トップ ＞ SCS評価制度の基礎知識
SCS評価制度の基礎知識
SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）のしくみ、★3・★4の違い、要求事項、評価の流れ、スケジュール、ISMSとの違いまで、経済産業省・IPA の公式情報をもとにまとめました。
★3の専門家確認とは：SCSセキュリティ専門家の資格・研修・登録と探し方の注意SCS評価制度★3の「専門家確認」と、確認するSCSセキュリティ専門家の要件（6つの資格・研修・IPAへの登録）、登録料と開始予定、支援士や中小企業向け支援者リストとの違い、専門家を探すときの注意を説明します。記事を読む →SCS評価制度とISMS（ISO/IEC 27001）の違い：対象・評価の方法・有効期間を比べるSCS評価制度（★3・★4）とISMS認証の違いを解説。ベースラインアプローチとリスクベースという考え方の違い、対象の範囲、評価の方法、有効期間を比べ、SECURITY ACTIONや自工会・部工会ガイドラインとの関係も説明します。記事を読む →SCS評価制度とは：目的・★3と★4のしくみ・対象の範囲をわかりやすく解説SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）とは何かを、目的、任意の制度であること、★3・★4の違い、対象の範囲、既存の制度との関係に分けて、一次情報をもとに説明します。記事を読む →SCS評価制度とほかの制度の違い：JC-STAR・TICS・Cyber Essentials・CMMC・TISAXSCS評価制度と、JC-STAR、技術情報管理認証（TICS）、英国Cyber Essentials、米国CMMC 2.0、TISAXとの違いを、制度構築方針p.26〜32に書かれた範囲で表に整理。使い分けの考え方も説明します。記事を読む →SCS評価制度にかかる費用：IPA の登録料と、専門家・評価機関・支援会社への支払いSCS評価制度の費用を解説。IPA の登録料は★3が1万円（1年分）、★4が6万円（3年分）で、2028年4月以降は★3が2万円。専門家や評価機関への支払いは契約で決まります。支援会社の料金の出し方の種類も説明します。記事を読む →SCS評価制度に便乗した不適切な勧誘に注意：経済産業省の注意喚起の要点と見分け方SCS評価制度を引き合いに製品を売り込む不適切な勧誘について、経済産業省・内閣官房国家サイバー統括室の注意喚起（2026年4月27日）の要点を解説。任意の制度であること、特定製品が必須ではないこと、正しい情報の入手先を説明します。記事を読む →SCS評価制度の★3とは：専門家確認付き自己評価のしくみ・要件・登録料SCS評価制度の★3とは何かを解説。専門家確認付き自己評価の流れ、要求事項26件、有効期間1年と更新、登録料、専門家になれる6つの資格、支援士や中小企業向け支援者リストとの違いを、一次情報をもとに説明します。記事を読む →SCS評価制度の★4とは：第三者評価と技術検証のしくみ・有効期間・登録料SCS評価制度の★4とは何かを解説。評価機関による文書確認・実地審査と技術検証、要求事項43件と★3との違い、有効期間3年と毎年の自己評価、登録料、評価機関の指定の予定を、一次情報をもとに説明します。記事を読む →SCS評価制度の★5とは：決まっていること・まだ決まっていないことSCS評価制度の★5について、制度構築方針で決まっている位置づけと、要求事項・評価の方法・開始時期など未定の点を分けて整理。★5を見据えて今できることも説明します。記事を読む →SCS評価制度のよくある質問：開始時期・任意か・専門家・費用・公開をQ&Aで整理SCS評価制度のよくある質問を12問のQ&Aで整理。経済産業省FAQとIPAのよくある質問の要点を、開始時期、任意の制度か、専門家、特定製品、申請方法と費用、取得企業の公開などに分けて説明します。記事を読む →SCS評価制度の中小企業向け支援策：ガイドライン・支援者リスト・お助け隊（新類型）・補助金との関係SCS評価制度の★3・★4を目指す中小企業向けの支援策を整理。SECURITY ACTION、中小企業の情報セキュリティ対策ガイドライン第4.0版、支援者リスト、お助け隊（新類型）の実証、価格交渉の考え方、補助金との関係を説明します。記事を読む →SCS評価制度の登録組織の公開とロゴマーク：台帳に載る項目と、まだ決まっていないことSCS評価制度で★3・★4を取得（登録）した組織の公開のしくみを解説。