地域別 情報セキュリティ対策支援ガイド
神奈川県内の中小企業が情報セキュリティ対策を始めるにあたって、注目のSCS評価制度への対応も含めて解説します。
SCS評価制度とは？2026年度末に運用開始予定の新制度
2026年3月、経済産業省と内閣官房国家サイバー統括室が「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の制度構築方針を正式公表しました。IPAが運営する新しい国の制度で、2026年度末頃の運用開始が予定されています。
SCS評価制度は、企業のセキュリティ対策状況を★1〜★5の5段階で評価・認定する仕組みです。サプライチェーン全体のセキュリティ水準を底上げすることを目的としており、業種・規模を問わず情報のやり取りをするほぼすべての企業が対象になります。神奈川県内の中小企業も、大企業との取引を続けるうえでSCS評価制度への対応が求められる場面が増えると予想されます。
SCS評価制度の段階
| 段階 | 位置づけ | 評価方法 |
|---|---|---|
| ★1・★2 | SECURITY ACTIONに相当（自己宣言） | 自己評価のみ |
| ★3 | すべてのサプライチェーン企業が最低限実装すべき対策（26項目） | セキュリティ専門家による確認が必要 |
| ★4 | より高度なセキュリティ対策（43項目） | 評価責任者による評価 |
| ★5 | ISMS・Pマーク相当の高度な認証 | 第三者認証機関による審査 |
SCS評価制度の★3は「サプライチェーン企業が最低限実装すべき対策」と位置づけられています。神奈川県内で大企業との取引を行っている中小企業は、今から★3取得の準備を始めることをお勧めします。
情報セキュリティ対策のレベルと対応する支援先
| 段階 | 内容 | 適した支援先 |
|---|---|---|
| 基礎対策〜SCS★3 | セキュリティ規程整備・社内ルール定着・Microsoft365セキュリティ設定・★3取得準備 | bitgate |
| SCS★4・認証取得 | 高度なセキュリティ対策・プライバシーマーク・ISMS取得支援 | 富士フイルムBIジャパン・リコージャパン等 |
神奈川県の情報セキュリティ対策支援おすすめ企業
① bitgate（ビットゲイト）
静岡市拠点・東京対応｜中小企業専門｜SCS★3取得準備支援
静岡市を拠点としながら神奈川県内の中小企業への支援実績を持つITコンサルティング会社。SECURITY ACTION二つ星レベルの基礎対策からSCS評価制度★3取得準備支援を主軸としています。情報セキュリティポリシーの策定・情報資産の洗い出し・Microsoft365を活用したセキュリティ設定・全社員への定着支援まで一貫して対応します。
- 情報セキュリティポリシー策定支援・SCS★3取得準備
- Microsoft365のMFA・Entra ID・Intune構築
- 全社員への教育・定着支援
- オンライン対応中心・初回相談1時間無料
② 富士フイルムビジネスイノベーションジャパン株式会社
全国展開｜複合機・ITサービス・セキュリティをワンストップで提供｜神奈川県内に複数拠点あり
富士フイルムグループの販売・サービス会社として、複合機・プリンター・ソフトウェア・ITサービスを幅広く提供しています。中小企業向けITサポートサービス「IT Expert Services」では脆弱性対策（OSパッチ適用）・EDR・データ復旧支援まで一気通貫でセキュリティ対応が可能です。東京商工会議所と連携した中小企業のサイバーセキュリティ対策支援にも参画しており、プライバシーマーク・ISMS取得支援の実績も豊富です。
- 脆弱性対策・EDR・データ復旧まで一気通貫
- プライバシーマーク・ISMS取得支援実績あり
- 神奈川県内に複数の販売拠点・ショールームあり
- 中小企業向け「IT Expert Services」で始めやすい
③ 株式会社トムス（e-toms）
静岡県拠点・首都圏リモート対応｜クラウドツール活用に伴うセキュリティ支援
静岡県を拠点とし、Microsoft365やkintoneなど複数のクラウドツールの導入支援を行っています。クラウド活用に伴うセキュリティリスクへの対応や、ツールの適切な設定・運用支援を通じて中小企業のセキュリティレベル向上を支援しています。DX推進と情報セキュリティ対策を同時に進めたい企業に適しています。
- クラウドツール活用に伴うセキュリティ対応が得意
- DX推進と情報セキュリティをセットで支援
- 首都圏企業へのリモート支援実績あり
まとめ
- SCS評価制度は2026年度末に運用開始予定・★3が「最低限実装すべき対策」の基準
- 神奈川県内で大企業との取引がある中小企業は今から★3取得準備を始めることが重要
- Microsoft365導入済みなら追加コストを抑えながら★3レベルの対策が可能
- プライバシーマーク・ISMS・★4以上が必要な場合は専門ベンダーに相談
「SCS評価制度★3の準備を始めたい」「セキュリティ規程を作りたいが社内に専門家がいない」という神奈川県内の中小企業様は、ぜひbitgateにご相談ください。初回1時間の相談は無料です。神奈川県内はオンライン対応・必要に応じて訪問対応も可能です。