サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）対応について

2026年3月14日 2026年3月14日 All office-umimoto

「取引先からセキュリティ対策の状況を問われ、どう答えていいか分からない」 「2026年度から始まる新しい評価制度が、自社のビジネスにどう影響するのか不安だ」

現在、多くの中小企業・サプライヤー企業の皆様がこのような課題に直面しています。経済産業省は、サプライチェーン全体でのサイバーセキュリティ底上げを目的とした「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」が、2026年度末頃の制度開始を目指しています。

本制度は、単なる努力目標ではありません。今後、大手企業やその関係先との取引条件として、特定の星（★4であることが一般的）の取得が求められる可能性が極めて高いのです。

うみもと公認会計士事務所では、この制度開始を見据え、SCS制度に対する診断業務を実施しています。

近年のサイバー攻撃は、防御の固い大手企業ではなく、その取引先である中小企業を足掛かりにする「サプライチェーン攻撃」が頻発しています。これを受け、SCS評価制度では企業の対策状況を「可視化」し、以下の3つの段階（★）で評価する仕組みが導入されます。

特に★3や★4は、発注元企業が委託先を選定する際の「ビジネスの継続条件」となることが想定されています。準備が遅れれば、貴重な受注機会を逃すリスクが想定されます。

「自社でチェックリストを埋めればいいのでは？」と思われるかもしれません。しかし、★3の取得には「専門家による確認および助言」が必要であり、★4では第三者による厳格な審査が行われます。

また、最新の分析データによると、多くの企業において以下のような項目が「準拠を阻む壁」となっています。

これらは一朝一夕に解決できるものではありません。2026年の制度開始時に慌てないためには、今から現状とのギャップを把握しておく必要があります。

当事務所は、「攻めのガバナンスを、ITと内部統制の力で」を掲げ、企業の成長を支えるリスクマネジメントを支援してきました。

今回の期間限定サービスでは、公認会計士としての知見を活かし、貴社のSCS制度に向け支援します。

SCS評価制度の取得企業は公表される予定であり、これは「セキュリティ対策を適切に行っている信頼できる企業」としての強力なアピール材料、すなわち競合他社との差別化につながります。

「どこから手をつければいいか分からない」という経営者・担当者の皆様、まずは当事務所の診断業務で最初の一歩を踏み出しませんか？