--- title: 【続報】SCS評価制度の最新動向まとめ description: 3月にご紹介した「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」について2026年春以降に明らかになった最新動向を整理。IPAの運営決定、評価基準の具体化、関連制度との関係性を踏まえ、金融機関や委託先企業が今から取るべき実務対応や準備の具体的ポイントを解説します。 image: https://c-datalab.com/hubfs/0612.png --- [![Logo2](https://c-datalab.com/hubfs/Logo2.png)](https://c-datalab.com) - [Home](https://c-datalab.com) - サービス一覧 - [CDLサービス全体像](https://c-datalab.com/overview) - [UBO - 実質的支配者](https://c-datalab.com/compliance-station-ubo) - [Connect – データマッチング](https://c-datalab.com/compliance-station-connect) - [BPO - コンプライアンスチェック代行](https://c-datalab.com/compliance-station-bpo) - [ブログ](https://c-datalab.com/ja/blog) - [会社概要](https://c-datalab.com/about) - [FAQ](https://c-datalab.com/faq) - [NEWS](https://c-datalab.com/news) - [採用情報](https://c-datalab.com/ja/career) - [C-Station](https://cs.c-datalab.com/) [資料ダウンロード](https://c-datalab.com/document_download) [お役立ち情報配信登録📩](https://c-datalab.com/blog-subscription) 実質的支配者 # 【続報】SCS評価制度の最新動向まとめ 3月にご紹介した「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」について2026年春以降に明らかになった最新動向を整理。IPAの運営決定、評価基準の具体化、関連制度との関係性を踏まえ、金融機関や委託先企業が今から取るべき実務対応や準備の具体的ポイントを解説します。 [著者　ブログ編集部​](https://c-datalab.com/ja/blog/author/著者-ブログ編集部) 6 11, 2026 ---   2026年3月に[当ブログ](https://c-datalab.com/ja/blog/compliancerisk_20260313)でご紹介した「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」について、その後、経済産業省およびIPA（情報処理推進機構）から制度の詳細が順次公表されました。 当初は「2026年度中に開始予定」という大枠しか見えていませんでしたが、現在は制度運営主体や評価レベルごとの考え方など、実務上重要なポイントがかなり明確になっています。今回は、2026年3月時点で公表されていた情報と比較しながら、「何が変わったのか」「何が新たに明らかになったのか」を整理します。   ## 目次 [**2026年春以降に明らかになった主なポイント**](https://c-datalab.com/ja/blog/compliancerisk_20260612#an1) [**アップデート①IPAが運営主体となることが決定**](https://c-datalab.com/ja/blog/compliancerisk_20260612#an2) [**アップデート②要求事項数が正式化**](https://c-datalab.com/ja/blog/compliancerisk_20260612#an3) [**アップデート③関連制度との関係性が明確化**](https://c-datalab.com/ja/blog/compliancerisk_20260612#an4) [**現時点で企業が取り組むべきこと**](https://c-datalab.com/ja/blog/compliancerisk_20260612#an5) [**未確定事項**](https://c-datalab.com/ja/blog/compliancerisk_20260612#an6)     ## **2026年春以降に明らかになった主なポイント** | **#** | **項目** | **2026年3月時点** | **2026年6月時点** | | --- | --- | --- | --- | | 1 | 制度運営主体 | いずれも未確定もしくは検討中 | IPA | | 2 | 評価レベルごとの要求事項 | ★3：26項目、★4：43項目 | | | 3 | 関連する制度・施策 | ISMS、SECURITY ACTION 、中小企業向けガイドライン等との関連性を明示 | |     ## **アップデート①IPAが運営主体となることが決定** 2026年4月21日、IPAがSCS評価制度の[公式サイト](https://www.ipa.go.jp/security/scs/index.html)を公開し、以下の3つを担当することが正式に示されました。 ・運営審議委員会：運営方針に関する事項や制度に関する文書類の策定等の審議 ・事務局：運営管理や★3・★4の登録、普及促進等 ・指定委員会：評価機関、技術検証事業者および研修事業者の指定・監督等 今後、この公式サイト上で評価取得の手続きや評価機関リストなどの情報公開が行われます。