2026年度末頃開始予定サプライチェーン強化に向けたセキュリティ対策評価制度企業が確認しておきたいポイント

サプライチェーンを狙ったサイバー攻撃は、被害の起点となった企業の事業継続を脅かすことは当然ながら、攻撃を受けた1社の問題にとどまらず、取引先や委託先にも多大な影響を及ぼすことから、深刻な問題として注意や対策の実施を促す動きが強まっています。

そのため、経済産業省では「サプライチェーン強化に向けたセキュリティ対策評価制度 (以下、SCS評価制度)」の整備を進めており、2026年3月には、制度の概要資料、制度構築方針、パブリックコメントへの対応資料、FAQなどをまとめて公表するに至りました。

SCS評価制度は、サプライチェーンにおける企業の立ち位置や重要性に応じて、求められるセキュリティ対策を整理し、その実施状況を可視化するための共通の枠組みとして位置づけられています。

資料の内容は以下の通りです。