SCS評価制度の要求事項

サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）の★3要求事項。全てのサプライチェーン企業が最低限実装すべき水準で、要求事項26件・評価基準81件で構成される。NIST CSFの機能（統治・識別・防御・検知・対応・復旧）に対応づけられた7つの大分類（ガバナンスの整備／取引先管理／リスクの特定／攻撃等の防御／攻撃等の検知／インシデントへの対応／インシデントからの復旧）に整理されている。本サービスに収録するチェック項目は、2026年3月27日公表の「★3・★4要求事項及び評価基準」（公式Excel）の記載をそのまま取り込んだもの。

SCS評価制度の★4要求事項のうち、★3に上乗せされる部分。供給停止等によりサプライチェーンに大きな影響を及ぼし得る企業（ITベンダー・重要インフラ事業者など）を対象とし、★4区分の評価基準は72件。★4を目指す場合は★3の81件と合わせて評価基準153件が対象となる。本サービスに収録するチェック項目は、2026年3月27日公表の「★3・★4要求事項及び評価基準」（公式Excel）の記載をそのまま取り込んだもの。