登録組織台帳に載る項目のイメージ、ロゴマークの使い方の決まり、取得後の表示など未定の点を、基本規程と制度構築方針で整理します。記事を読む →SCS評価制度の評価の流れ：★3と★4の準備から登録・公開までの手順SCS評価制度で★3・★4を取得（登録）するまでの流れを解説。★3は自己評価と専門家の確認、★4は評価機関との契約、文書確認・実地審査・技術検証、評価報告書を経て IPA に登録を申請します。記事を読む →SCS評価制度の要求事項と評価基準：7つの大分類と★3・★4の件数SCS評価制度の要求事項と評価基準の構成を解説。7つの大分類の名前、★3は26件・★4は43件という件数と分野ごとの内訳、評価基準の考え方、第3回運営審議委員会で合意された軽微な修正の予定を説明します。記事を読む →SCS評価制度はいつから？★3・★4の申請受付までのスケジュールSCS評価制度のスケジュールを表で整理。制度構築方針の公表、IPA公式サイトの公開、評価用ガイド・評価機関・専門家登録の予定、★3・★4の申請受付の開始予定（2027年3月）を、資料ごとの書き方の違いとあわせて説明します。記事を読む →SECURITY ACTIONとSCS評価制度の関係：★1・★2との対応と、★3・★4への準備SCS評価制度の★1・★2は、IPAの「SECURITY ACTION」の一つ星・二つ星を参照する形になっています。宣言の中身、★3・★4との違い、★3・★4の準備段階としての使い方を、IPAと経済産業省の資料で説明します。記事を読む →サイバーセキュリティお助け隊サービス（新類型）とは：SCS評価制度の★取得を支える実証の期間・参加条件SCS評価制度の★3・★4取得を支援する「お助け隊サービス（新類型）」を解説。既存のお助け隊との違い、実証事業の中身・参加の条件・事業者の数、資料ごとに違う実証期間、制度化の予定を一次情報で整理します。記事を読む →自工会・部工会ガイドラインとSCS評価制度の関係：Lv1〜Lv3と★3〜★5の対応自動車産業の「自工会・部工会サイバーセキュリティガイドライン」とSCS評価制度の関係を、制度構築方針に書かれた範囲で整理。Lv1・Lv2と★3・★4の対応、★5とLv3、連携の検討状況、自動車関連の企業の進め方を説明します。記事を読む →発注者として取引先に★を求めるとき：求める★の決め方・適用範囲・価格交渉の考え方発注者として取引先にSCS評価制度の★3・★4を求めるときの進め方を解説。2社間での使い方、求める★の決め方、適用範囲と再委託先、価格交渉と独占禁止法・取適法の考え方を、一次情報をもとに説明します。記事を読む →
目的別
目的別のおすすめ SCS評価制度の支援サービス3選
調査した60件から、よくある目的ごとに、条件を公開情報で確認できたサービスを紹介しています。
当サイトは同社から報酬を受け取っていません
中小企業が★3を、料金を確かめてから頼みたいなら
インターネットプライバシー研究所
SCS評価制度★3・★4取得支援
- 情報処理安全確保支援士・システム監査技術者・CISAなどが在籍し、登録セキスペが★3の専門家確認や自己評価の妥当性レビューを行う
- 要求事項をIPAの中小企業向けガイドラインのひな型も使って自社環境に合わせた規程・実装に落とし込む
- 受注側の★取得に加え、発注側として委託先に求める★水準の方針整理や委託先管理規程の見直しも支援
当サイトは同社から報酬を受け取っていません
★4まで見すえて、文書の整備から伴走してほしいなら
TISI
サプライチェーンセキュリティ評価制度対応支援サービス
- ★3は自己評価結果をコンサルタントが分析し専門家確認付きの評価報告書を提供
- ★4は文書確認とインタビューでギャップを評価し、第三者評価の取得まで伴走
- 文書整備・実行支援・定着支援までオプションで継続支援
当サイトは同社から報酬を受け取っていません
まずツールで、自社で★3の準備を進めたいなら
ソースポッド
SPC Trust Chain
- ★3・★4の評価基準ごとに解説付きでセルフチェックし、複数人でのコメント共有や未対応事項の課題管理ができる
- セキュリティ文書のファイル管理や、外部の委託先が作業できる運用代行アカウント、ログ保持による監査対応
- 取引先へのセキュリティチェック依頼・回答収集・自動評価・受入承認を一元管理（独自チェックシートも可）
確認日：2026年9月27日。条件をすべて公開情報で確認できたサービスが複数ある場合の選び方は、各「選定条件と確認結果」のページに記載しています。