ご案内

当サイトは、経済産業省・IPA の公式サイトではありません。株式会社nanaumiが運営する、SCS評価制度の支援サービスの情報サイトです。掲載している会社から、広告料・紹介料などの報酬を受け取っていません(2026年9月27日時点)。掲載について

トップ > 基礎知識 > SCS評価制度はいつから?★3・★4の申請受付までのスケジュール

SCS評価制度はいつから?★3・★4の申請受付までのスケジュール

更新日:2026年9月27日 作成:SCS対策比較ラボ 編集部(調査の方法と編集の方針)

SCS評価制度の★3・★4は、IPA の予定では2027年3月に申請受付が始まります。それまでに、評価用のガイドの公開(2026年10月下旬の予定)、評価機関の公表(2026年12月下旬の予定)、専門家の登録(2027年1月以降の予定)が順に進みます。

SCS評価制度はいつから始まるか

「制度の開始」は、★3・★4の申請受付の開始を指します。資料ごとの書き方は次のとおりです。

資料 書き方
経済産業省の発表(2026年3月27日)「4」 2026年度末頃の制度開始(申請受付の開始)
経済産業省 特設ページ FAQ Q1 令和8年度末頃(1月~3月頃)
IPA よくある質問 Q1-1 2027年3月頃の運用開始
第3回運営審議委員会の配付資料 p.4(2026年9月11日) 2027年3月から IPA による申請受付開始の予定

いちばん新しい第3回運営審議委員会では、「2027年3月から申請受付を始める予定」と告知する案が合意されました(議事要旨 (1))。ただし配付資料 p.4 には、準備が遅れた場合は開始時期を見直すとも書かれています。

制度が始まった時点で★を持っている会社はありません(経済産業省 FAQ Q21)。取引先から「すでに★を持っていないと困る」と言われるような段階ではない、ということです。

これまでの経緯

日付 出来事 出典
2025年4月 「中間取りまとめ」を公表 経済産業省の発表「1.経緯」
2025年12月26日 制度構築方針(案)を公表し、意見を募集(2026年1月24日まで) 経済産業省の発表
2026年3月27日 制度構築方針を公表(経済産業省・内閣官房国家サイバー統括室) 経済産業省の発表
2026年4月21日 IPA の SCS評価制度 公式サイトを公開 IPA お知らせ
2026年4月27日 不適切な勧誘への注意喚起 経済産業省・内閣官房国家サイバー統括室
2026年6月10日・7月8日・9月11日 第1〜3回 運営審議委員会 IPA
2026年8月28日 基本規程などを公開 IPA お知らせ
2026年9月11日 評価機関などの指定基準・指定手順を公開 IPA お知らせ
2026年9月18日 料金設定を公開。評価機関などの指定申請の受付を開始 IPA お知らせ、指定申請のページ

IPA 公式サイトの公開日の書き方

IPA のお知らせと「詳細情報」ページは、公式サイトの公開日を2026年4月21日としています。経済産業省の注意喚起のページも「2026年4月21日公開」です。一方、経済産業省の特設ページには「2026年4月22日公開」と書かれていて、1日ずれています。この記事では、運営する IPA 自身の記載(4月21日)を採りました。

これからの予定

2026年9月27日時点の予定です。どれも「予定」で、変わることがあります。

時期 予定 出典
2026年9月18日〜10月26日 評価機関・技術検証事業者・研修事業者の指定申請の受付(2026年度分) 指定申請のページ
2026年10月下旬 評価用ガイドなどの公開 第3回配付資料 p.4
2026年12月下旬 評価機関・技術検証事業者・研修事業者の指定と公表 第3回配付資料 p.4、指定申請のページ
2027年1月以降 制度の研修の提供、SCSセキュリティ専門家の登録と公表 第3回配付資料 p.4、IPA よくある質問 Q2-1
2027年1月中旬 SCS評価制度のシステムの稼働 第3回配付資料 p.4
2027年2月(想定) ★4 の第三者評価の開始 第3回配付資料 p.6〜7
2027年3月 ★3・★4 の申請受付の開始 第3回配付資料 p.4、IPA よくある質問 Q1-1、料金設定のお知らせ
未定 ★5 の開始 経済産業省 特設ページ、IPA よくある質問 Q1-3

評価用ガイドの公開時期の書き方

評価用ガイドの公開時期は、資料によって書き方が違います。

  • 経済産業省の発表「3.(3)」と注意喚起:2026年秋頃を目途
  • IPA よくある質問 Q3-3:解説書と取得ガイドは2026年10月頃
  • 第3回運営審議委員会の配付資料 p.4:2026年10月下旬の予定

公開される予定の文書は、基本規程(2.2.13〜2.2.20)と第3回配付資料 p.12 によると次のとおりです。2026年9月27日時点では、まだ公開されていません。

