SCS SECURITY MATURITY GAP ASSESSMENT

SCS評価制度対策

これからの信頼を、
確かな対策で築く。

SCS評価制度の★3・★4の要求事項に沿って、文書の整備状況から現場での運用実態まで確認。必要な対策を明らかにし、改善策の実施まで一貫して支援します。
自社グループでの診断経験を生かし、まずは無償の簡易ギャップチェックから、対策の第一歩をお手伝いします。

お問い合わせ　→進め方を見るプランを見る

YOUR ISSUES

SCS評価制度への対応、こんな課題はありませんか？

企業同士がつながる今、1社への攻撃は取引先にも及びます。
SCS評価制度は、サプライチェーン全体のセキュリティ水準を共通の基準で「見える化」する、経済産業省の制度です。
この制度への備えを進めるなかで、次のようなお悩みはありませんか？

SCS評価制度への対応でよくある4つの課題。取引先から、対応を求められた（何から始めればよいか分からない。自社の運用と要求事項を結びつけられない）。ISMSは取得済みであるが…（SCSの要求事項も満たせるのか、違いを判断できない）。規程はあるが、運用が見えない（現場で実行できているか未確認。担当者だけが知る運用もある）。改善の優先順位が決まらない（どこから・いくらで・いつまでに。費用と進め方が見えず、予算化できない）

SCS評価制度への備えは、企業ごとに出発点が異なります。
ギガは、自社グループで診断をやり遂げた経験をもとに、こうしたお悩みに寄り添います。

WHY NOW

なぜ、いまSCS評価制度への対策が必要なのか

SCS評価制度は、対策の目安を示し、その状況を共通の基準で見える化する仕組みです。
取引先同士で状況を共有しやすくし、サプライチェーン全体のセキュリティ向上を後押しします。

SCS評価制度の図。発注元・一次取引先・二次・三次取引先が、共通の評価基準で、対策の確認・水準の見える化・取引先との共有を行う

SCS評価制度に沿った対策は、自社を守るだけでなく、取引先との信頼と事業の継続を支える基盤になります。

01取引の条件になっていく発注元が、調達の条件として一定の水準を求める動きが想定されます。
02二次・三次の取引先にも広がる大手企業と直接取引していなくても、要請は順に広がります。
03今の認証では足りないこともISMSなどとは観点が異なり、統治や取引先の管理で不足が出がちです。

LEVELS

だから、目指す水準を把握し、早めに備えることが重要です

SCS評価制度では、求められる対策の水準を★1〜★5の5段階で示します。

ギガは、★3・★4の要求事項に対する適合状況を全項目で見える化し、改善の実施までご支援します。

★1自己宣言

★2自己宣言

本サービスの対象★3専門家確認付き
自己評価

本サービスの対象★4第三者評価＋
技術検証

★5今後公表予定

本サービスは★3・★4を対象としています。
※ ★1・★2はIPA「SECURITY ACTION」にあたります。★3・★4は2026年度末頃に制度開始の予定です。
※ 制度の詳細は、経済産業省・IPAが公開している最新の資料をご確認ください。

POINT

本サービスの3つの特長

規程の整備状況から現場での運用実態まで確認し、対策が適切に実施されているかを確かめます。

POINT 01

まずは、無償で

既存の文書と要求事項の突き合わせを、無償でご提供。予算を組む前から始められます。

POINT 02

全項目を、漏れなく

すべての要求事項を、文書とヒアリングの二段構えで確かめ、適合率を数値でお示しします。

POINT 03

直すところまで、一貫して

改善策のご提示から、ネットワークや認証の仕組みの実装までお引き受けします。

ギガだからできること

自社グループでの実施経験と整えた仕組みで、初めての方でも安心して進められる診断をご提供します。

自社グループで実施した実績

グループ会社で★3・★4の診断をやり遂げています。

診断の枠組みを整備済み

評価シートや報告書のひな形を整え、短期間で対応します。

既存の認証を生かす

ISMSなどの文書を生かし、足りない部分だけを見つけます。

文書と運用を、二段構えで確かめる

SCS評価制度では、規程があるかだけでなく、実際に運用されているかも問われます。
そこで、文書の突き合わせで「記述」を、ヒアリングで「運用」を確かめ、両方の結果から適合状況を判定します。

