サプライチェーン全体を守る、セキュリティ対策。

＜概要＞
企業のDX（デジタルトランスフォーメーション）化を共創、支援する株式会社ピーエスシー（以下PSC、本社：東京都港区、代表取締役：鈴木 正之）は、2026年7月24日よりSCS評価制度対応コンサルティングサービスの提供を開始したことをお知らせ致します。

■サプライチェーン強化に向けたセキュリティ対策、SCS(Supply Chain Security)評価制度とは
SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）とは、企業が取引先のセキュリティ対策水準を共通の基準で客観的に評価し、「星（★）」の数で可視化する仕組みのことで、委託元企業・委託先企業双方の負担を軽減しつつ、サプライチェーン全体のセキュリティ水準の底上げを目指すサイバーセキュリティ対策です。

■背景
近年、セキュリティ対策が手薄な中小企業などの「委託先」を踏み台にして、標的である大企業へ不正侵入するサイバー攻撃が急増しています。2022年に大手自動車メーカーのサプライチェーンが攻撃を受けて生産ラインが停止した事件や、2024年に大手印刷会社のサプライチェーンが攻撃され自治体関連など大量の個人情報が漏えいした事件は記憶に新しいところです。
これまで発注元は取引先のセキュリティ状況を把握しにくく、受注側は取引先ごとに異なるチェックシートへの対応を強いられるという非効率さがありました。これらを解決するため、経済産業省はサプライチェーン全体の強化を目的に、企業のセキュリティ対策への取り組みを客観的に評価する「セキュリティ対策評価制度（引用元：経済産業省）」を発表しました。

＜制度趣旨＞
サプライチェーンを構成する企業のセキュリティ対策状況を共通の基準で評価・可視化することで、委託元企業・委託先企業双方の負担を軽減しつつ、サプライチェーン全体のセキュリティ水準の底上げを図る仕組みとして本制度を位置付けます。具体的には、2社間の取引契約等において、委託元が、委託先に適切な段階（★）を提示し、示された対策を促すとともに実施状況を確認することを想定しています。

＜評価制度の各レベル＞
「★ 一つ星」、「★★ 二つ星」についてはすでに整備済みであり、自己宣言・自社取組の公表で足ります。
これに対して2026年度中に整備予定の「★★★ 三つ星」「★★★★ 四つ星」は、専門家確認付き自己評価や評価機関による評価が必要になってきます。

★1~4要求事項・評価基準(引用元：IPA)

■当社が提供するソリューション

• 
• 
• 
• 

■株式会社ピーエスシー
当社はセキュリティサービスを立ち上げ以来、多くのパートナー・メーカーと協業・協働することで、マルチベンダーによる幅広いサービスを提供。お客様の複雑多岐に渡る課題や不安と向き合って参りました。近年では、Microsoft Securityを中心に「凡ゆるメーカーの製品の設計導入〜運用保守」を行っております。
また、事前の対策はもちろん事後の対策、そして緊急対応から恒久対策まで「お客様の凡ゆるフェーズのセキュリティ対策」にも対応。お客様の今と未来を見据えた伴走型のセキュリティコンサルティングサービスを提供して参ります。

株式会社ピーエスシー
取締役
セキュリティ&マネージド事業部長
坂江 敦基

━━━━━━━━━━━━━━━━
■本リリースに関してのお問い合わせ先
株式会社ピーエスシー
広報担当： 飯田　櫻
電話番号：03-3435-1044
E-mail ：press@psc-inc.co.jp
━━━━━━━━━━━━━━━━