SCS評価制度
対策ガイド

義務ではありません。SCS評価制度は任意の制度で、取得しないことを理由に商取引が規制されるものではありません。制度構築方針では「将来的に取引条件や政府調達の要件に組み込まれる方向で検討」とされていますが、時期も対象も確定していません。実際に★を求められるかどうかは取引先の判断であり、対策実装と証跡整備に半年〜1年かかることを踏まえると、求められてから動くより早めに準備しておくほうが現実的です。

ISMSは情報セキュリティマネジメントの国際規格、PマークはJIS Q 15001に基づく個人情報保護の認証です。SCS評価制度はサプライチェーン全体のセキュリティ強化を目的とし、対象範囲と評価基準が異なります。ISMSやPマーク取得済みでも別途SCS対応が必要ですが、既存の体制を活用できます。詳しくはSCS vs ISMS vs Pマーク比較記事をご覧ください。

自社対応の場合は実費のみですが、外部支援を利用する場合は企業規模や現状の対策レベルにより異なります。情シス365ではSCS対応支援の詳細をヒアリング後にお見積りしています。無料相談でお気軽にお問い合わせください。

★3の自己宣言にはセキュリティ専門家のレビュー・署名が必須ですが、外部の専門家に依頼することも可能です。情シス365では、SCS評価制度に精通した専門家によるレビュー代行サービスを提供しています。詳しくは専門家要件の解説記事をご覧ください。

はい、対応支援を専門企業に委託できます。情シス365では、現状評価・対策実装・専門家レビューまでワンストップで支援しています。情シスの外注・外部委託と合わせてSCS対応も任せたい企業に最適です。