STEP 1無償

文書の突き合わせ

どの文書が、どの要求事項の根拠になるか
文書が足りない領域
記録が伴わない領域

文書がどこまで整っているかが分かる

STEP 2〜

実態のヒアリング

規程どおりに運用されているか
記録・承認が伴っているか
特定の人に頼っていないか

現場でどこまで実践できているかが分かる

「記述」×「運用」で、要求事項ごとの適合状況を判定

STEP 1 の結果はそのまま引き継ぐため、資料の再提出は不要です。

FLOW

診断の進め方

最初のステップで、費用をかけずに自社の現在地を確かめられます。
その結果をご覧いただいたうえで、本診断へ進むかどうかをご判断いただけます。

01STEP 1　文書の突き合わせ既存の文書を要求事項に当てはめ、現在地をご報告します無償約2週間
02STEP 2　ご契約・範囲の確定対象の組織と、目指す水準（★3／★4）を決めます約1週間
03STEP 3　実態のヒアリング担当部門に運用の状況を伺い、記録も確認します3〜5週間
04STEP 4　判定・ご報告適合率と改善のロードマップを、経営層にご報告します1〜2週間

全体の標準的な期間は8〜10週間です（★3・単一の法人の場合）。対象の範囲によって変わります。

サービスメニュー

無償まずはここから

簡易ギャップチェック

★3・★4 共通

文書の突き合わせで現在地を把握

約2週間

既存の文書と要求事項の突き合わせ
領域（統治・識別・防御・検知・対応・復旧）ごとの満たしている度合いの概観
特に不足している領域3〜5点のご指摘
ご報告会（60分・オンライン）

★3を目指すなら

スタンダード

★3

全項目のヒアリングを伴う本診断

6〜8週間

全要求事項の文書の突き合わせ
全要求事項のヒアリング
詳細評価シート
改善のご提案・ロードマップ
経営層向けご報告会

★4を目指すなら

アドバンス

★4

技術的な検証を含む高度な診断

10〜12週間

スタンダードの内容すべて
★4の要求事項への対応
技術的な対策の実機での確認
外部に公開している資産の調査
評価機関の確認を想定した質疑の準備

※ 簡易ギャップチェックは、NDAを結んだうえで行います（お預かりする文書は規程・手順書など30点程度まで、1法人1回／3か月）。
※ 簡易ギャップチェックでは、ネットワーク構成図、脆弱性診断の結果、インシデントの記録などの機密性の高い情報はお預かりしません。
※ 料金は、対象となる組織・拠点・部門の範囲をお伺いしたうえでお見積りします。無償チェックの結果は本診断へ引き継ぎます。グループ会社の追加診断や、改善後の再診断もご相談ください。

お渡しする成果物の一覧を見る

簡易ギャップチェック結果無償	領域ごとの充足の概観と、特に不足している領域のご指摘（A4数枚）
診断結果報告書	全体のまとめ・適合率・重点課題を20ページ程度に集約（PowerPoint）
要求事項別詳細評価シート	全要求事項の判定・根拠・確認した記録の一覧（Excel）。社内の進捗管理にも使えます
不適合・課題一覧	不足している項目を、リスクの大きさ・影響の範囲とともに整理（Excel）
改善提言書・ロードマップ	優先度・進める順番・おおよその工数と費用・達成の時期をお示しします
経営層向けご報告会	経営層の皆さまへ、現在地と必要な投資をご説明します（60分）

ご留意事項

当社は、評価そのものを行う機関ではありません。本サービスは、評価に向けた「準備」と、評価のあとの「改善」をご支援するものです。
本サービスは、評価の結果（評価制度における合否）を保証するものではありません。準備の精度を高め、手戻りを減らすことを目的としています。
要求事項・評価の基準は、今後改訂される可能性があります。当社は公開資料の更新を確認し、評価シートを随時更新します。
無償チェックには、お預かりする文書の数・実施の回数・当社の作業量に上限があります。範囲を超えるご依頼は、本診断（有償）での対応となります。
無償チェックの成果物は、お客さま社内でのご検討用に限らせていただきます。第三者への提供はご遠慮ください。
診断の過程でお預かりする情報は、秘密保持契約に基づいて厳重に管理し、社内でのアクセスを制限したうえで、定めた期限に廃棄します。
記載の内容は予告なく変更する場合があります。記載の会社名・製品名は各社の商標または登録商標です。

CONSULTATION

まずは、費用の負担なく自社の対策状況から確認。

SCS評価制度への対応は、規程を整えるだけで完結するものではありません。
目指す水準や取引先からの求め、社内の体制によって、取り組むべきことや進め方は異なります。

ギガでは、無償の簡易ギャップチェックで現在地を確かめたうえで、
本診断から改善の実装まで、必要なご支援を組み合わせてご提案します。

★3と★4のどちらを目指せばよいか分からない
取引先から、対応状況を聞かれている

といった段階からでもご相談いただけます。

まずは、現在の状況やお困りごとをお聞かせください。

お問い合わせはこちら　→

これからの信頼を、確かな対策で築く。