取引先から「御社のセキュリティ対策の状況は?」と問われる場面が、今後は中小企業にも増えていくと考えられます。
独立行政法人情報処理推進機構(IPA)は、中小企業がSCS評価制度(サプライチェーン強化に向けたセキュリティ対策評価制度)の★3・★4を効率よく取得できるよう支援する「サイバーセキュリティお助け隊サービス(新類型)」の実証事業を実施しています。
実証事業への参加は無料です。
■SCS評価制度と「お助け隊サービス(新類型)」とは
SCS評価制度は、経済産業省と内閣官房国家サイバー統括室が構築を進めている、企業のセキュリティ対策状況を「★」で可視化する制度です。IPAが運営主体となり、2026年度末頃に運用開始が予定されています。
★3の要求事項にはポリシー策定などの組織的な対策が多く含まれ、人的リソースに限りのある中小企業にとっては、要求事項の理解や自社状況の把握自体が大きな負担です。
そこでIPAは、次の3つをワンパッケージで提供する新類型の実証を行い、2027年度末までの制度化を目指しています。
・STEP1 課題の可視化:診断・助言サービスで、要件ごとの対策状況を診断する
・STEP2 対策の実施:推奨されるITツールの導入と、規程整備・教育などITツール以外の支援を行う
・STEP3 申請支援:要求事項の充足確認や、申請書の作成を支援する
■参加の流れと注意点
実証には、IPAが公募で採択した15事業者のサービスの中から、自社に合うものを選んで参加します。
・費用:無料(事業者から参加費用を請求されることはありません)
・期間:2026年10月〜2027年9月の1年間を予定
・申込先:IPAではなく、各実証事業者へ直接連絡
・留意点:複数の事業者への重複参加はできません。要件が合わない場合や、すでに予定数に達している場合は参加できないことがあります。
・参加企業へのお願い:制度創設に向けた意見の提出や、不審な通信を検知した際の関連情報の提供など
実証期間後もサービスを継続する場合は有償となります(事業者から別途案内)。
現在募集中の事業者(2026年11月9日時点)
・株式会社NTTデータ
・大阪商工会議所
・三井物産セキュアディレクション株式会社
・株式会社アクシス(第2クール募集中)
・株式会社オプティム
・株式会社セキュアイノベーション
・SOMPOリスクマネジメント株式会社
・株式会社フォーバル
このほか、富士フイルムビジネスイノベーションジャパン、NTTドコモビジネス、NTT Risk Manager、リコージャパンは募集を終了しています。ちばぎんコンピューターサービス、イシマル、GMOサイバーセキュリティ byイエラエは第1クールを締め切り済みで、次回募集は未定です。
対象エリア、対象業種、支援する★の範囲(★3のみか、★4も含むか)は事業者ごとに異なります。自動車業界に特化した事業者や、特定地域を中心とする事業者もあります。
■まずは自社に合うサービスの確認を
SCS評価制度への対応は、取引先から求められてから慌てて始めるよりも、早めに準備を進めておくほうが安心です。
募集状況は随時更新されているため、各事業者の最新情報を確認のうえ、気になるサービスへ問い合わせてみてはいかがでしょうか。
実証に参加できなかった場合も、IPAは2027年度以降の有償での試行運用を検討しており、将来的にサービスを利用できる可能性があります。
▼ 詳細・各事業者の連絡先はこちら
IPA「サイバーセキュリティお助け隊サービス(新類型)実証事業」
出典:独立行政法人情報処理推進機構(IPA)(2026年11月9日更新)