★の取得を検討する場合、必ず参照しておくことが推奨されます。     ## **アップデート②要求事項数が正式化** | **評価レベル** | **要求事項数（大項目）** | **評価基準数（小項目）** | | --- | --- | --- | | ★3 | 26 | 81 | | ★4 | 43 | 153 | ![](https://c-datalab.com/hs-fs/hubfs/undefined-Jun-10-2026-11-48-17-6900-AM.png?width=665&height=294&name=undefined-Jun-10-2026-11-48-17-6900-AM.png) [出所：情報セキュリティ>サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）>要求事項・評価基準（IPA)](https://www.ipa.go.jp/security/scs/requirements-criteria.html) 経済産業省「[経済産業省 サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（2026年3月27日）](https://www.ipa.go.jp/security/scs/rcu1hd0000007ajp-att/20260327001-br.pdf#page=23)」に基づくと「★3･4ともに、原則として、全ての評価基準への適合を求める」という記載があります。一方で、仮に不適合が発見された場合でも「適切に是正対処し、セキュリティ専門家や評価機関からの了承があれば★を取得可能」とあることから、当該不適合の内容・度合いに応じて対応への猶予が認められていると考えられます。     ## **アップデート③関連制度との関係性が明確化** SCS評価制度に関連する各種制度・施策との関係性が明確化されました。 ・SECURITY ACTION制度：中小企業自らが、情報セキュリティ対策に取組み、その水準を★1もしくは★2として自己宣言する制度です。SCS評価制度で★3、4を取得する前に、最低限の準備としてまずは本制度から取り組んでみることも一案です。 サイバーセキュリティお助け隊サービス制度：以前より中小企業向けに社内ITの保守・駆けつけ・保険等のサービスを提供していましたが、今回のSCS評価制度の開始に伴い、★取得の支援サービスの創設が検討されています。 中小企業の情報セキュリティ対策ガイドライン：中小企業の経営者が認識すべき情報セキュリティ対策に関する指針や手順をまとめられています。SCS評価制度を受けて、第2部「実践編」が全面的に改訂されました。★3取得への準備として、自社のセキュリティ態勢と課題を網羅的に整理する際に役に立つでしょう。中小企業向けサイバーセキュリティ対策支援者リスト：国家資格「情報処理安全確保支援士」の資格者のうち、中小企業向けのサイバーセキュリティ対策支援が実施できる専門家の得意分野を可視化したリストです。今後、SCS評価制度★3を取得する際の確認・助言を行う専門家を掲載予定です。     ## **現時点で企業が取り組むべきこと** 現時点でも、例えば以下のように準備できることはあります。 ・情報セキュリティ関連規程の整備 ・アクセス権限管理の見直し ・脆弱性管理やパッチ適用手順の整備 ・インシデント対応手順の文書化 ・委託先管理ルールの整備 これらは、SCS評価制度に限らず、今後のセキュリティ対策全般において重要な取組みです。また、[中小企業の情報セキュリティ対策ガイドライン第4.0版](https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/sme_guideline_v4.0.pdf)を活用し、自社の現状把握を行うことも有効でしょう。     ## **未確定事項** 2026年6月時点で、まだ確定していない事項も残っていますが、2027年3月頃の★3,4運用開始に向けて順次公開されていくと思われます。 ・評価申請フロー ・評価機関、技術検証事業者の要件 ・評価費用 ・★5の詳細基準 SCS評価制度は、2026年春以降の各種公表を通じて、制度の全体像が徐々に明らかになってきました。一方で、評価機関や評価費用、申請手続きなど、実務上重要な論点については引き続き検討が進められています。もっとも、既に評価レベルごとの要求事項や関連制度との関係性は公開されており、企業として準備を始めるための材料は十分に揃いつつあります。 特に、金融機関やその委託先企業においては、サイバーセキュリティ対策を「実施していること」だけでなく、「第三者に説明・証明できること」の重要性が今後さらに高まることが予想されます。     [実質的支配者](https://c-datalab.com/ja/blog/tag/実質的支配者) [ML/TFリスク](https://c-datalab.com/ja/blog/tag/ml-tfリスク) [UBO](https://c-datalab.com/ja/blog/tag/ubo) [AML](https://c-datalab.com/ja/blog/tag/aml) [アンチマネーロンダリング](https://c-datalab.com/ja/blog/tag/アンチマネーロンダリング) [テロ資金供与対策](https://c-datalab.com/ja/blog/tag/テロ資金供与対策) [不動産](https://c-datalab.com/ja/blog/tag/不動産) ## Similar posts ML/TFリスク ### [2026年度から開始予定。サプライチェーンを守る新基準「SCS評価制度」とは？](https://c-datalab.com/ja/blog/compliancerisk_20260313) 2026年度に運用が開始予定の「SCS評価制度」を解説します。