Information インフォメーション

クラウドメールセキュリティ及びサイバーセキュリティ、セキュリティコンサルティングサービスを提供する株式会社ソースポッド（本社：東京都新宿区、代表取締役社長：山本剛、以下 ソースポッド）は、経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度（以下、セキュリティ評価制度）」★3、★4をはじめとする各種ガイドライン・認証規格等の取得、運用を支援するセキュリティマネジメントサービス『SPC Trust Chain』をリリースし、2026年3月下旬から提供を開始いたします。

■サービスリリースの背景

近年、組織は取引先や委託先、サービス提供先等、あらゆる組織が様々な形でサプライチェーンと関係しています。その影響で、セキュリティ面で脆弱なサプライチェーンを足掛かりに、標的組織に攻撃を行う事故が増加し、自組織と取引のある企業に対し、セキュリティチェックを厳しく実施する必要が出てきています。

一方で、業界によってセキュリティ基準がバラバラだったり、セキュリティ基準をクリアしているか厳密にチェックされていないといった課題もあり、経済産業省は公的かつ業種を横断して企業のセキュリティ対策レベルを評価する制度「セキュリティ評価制度」の施行準備を進めています。

経済産業省「セキュリティ評価制度」では、2026年10月から★3、★4の評価、適用が開始予定となり、早ければ2027年度の取引条件に組み込まれる可能性があるため、早急に対応方針や準備を行う必要があります。ただし、経済産業省「セキュリティ評価制度」が普及したとしても、下記のような課題があります。

・専門人材・リソース不足の中堅・中小企業では、求められるセキュリティ対策基準への対応が厳しい。
・仕入先、販売先（顧客）両面へのセキュリティ対策チェックをせざるを得ないため、運用管理に膨大な工数が発生する。

これらの課題を解決するために、ソースポッドでは、経済産業省「セキュリティ評価制度」★3、★4をはじめとする各種ガイドライン・認証規格等の取得、運用を支援するセキュリティマネジメントサービス『SPC Trust Chain』をリリースいたします。

■セキュリティマネジメントサービス『SPC Trust Chain』概要

『SPC Trust Chain』では、下記機能により、経済産業省「セキュリティ評価制度」★3、★4準備から取得、運用、教育まで、全て手間なくワンストップで対応可能です。

・ガイドライン管理
対象ガイドラインを選択し、セキュリティチェックへの回答、編集、削除等の管理が可能。対象ガイドラインは随時追加・アップデート。

・セキュリティチェック
選択したガイドラインのセキュリティチェックが可能。コメントやメモを残し、複数人で対応した際の履歴も管理される。

・審査
審査申請(予定)を実施。審査員はセキュリティチェック結果を確認し、課題等がある場合はコメントを残し、合否をフィードバック。

・課題管理
セキュリティチェック・審査を進める段階の課題、タスク管理等が可能。

・運用代行
セキュリティチェック等を外部パートナーに委託したり、コンサルティング会社に代行してもらうことが可能。

・セキュリティ・監査機能
管理者画面へのログインは、二要素認証や二段階認証に対応し、管理者のログイン・作業ログも保持されるため、監査対応も可能。

・セキュリティシステム対策
ソースポッドパートナーより、セキュリティチェックで対策が必要となるシステムの提案・導入が可能。

・SPC Literacy+
制度・ガイドライン・認証規格等で必要となる情報セキュリティ教育を、別途SPC Literacy+と連携し、利用することが可能。

・サプライチェーン・委託先チェック管理機能
サプライチェーンや委託先にセキュリティチェックを依頼し、サービス上で回答収集・リスク分析・フィードバック、保管等が可能。相手がSPC Trust Chainを利用し、情報を登録すれば、即時共有される。大量の委託先を管理可能なマネジメント機能も提供。

■リリーススケジュール

『SPC Trust Chain』では、下記スケジュールでリリース準備を進めております。

・2026年3月下旬
　単一ガイドライン対応企業向け「Entryプラン」

・2026年8月下旬
　経済産業省「セキュリティ評価制度」★3取得企業向け「Bronzeプラン」
　経済産業省「セキュリティ評価制度」★4取得企業向け「Silverプラン」
　セキュリティチェック回答企業向け「Freeプラン」

■スタートダッシュキャンペーン

『SPC Trust Chain』リリースに際し、「Entryプラン」において下記スタートダッシュキャンペーンを行います。
この機会に是非ご活用ください。

・経済産業省「セキュリティ評価制度」★3、★4セキュリティチェック機能を特別付与
・初期費用：10,000円(税別) → 0円
・月額費用： 5,000円(税別) → 2026年4月から2026年9月末まで0円
※申込期限は2026年8月末まで

ソースポッドでは、「組織へのポリシーとルールの適用」「人への効果的な教育」「システムへの効果的な対策」を三位一体で支援することで、日本企業全体の情報セキュリティ強化を目指してまいります。

【SPC Trust Chain について】
経済産業省「サプライチェーン強化に向けたセキュリティ対策評価制度」★3、★4を取得・運用を行うためのセキュリティチェックや自己評価/審査申請、運用管理を行うセキュリティマネジメントサービスです。また、★取得情報を一元管理し、セキュリティチェックの依頼側と回答側の管理工数を劇的に低減することができます。
https://www.source-pod.co.jp/lp/tc/

【会社概要／問い合わせ先】

■株式会社ソースポッドについて
2006年の創業以来、クラウドメール誤送信対策・PPAP対策『SPC Mailエスティー』等メールセキュリティサービスの提供・運用・管理に15年以上携わっております。また、サイバーセキュリティサービスとして、人的情報セキュリティ対策となる情報セキュリティ教育『SPC Literacy+』や標的型メール訓練『SPC 標的型メール訓練』、情報セキュリティ研修『SP Security Training』、さらにセキュリティマネジメントサービス『SPC Trust Chain』を展開し、中央官庁や地方自治体、大手金融機関をはじめとする企業、大学などの教育機関といった多くのお客様にサービスを提供しております。
https://www.source-pod.co.jp/

■本リリースに関するお問い合わせ
（サービスの詳細・お申込について）
株式会社ソースポッド　営業部　サービス営業チーム
https://www.source-pod.co.jp/lp/tc/
TEL：03-5213-4842
（プレスリリースの内容について）
株式会社ソースポッド　事業開発部
https://www.source-pod.co.jp/contact/company/
TEL：03-5213-4842