解説記事
SCS評価制度（セキュリティ対策評価制度）の★3に向けて、IT資産の台帳の作り方と、点検の続け方を、公的資料をもとにまとめています。
ご利用の前に
本サービスと本サイトの解説は、SCS評価制度の★の取得を保証するものではありません。取得には、要求事項・評価基準のすべてを満たす必要があります。
★3の申請には、制度に登録されたセキュリティの専門家による確認が別途必要です。本サービスは、専門家による確認・評価機関による評価に代わるものではありません。
制度の開始時期・要求事項などは、IPA・経済産業省の公表資料をもとにしており、変わることがあります。個別の状況についての助言はしていません。
- セキュリティ対策評価制度はいつから？★3・★4の開始予定と準備の順番SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）の★3・★4は、2027年3月頃の運用開始が予定されています。公表済みの予定を時系列の表にまとめ、開始までに中小企業が進めておける準備の順番を整理します。
- セキュリティ対策評価制度★3のチェックリスト｜要求事項と残す記録SCS評価制度の★3の要求事項（26項目）を、分類ごとに一覧にしました。評価基準に出てくるルールの文書・一覧・記録を並べ、自社でどこまでそろっているかを確かめるためのチェックリストとして使えます。
- 情報資産管理台帳の作り方｜IPAのサンプルに沿った項目と重要度の付け方情報資産管理台帳は、業務で使う電子データや書類を一覧にし、重要度を付けて管理するための表です。IPAの「資産管理台帳（サンプル）」の項目と、機密性・完全性・可用性から重要度を決める手順をまとめます。
- IT資産管理台帳のテンプレート｜機器・ソフト・ネットワークで記録する項目IT資産管理台帳のテンプレートに入れる項目を、パソコン・サーバ・スマートデバイス、ソフトウェア、クラウドサービス、ネットワーク機器の別に一覧にしました。IPAのサンプルとSCS評価制度★3の評価基準をもとに整理しています。
- セキュリティ対策評価制度は義務化される？任意の制度と取引先との関係SCS評価制度（セキュリティ対策評価制度）は義務なのか。経済産業省のよくある質問と注意喚起をもとに、任意の制度であることの意味、取引先から★を求められる場面、★3と★4の評価の流れの違いを整理します。