巧妙化するサプライチェーン全体を攻撃するサイバーリスクから自社と取引先を守るため、セキュリティ対策の可視化が取引の条件となります。星3〜5の格付けがビジネスに与える影響や、今取り組むべき実務のポイントを考えます。 著者　ブログ編集部​ 3 12, 2026 金融犯罪対策 ### [マネーロンダリング事犯における業態別の危険度評価 （１）](https://c-datalab.com/ja/blog/compliancerisk_20240517) マネーロンダリング調査の重要性と方法、金融庁の最新規制動向を紹介。企業が遵守すべき対策や金融機関のリスク評価方法について詳しく解説し、コンプライアンス強化に役立つ情報を提供します。具体的な事例や最新の対策技術も随時解説していきます。マネーロンダリング防止のための弊社サービスの紹介もしています。 著者　ブログ編集部​ 5 17, 2024 ML/TFリスク ### [令和6年犯罪収益移転危険度調査書の解説](https://c-datalab.com/ja/blog/compliancerisk_20250516) 2024年11月に警察庁より「令和6年犯罪収益移転危険度調査書」が公表されました。本書は特定事業者等が行う取引の種別ごとに、当年の疑わしい取引の届出状況やマネーロンダリング事犯等の犯罪動向などをまとめて、1年に1回公表されます。今回は昨年度の疑わしい取引数の傾向や特徴について取り上げます。 著者　ブログ編集部​ 5 15, 2025 ## ブログ購読申込 コンプライアンス・データラボ代表取締役の山崎博史を含む国内外のコンプライアンス専門家やデータマネジメントのスペシャリストが、お客様のコンプライアンス管理にまつわる国内外の最新情報やトレンド、重要な問題を解説します。当ブログを通じて最新のベストプラクティスやガイドラインの情報も提供します。​  ​ ブログの購読をご希望の方は下記のリンクより、フォームに必要事項を入力してご登録ください。​ 配信は毎週金曜日を予定しています。購読料は無料です。 [![Logo_set_05_RGB_ol_invert_03](https://c-datalab.com/hubfs/Logo_set_05_RGB_ol_invert_03.png)](https://c-datalab.com/old) コンプライアンス・データラボ株式会社 〒150-0001 東京都渋谷区神宮前5丁目53-57 コスモス青山コスモスサウス302 ### サービス一覧 - [CDLサービス全体像](https://c-datalab.com/overview_old) - [コンプライアンス・ステーション®UBO​](https://c-datalab.com/compliance-station-ubo_old) - [コンプライアンス・ステーション®Connect​](https://c-datalab.com/compliance-station-connect-old) - [コンプライアンス・ステーション®BPO​](https://c-datalab.com/compliance-station-bpo) ### ブログ - [ブログ](https://c-datalab.com/ja/blog) ### NEWS - [NEWS](https://c-datalab.com/news) ### 会社概要 - [会社情報・経営陣](https://c-datalab.com/about#about-us) - [ミッション・ビジョン](https://c-datalab.com/about#mission) - [アクセス・連絡先](https://c-datalab.com/about#about-us) © 2025 Compliance Data Lab, Inc. All rights reserved [利用約款　|](https://c-datalab.com/termsandconditions-0)[個人情報保護方針　|](https://c-datalab.com/個人情報保護方針)[情報セキュリティ方針　|](https://c-datalab.com/個人情報保護方針-0)　[利用者情報の外部送信について](https://c-datalab.com/privacypolicy/data) [Powered by Atlas - a B2B SaaS HubSpot theme](https://www.kalungi.com/atlas-hubspot-theme-for-b2b-saas-software) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "著者　ブログ編集部​", "url" : "https://c-datalab.com/ja/blog/author/著者-ブログ編集部" }, "dateModified" : "2026-06-11T13:28:27.247Z", "datePublished" : "2026-06-11T09:16:17.000Z", "headline" : "【続報】SCS評価制度の最新動向まとめ", "image" : [ "https://c-datalab.com/hubfs/0612.png" ], "mainEntityOfPage" : { "@id" : "https://c-datalab.com/ja/blog/compliancerisk_20260612", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://c-datalab.com/hs-fs/hubfs/Logo2.png?width=257&height=60" }, "name" : "コンプライアンス・データラボ株式会社" } } ```