「地域別 情報セキュリティ対策支援ガイド」として、本記事では愛知県内の中小企業が取り組むべき情報セキュリティ対策と、2026年度末に運用開始予定の「SCS評価制度」への対応について解説します。
SCS評価制度とは？2026年度末に運用開始予定の新制度
2026年3月、経済産業省は「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」を公表しました。IPA（情報処理推進機構）が運営し、2026年度末頃の運用開始が予定されています。自己宣言型の対策レベルから第三者認証相当のレベルまで、★1〜★5の5段階で評価される制度です。
| 段階 | 位置づけ | 評価方法 |
|---|---|---|
| ★1・★2 | SECURITY ACTION相当（自己宣言） | 自己評価のみ |
| ★3 | サプライチェーン企業の最低限対策（26項目） | セキュリティ専門家による確認 |
| ★4 | より高度な対策（43項目） | 評価責任者による評価 |
| ★5 | ISMS・Pマーク相当 | 第三者認証機関審査 |
SCS評価制度の★3は「サプライチェーン企業が最低限実装すべき対策」と位置づけられています。愛知県は自動車産業をはじめ、大手メーカーのサプライチェーンに組み込まれている中小製造業が多く、取引先から★3相当の対策を求められるケースが今後増えていくと見込まれます。
SECURITY ACTIONとSCS評価制度の違い
SECURITY ACTIONは自己宣言制度であり、自社でのチェックリスト回答のみで「★」を取得できます。一方SCS評価★3からは、情報処理安全確保支援士など専門家による確認が必須となる点が大きな違いです。
| 項目 | SECURITY ACTION（★★） | SCS評価制度（★3） |
|---|---|---|
| 評価方法 | 自己宣言のみ | 専門家による確認 |
| 対外的信頼性 | 低い（自己申告） | 高い（第三者確認） |
| 有効期限 | なし | 1年間（更新必要） |
| 専門家サポート | 不要 | 必要 |
情報セキュリティ対策のレベルと対応する支援先
| 段階 | 内容 | 適した支援先 |
|---|---|---|
| 基礎対策〜SCS★3 | セキュリティ規程・社内ルール定着・M365設定・★3準備支援 | bitgate |
| SCS★4・認証取得 | 高度対策・プライバシーマーク・ISMS支援 | 富士フイルムビジネスイノベーションジャパン等 |
bitgateの情報セキュリティ支援：規程整備からSCS★3まで
静岡市を拠点とするITコンサルティング会社bitgateは、セキュリティ規程の整備と全社への定着、SCS評価制度★3の取得準備支援を主軸としています。プライバシーマークやISMSなど第三者認証の取得そのものは対象外としつつ、日々の運用に根差した現実的な対策を得意としています。
① 情報セキュリティ規程の整備・SCS★3準備支援
IPAのガイドラインとSCS評価制度★3の26項目をベースに、現状とのギャップ分析、対策計画の策定を支援します。
② 情報資産の洗い出しとリスク分析
自社が保有する重要な情報資産を特定し、リスクを可視化します。
③ Microsoft365を活用したセキュリティ設定
多要素認証（MFA）、Entra ID、Intune、BitLockerなど、Microsoft365環境を前提とした具体的なセキュリティ設定を行います。
④ 全社員への教育・定着支援
社内説明会や操作研修、定期的な見直しまで伴走支援します。
bitgateの情報セキュリティ支援を見る ｜ 初回無料相談はこちら
SCS★4以上・プライバシーマーク・ISMS取得を目指す場合
より高度な対策や第三者認証の取得を目指す場合は、以下のようなパートナーへの相談も選択肢となります。
富士フイルムビジネスイノベーションジャパン株式会社
複合機・ITサービス・セキュリティをワンストップで提供する販売・サービス会社。脆弱性対策からEDR、データ復旧まで対応でき、プライバシーマーク・ISMS取得支援の実績も豊富です。全国展開しており、愛知県内にも拠点があります。
株式会社トムス（e-toms）
クラウドツール活用に伴うセキュリティ対応を得意とし、DX推進と情報セキュリティ対策を同時に支援します。静岡県を拠点に、愛知県を含む県外企業へのリモート支援も行っています。
まとめ
- SCS評価制度は2026年度末運用開始予定、★3が最低限の基準
- SECURITY ACTIONは自己宣言、SCS★3からは専門家確認が必須
- 愛知県の中小製造業はサプライチェーン企業として今から準備を始めるのがおすすめ
- Microsoft365導入済みであれば追加コストを抑えて対策可能
- プライバシーマーク・ISMSなど高度な対策は専門ベンダーへの相談も検討
bitgateへのご相談はこちら
「SCS評価制度★3の準備を始めたい」「取引先からセキュリティ対策の証明を求められている」という愛知県内の中小企業様は、ぜひbitgateにご相談ください。初回1時間の無料相談を実施しており、オンラインでの対応はもちろん、ご要望に応じて訪問でのご相談も可能です。