脅威の動向

IPA発⾏「情報セキュリティ10⼤脅威 組織編」では、毎年前年の10⼤脅威を発表し、注意喚起と対策促進を⾏っています。2023年、2024年、2025年の3年間の推移をみると、変わらず脅威として残り続けているものの中に「サプライチェーンや委託先を狙った攻撃」があります。

サプライチェーン間におけるセキュリティチェックの流れ

サプライチェーン間におけるセキュリティチェックにおける課題

「SPC Trust Chain 」によるサプライチェーンセキュリティ課題解決

サプライチェーン間におけるセキュリティチェックにおける課題

サービス概要

「SPC Trust Chain 」は、サプライチェーン全体の情報セキュリティを強化することを⽬的としたクラウドサービスです。企業が直⾯する複雑なセキュリティ評価やガイドライン対応を、より簡単かつ効率的に進められるよう設計されています。

本サービスでは、セキュリティ評価制度への対応から、運⽤の継続⽀援、従業員教育までを⼀元的に提供します。

これにより、専⾨⼈材が不⾜している企業でも、安⼼してセキュリティ対策を実施することができます。また、サプライチェーン全体のリスクを可視化し、取引先や委託先との信頼性を⾼めることが可能です。

FAQ

「SPC Trust Chain」について、よくいただくご質問をまとめました。導⼊をご検討中の⽅や、サービスの詳細を知りたい⽅が安⼼してご利⽤いただけるよう、機能や運⽤、料⾦、サポート体制など、気になるポイントを分かりやすくご案内しています。もし下記以外にもご不明点がございましたら、お気軽にお問い合わせください。

Q　ガイドラインやセキュリティチェック内容自体に変更があった場合、どこまでサポートされますか？
A　現在回答中もしくは認証規格を取得した際の回答内容は、新しいセキュリティチェックフォーマットを選択すると自動で移行され、変更箇所のみ回答するといった運用が可能です。

Q　運用代行はどのような内容ですか？
A　いつもお世話になっている外部のパートナー企業等に、別途権限を付与したユーザーを発行し、セキュリティチェックや課題管理を支援してもらうサービスです。内容や対応可否等については、パートナー企業等にご相談ください。

Q　ログイン時のセキュリティは問題ないでしょうか？
A　はい。★３取得を支援するBronzeプラン、★４取得を支援するSilverプランリリース時より、二要素認証や二段階認証に対応し、管理者のログイン・作業ログも保持されるため、監査対応も可能です。

Q　無料トライアルはありますか？
A　はい。1か月無料で利用できるトライアルをご用意しています。現在、スタートダッシュキャンペーンとして、Entryプランを2026年4月から9月まで0円でご利用いただけます。（申込期限は2026年8月末まで）

Q　申込みからどれくらいで利用開始できますか？
A　申込関連書類をソースポッドが受領してから、約５営業日で管理者アカウントをご納品いたします。

Q　導入後のサポートは体制はどのようになっていますか？
A　SPC Trust Chainの利用方法だけでなく、★３、★４に対するセキュリティチェック方法について、どのように回答すべきか、記入方法等について、お問い合わせいただくことが可能です。

Q　★３、★４ではなく、独自チェックシートによるチェック依頼をかけることはできるのでしょうか？
A　はい。Bronzeプラン、Silverプランで、独自チェックシートを作成し、他社にチェック依頼をかけることが可能です。独自チェックシートは無制限に利用できます。

Q　複数の取引先のセキュリティチェックの依頼・回答確認・管理をしたいです。登録上限はありますか？
A　Bronzeプラン、Silverプランで可能です。登録上限は無制限ですが、価格が変動しますので、別途お問い合わせください。

Q　取得するまでのコンサルティングをお願いしたいのですが、可能でしょうか？
A　可能です。弊社パートナー企業もしくは弊社にてご支援いたしますので、別途お問い合わせください。

Q　★３取得の場合、SPC Trust Chainでどこまでできるのでしょうか？
A　セキュリティチェックシートの回答から課題管理、資格者への評価申請、評価結果提示まで一元管理が可能です。