丸紅I-DIGIOグループの丸紅情報システムズは、経済産業省や内閣官房国家サイバー統括室が推進する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」への対応を支援する「SCS評価取得支援サービス」の提供を開始した。

SCS評価制度は、企業のサイバーセキュリティ対策状況を評価する制度で、2026年3月時点の公開情報では、★3認定で26項目、★4認定で43項目の要求事項が定められている。認定取得には、自社の対策状況と要求事項とのギャップを把握し、必要な改善策を講じることが求められる。

新サービスでは、ギャップ分析から課題整理、制度準拠支援、継続的なリスクチェックまでを支援する4つのプランを用意した。

エントリープランの「PlanA」では、ヒアリングシートを基に現状と要求事項の差異を分析し、課題や対応策を整理する。「PlanB」では、規程やガイドライン、システム構成図などの既存文書の確認に加え、各種ツールを活用した調査も実施し、より詳細なギャップ分析を行う。対応期間は約2カ月を想定している。

上位プランの「PlanC」では、ロードマップ作成や対策費用の試算などの準拠支援を追加し、さらにサプライチェーン統括企業の視点による継続的なリスクチェックも提供する。準拠支援の期間は約3カ月、継続的リスクチェックは約12カ月を見込む。

最上位の「PlanD」では、PlanCまでの内容に加え、最大5社までの取引先管理にも対応。なお、PlanCとPlanDでは、パッケージ製品を活用した準拠支援もオプションとして提供する。

引用元記事：https://www.msn.com/ja-jp/money/other/%E4%B8%B8%E7%B4%85%E6%83%85%E5%A0%B1%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%82%BA-%E3%82%B5%E3%83%97%E3%83%A9%E3%82%A4%E3%83%81%E3%82%A7%E3%83%BC%E3%83%B3%E5%BC%B7%E5%8C%96%E3%81%AB%E5%90%91%E3%81%91%E3%81%9F%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E5%AF%BE%E7%AD%96%E8%A9%95%E4%BE%A1%E5%88%B6%E5%BA%A6%E3%81%B8%E3%81%AE%E5%AF%BE%E5%BF%9C%E3%82%92%E6%94%AF%E6%8F%B4%E3%81%99%E3%82%8B%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9/ar-AA24jYe3