ソースポッドは、サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）★3・★4の取得・運用を支援するセキュリティマネジメントサービス「SPC Trust Chain」をアップデートし、2026年9月上旬から有料ライセンスの提供を開始する。取引先のセキュリティチェック機能などを追加し、評価制度への対応を効率化する。

SCS評価制度では、★3で81項目、★4で153項目の評価基準への適合が求められることから、専門人材やリソース不足、対応方法が分からないといった課題が企業側で生じている。2027年3月から★3・★4の取得申請が開始される予定で、企業には早期の準備が求められている。

「SPC Trust Chain」は、評価基準のセルフチェックや課題管理、関連文書の管理、審査対応、監査ログ管理などの機能を備え、SCS評価制度の準備から取得、運用までを一元管理できる。今回のアップデートでは、セルフチェック機能を取得申請に対応できる水準まで強化したほか、取引先へのセキュリティチェックの依頼から回答収集、自動評価、適合判定、承認までを一元管理できる機能を追加する。

さらに、SCS評価制度★3・★4に対応した専用教育コースや、ソースポッドによる取得伴走型コンサルティングサービスも提供する。9月上旬からは、★3向け「Bronzeプラン」、★4向け「Silverプラン」、セキュリティチェックの回答企業向け「Freeプラン」を展開し、1カ月間の無償トライアルも実施する。

ソースポッドは今後、ポリシー・ルールの適用、従業員教育、システム対策を一体的に支援し、SCS評価制度への対応を通じて企業やサプライチェーン全体の情報セキュリティ強化を支援する方針だ。

引用元記事：https://prtimes.jp/main/html/rd/p/000000180.000000809.html