サンネット
SCS評価制度
対応支援サービス

近年はサプライチェーンを経由したサイバー攻撃が増加しており、自社だけでなく取引先を含めたセキュリティ対策が求められています。そのため、多くの企業が取引先のセキュリティ状況を確認する動きを進めています。

主に製造業のサプライチェーンに関わる企業が対象です。完成品メーカーだけでなく、部品メーカー、加工業、物流事業者なども対象となる場合があります。

はい。企業規模や業種を問わず、サプライチェーンを構成する幅広い事業者が対象となります。

現時点では法令による義務ではありません。ただし、取引先や親会社から今後対応を求められる可能性が示唆されており、今後必要性が高まると考えられます。

まずは現在のセキュリティ対策状況を整理し、SCS評価制度で求められる要件とのギャップを把握することをおすすめします。そのうえで自社は★３・★４どちらを目指すかを社内で決定し、不足項目の対応を行っていくとよいでしょう。

ISMSは組織全体の情報セキュリティマネジメントシステムの認証制度です。一方、SCS評価制度はサプライチェーン全体のセキュリティ対策強化を目的としている点が特徴です。

いいえ。両者は目的や評価観点が異なるため、SCS対応のみでISMS・Pマークの代替になるわけではありません。

・SCS評価制度：サイバーセキュリティの技術的対策

・ISMS：組織的な情報セキュリティマネジメント

・Pマーク ：個人情報の適切な取り扱い

ISMS・Pマークが「自社内部の管理体制の整備」に軸足を置くのに対し、SCS評価制度は「外部からの攻撃への技術的対応力」を評価する点で、目的そのものが異なります。