  • ★3・★4 自己評価等ガイド
  • ★4 第三者評価ガイド
  • ★4 技術検証ガイド(概要編は一般に公開、実施編は技術検証事業者だけに公開)
  • ★3・★4 登録申請の手引
  • ★3・★4 要求事項・評価基準 解説書

具体的な申請の方法も、この手引が出るまでは未定です(IPA よくある質問 Q3-1)。

評価機関と専門家の登録

★4 の評価をする評価機関は、2026年12月下旬に指定・公表される予定です(指定申請のページ)。2027年度は上期と下期に公募する予定とされています。いまの時点で「評価機関」を名乗る会社は、まだ IPA の指定を受けていません(経済産業省 FAQ Q5・Q14)。

★3 の確認をする SCSセキュリティ専門家の登録は、2027年1月以降に受付が始まる予定です。登録料は無料の案が示されています(料金設定のお知らせ)。

★3・★4 の登録料が決まる日

登録料は、申請した日で決まります。2028年3月31日までに申請すると★3 は1万円(1年分)、2028年4月1日以降は2万円です。★4 はどちらの期間も6万円(3年分)です(料金設定のお知らせ。税込み)。費用の全体は「SCS評価制度の費用」で説明しています。

いまから準備するときの注意点

  • 評価用ガイドが出る前でも、★3・★4 の要求事項と評価基準(2026年3月公表)は IPA のサイトで読めます。中身の分け方は「要求事項と評価基準の構成」を参照してください
  • 要求事項と評価基準は、2026年9月11日の委員会で一部を軽微に修正することが合意されています。修正版の公開日は確認できていません
  • 「今すぐ取らないと間に合わない」とあおる営業には注意してください。制度は任意で、受付は2027年3月の予定です(「便乗した勧誘に注意」)
  • 準備の順番は「取得の流れ」、外部の支援の種類と料金の出し方は比較表で確かめられます

まとめ

  • ★3・★4 の申請受付は、IPA の予定では2027年3月に始まります(経済産業省は「2026年度末頃」と表記)
  • 制度構築方針は2026年3月27日に公表、IPA の公式サイトは2026年4月21日に公開されました
  • 評価用ガイドは2026年10月下旬、評価機関の公表は2026年12月下旬、専門家の登録は2027年1月以降の予定です
  • ★5 の開始時期は未定です
  • 予定は変わることがあるので、IPA の公式サイトのお知らせで確かめてください

※この記事は、経済産業省・IPA の資料をもとに要約して作成しました(2026年9月27日時点)。

参考にした情報

記事の内容は2026年9月27日時点の情報です。支援サービスの内容は比較表で確認できます。制度の最新の内容は、経済産業省・IPA の公式情報をご確認ください。

目的別

目的別のおすすめ SCS評価制度の支援サービス3選

調査した60件から、よくある目的ごとに、条件を公開情報で確認できたサービスを紹介しています。

当サイトは同社から報酬を受け取っていません

中小企業が★3を、料金を確かめてから頼みたいなら

SCS評価制度★3・★4取得支援

  • 情報処理安全確保支援士・システム監査技術者・CISAなどが在籍し、登録セキスペが★3の専門家確認や自己評価の妥当性レビューを行う
  • 要求事項をIPAの中小企業向けガイドラインのひな型も使って自社環境に合わせた規程・実装に落とし込む
  • 受注側の★取得に加え、発注側として委託先に求める★水準の方針整理や委託先管理規程の見直しも支援
公式サイトを見る ↗詳しく見る →選定条件と確認結果(5件が該当)→

当サイトは同社から報酬を受け取っていません

★4まで見すえて、文書の整備から伴走してほしいなら

サプライチェーンセキュリティ評価制度対応支援サービス

  • ★3は自己評価結果をコンサルタントが分析し専門家確認付きの評価報告書を提供
  • ★4は文書確認とインタビューでギャップを評価し、第三者評価の取得まで伴走
  • 文書整備・実行支援・定着支援までオプションで継続支援
公式サイトを見る ↗詳しく見る →選定条件と確認結果(3件が該当)→

当サイトは同社から報酬を受け取っていません

まずツールで、自社で★3の準備を進めたいなら

SPC Trust Chain

  • ★3・★4の評価基準ごとに解説付きでセルフチェックし、複数人でのコメント共有や未対応事項の課題管理ができる
  • セキュリティ文書のファイル管理や、外部の委託先が作業できる運用代行アカウント、ログ保持による監査対応
  • 取引先へのセキュリティチェック依頼・回答収集・自動評価・受入承認を一元管理(独自チェックシートも可)
公式サイトを見る ↗詳しく見る →選定条件と確認結果(1件が該当)→

確認日:2026年9月27日。条件をすべて公開情報で確認できたサービスが複数ある場合の選び方は、各「選定条件と確認結果」のページに記載しています。