★★★（四つ星）の取得

第三者評価と技術検証の実施が求められます。

★4要求事項・評価基準に基づき、自己評価を記入し、指定委員会に指定された評価機関・技術検証事業者から検証・評価を受けます。

★★★★★（五つ星）の取得

ISMS（情報セキュリティマネジメントシステム）適合性評価制度との整合に配慮しつつ、システムへの具体的な対策実装ガイドラインなどから具体的な在り方などが検討される予定です。

三つ星～五つ星については、実施までに変更になる可能性があります。詳細はこちらをご参照ください。

https://www.ipa.go.jp/security/scs/details.html

サイバーセキュリティお助け隊サービス

2021年からIPAは「サイバーセキュリティお助け隊」制度を開始しました。中小企業が不可欠なサイバー攻撃対策をワンパッケージにまとめ、国が認定した民間の事業者から提供するサービスです。

24時間の異常監視、緊急時の駆け付け支援、相談窓口の設置、簡易的サイバー保険などが安価で提供されています。

SCS評価制度の開始に伴い、「サイバーセキュリティお助け隊サービス（新類型）」が加わることになりました。

三つ星、四つ星の要件項目のうち未達成のものについて、要件項目を達成させるフォローを行うサービスです。

1類・2類（従来のサービス）

セキュリティ対策をこれから取り組む中小企業向け
ネットワークやＰＣの監視、緊急時の駆け付け、サイバー保険をワンパッケージで提供

新類型

SCS評価制度の対策に取り組む中小企業向け
SCS評価制度の案件ごとに、対策状況を診断し、未達成項目の対策を支援

サイバーセキュリティお助け隊サービス（新類型）実証事業

「サイバーセキュリティお助け隊サービス」（新類型）の制度創設に向け、実証事業が実施されます。

中小企業に対して、IPAが指定したサービス提供事業者がSCS評価制度★★★（三つ星）または★★★★（四つ星）取得のためのセキュリティサービスを提供し、新類型に必要な要件の検証を行います。

実証事業に参加するメリット

SCS評価制度の★★★（三つ星）または★★★★（四つ星）取得に必要なセキュリティサービスを最大で1年間、国の支援を受けて無料で受けられます。
インシデント体制整備などの支援も受けられます。
サイバー攻撃のリスク低減につなげられます。

SCS評価制度の★を取得すると、サプライチェーン対策が進んでいると評価されやすくなります。また、この制度施行後は委託元から★取得を要求される可能性もあります。

実証事業で検証されること

セキュリティ要件に対応可能なサービス機器の内容、品質、価格
サービス導入が継続的に可能な価格要件

募集・実証期間

サービス提供事業者の公募開始が2026年6月中旬、中小企業向け実証参加の申込みが2026年8月頃になる予定です。実証期間は最大1年間です。

募集が開始されたら、以下のサイトで公開されます。

https://www.meti.go.jp/policy/netsecurity/otasuketai_jissho.html

関連記事：国家資格「情報処理安全確保支援士（登録セキスペ）」とは
https://hypervoice.jp/riss-certification

まとめ

中小企業などが自社のセキュリティ対策を可視化させる「SCS評価制度」が2026年度末までにスタート
SCS評価制度のフォローを行う「サイバーセキュリティお助け隊サービス（新類型）」も開始
サイバーセキュリティお助け隊サービス（新類型）の実証事業の参加企業募集が2026年8月頃開始予定