NRIセキュアテクノロジーズは8月25日、発注企業を対象とした「SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）」対応支援メニューの提供を開始した。

　SCS評価制度は、サプライチェーンを狙ったサイバー攻撃への対策として、企業に求められるセキュリティ水準や対策内容を整理し、企業間取引におけるセキュリティ要件の交渉や合意形成を進めやすくするための制度。経済産業省、情報処理推進機構（IPA）、国家サイバー統括室（NCO）が2026年度内の開始を目指して準備を進めている。

　今回の支援メニューでは、NRIセキュアが蓄積してきたセキュリティに関する知見と、グループ各社の専門性を組み合わせ、発注企業の制度対応を支援する。

　具体的には、取引先に★3と★4のどちらの水準を求めるかの決定や、取引先に要請するセキュリティ対策の設計などを行う「方針策定」から、取引先の対応状況の「可視化」、結果の「分析・報告」、継続的な「運用・改善」まで、一連のサイクルに沿って支援する。

　また、グループ会社と連携した支援体制を構築。委託先企業向けにはユービーセキュア、自動車産業向けにはNDIASと連携し、それぞれの専門性を生かしたサービスを提供する。

　これにより、発注企業だけでなく、業種や取引上の立場が異なる幅広い取引先まで含め、サプライチェーン全体のセキュリティ対策を支援できる体制を整える。

引用元記事：https://internet.watch.impress.co.jp/docs/news/2135783.html