Information インフォメーション

クラウドメールセキュリティ及びサイバーセキュリティ、セキュリティコンサルティングサービスを提供する株式会社ソースポッド（本社：東京都新宿区、代表取締役社長：山本剛、以下 ソースポッド）は、SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）で★4取得を目指す企業向け「自社取得ガイド」と「サプライチェーン管理ガイド」の提供を開始いたしました。

経済産業省が推進するSCS評価制度は、公的かつ業種を横断して企業のセキュリティ対策レベルを評価する制度で、企業及びサプライチェーン全体の強化を促すことを目的としています。2027年3月から★3・★4の取得申請が開始される予定で、早ければ2027年度中にも取引条件に組み込まれる可能性があるため、多くの企業が取得に向けた検討や準備を進めています。

一方で、★3は81項目、★4は153項目の全ての評価基準への適合が求められ、下記のような課題を抱えています。

・専門人材・リソース不足で、自社だけでは求められるセキュリティ対策基準への対応が難しい。
・仕入先から★3や★4の取得を求められたが、どのように対応すれば良いか分からない。
・★3や★4を手間なく、効率よく取得・運用したい。

これらの課題を解決するために、ソースポッドでは、SCS評価制度で主に★4取得を目指す企業向け「自社取得ガイド」と「サプライチェーン管理ガイド」の提供を開始いたしました。★4企業と取引かつ★3取得を目指す企業への参考ガイドにもなっています。

■SCS評価制度 自社取得ガイド  ～★4取得に向けてのステップと考え方～

SCS評価制度★4取得を目指す企業向けに、効果的に取得するための制度解説、つまづきポイント、取得までの4つのステップと取り組み、継続的運用の重要性を解説し、★3・★4取得・運用を支援するプラットフォームを紹介することで、課題を抱える企業の★3・★4取得を支援します。

＜目次＞
1) SCS評価制度の全体像
2) 取得準備で多くの企業がつまずくポイント
3) 評価取得までの4つのステップ
4) 4つのステップを踏まえた取り組みのポイント
5) 取得はゴールではなく、継続的な運用プロセスの一部
6) ★3・★4取得・運用を支えるプラットフォーム「SPC Trust Chain」

■SCS評価制度 サプライチェーン管理ガイド ～★4企業のためのサプライチェーン管理と継続対応の考え方～

SCS評価制度★4取得を目指す企業に向けに、★4企業に求められる取引先セキュリティチェック管理に求められること、継続的管理の重要性、多くの企業が直面する課題、マネジメントフロー、取引先に求めるレベルを解説し、★3・★4取得・運用を支援するプラットフォームを紹介することで、取引先セキュリティチェックに頭を悩ませる企業を支援します。

＜目次＞
1) ★4企業に求められるサプライチェーン管理とは 
2) なぜ「継続的なサプライチェーン管理」が重要なのか 
3) サプライチェーン管理で多くの企業が直面する課題
4) サプライチェーン管理のフロー
5) 取引先に「何を・どこまで」求めるか
6) なぜ手作業ではサプライチェーン管理が続かないのか
7) 取得から運用まで一貫して支えるプラットフォーム「SPC Trust Chain」
8) サプライチェーン管理は継続的に回し続ける取り組み 

【ガイドダウンロードサイトについて】
「自社取得ガイド」と「サプライチェーン管理ガイド」のダウンロードサイトは、下記をご参照ください。
https://www.source-pod.co.jp/forms/scs-wp-202610/

【SCS評価制度 徹底解説！サイトについて】
「SCS評価制度 徹底解説！サイト」は随時アップデートされるSCS評価制度の解説サイトです。2026年11月からソースポッドセキュリティコンサルタントによるコラムの配信やウェビナーの開催情報等も掲載してまいります。「SCS評価制度 徹底解説！サイト」の詳細については、下記をご参照ください。
https://www.source-pod.co.jp/lp/scs/

【SPC Trust Chainについて】
『SPC Trust Chain』は、SCS評価制度★3・★4の準備から取得・運用までを全て手間なくワンストップで対応するセキュリティマネジメントサービスです。サプライチェーンのセキュリティチェックを一元管理することもでき、制度取得・運用に関わる工数を劇的に低減することができます。『SPC Trust Chain』の詳細については、下記をご参照ください。
https://www.source-pod.co.jp/lp/tc/

【会社概要／問い合わせ先】

■株式会社ソースポッドについて
2006年の創業以来、クラウドメール誤送信対策・PPAP対策『SPC Mailエスティー』等メールセキュリティサービスの提供・運用・管理に15年以上携わっております。また、サイバーセキュリティサービスとして、人的情報セキュリティ対策となる情報セキュリティeラーニング『SPC Literacy+』や標的型メール訓練『SPC 標的型メール訓練』、情報セキュリティ研修『SP Security Training』、さらにセキュリティマネジメントサービス『SPC Trust Chain』を展開し、中央官庁や地方自治体、大手金融機関をはじめとする企業、大学などの教育機関といった多くのお客様にサービスを提供しております。
https://www.source-pod.co.jp/

■本リリースに関するお問い合わせ
（サービスの詳細・お申込について）
株式会社ソースポッド　営業部　サービス営業チーム
https://www.source-pod.co.jp/lp/tc/
TEL：03-5213-4842
（プレスリリースの内容について）
株式会社ソースポッド　事業開発部　マーケティングコミュニケーションチーム
https://www.source-pod.co.jp/contact/company/
TEL:03-5213-4842

※本リリースに記載された内容は、発表日当日のものであり、予告なく変更される場合がありますので、予めご了承ください。