セキュリティ対策評価制度対応版セキュリティ対策診断サービス

2026年度から運用開始予定の「サプライチェーン強化のためのセキュリティ対策評価制度（SCS評価制度）」では、企業は取引先に対して、自社のセキュリティ対策を客観的な根拠をもって説明することが求められます。
本制度で評価されるのは、単に対策を実施しているかどうかではありません。トラブル発生時にも取引を止めずに事業を継続できる体制が整っているかという、企業としての事業継続力そのものが問われます。

本サービスは、SCS評価制度の基準に基づき、専任エンジニアがお客さまのセキュリティ対策状況を第三者視点で診断・評価し、結果を報告書として可視化するサーヒスです。 現状できていること、満たしていない項目、優先的に取り組むべき課題を整理し、「いま何が足りており、次に何をすべきか」が分かる評価報告書を作成します。診断・評価にとどまらず、対策検討、実装、運用まで、お客さまの状況に応じて一貫した支援を行います。

セキュリティ対策状況をSCS評価制度に準拠したヒアリング項目から可視化し、セキュリティの課題を抽出します。
さらに報告会を通じて、課題に優先順位をつけてわかりやすく解説し、各リスクに対する最善のセキュリティ対策を提案します。診断後の評価報告書は、経営層への報告や意思決定にも活用できる内容です。

★3では、SCS評価制度★3に加え、国際基準（NIST CyberSecurity Framework 2.0）に基づいた評価の観点も取り入れています。制度対応にとどまらず、将来を見据えたセキュリティ対策の整理が可能です。

★4では、現状のセキュリティ対策がSCS評価制度★3取得済み相当であることを前提に、★4取得を目指す内容となっています。

診断によって明らかになったセキュリティ課題について、対策の検討から導入、運用・保守までをキヤノンITソリューションズが継続的に支援します。
これにより、SCS評価制度への対応と、実効性のあるセキュリティ対策を無理なく継続できる運用体制を実現します。

本サービスは、専任エンジニアがセキュリティリスクを見える化し、分析と報告書の説明までを一貫して実施します。担当が途中で変わらないからこそ、形式的ではない実態に即した報告と対話を通して、経営層が正しく判断できる結果を提示します。
キヤノンITソリューションズでは大学や業界団体との研究も踏まえた高度な知見を持つ「サイバーセキュリティラボ」を有しています。これまで培った高度な専門知識を活用し、SCS評価制度に即した診断を実施します。

ご利用を希望される場合は、お気軽にご相談ください。

以下の判断観点に加え、経済産業省が示している「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（案）」内の「★3・★4適用の考え方(例)」を参考に、ご検討ください。