合同会社SecuROIは、国の注意喚起や緊急対策パッケージ、サプライチェーン強化に向けたセキュリティ対策評価制度（SCS）の文書公開に合わせて同社が公表してきた7本の資料について、利用場面に応じた読み進め方を1枚にまとめた「公開資料の道順」を公開しました。2026年11月時点の最新版として提示されており、独立行政法人情報処理推進機構（IPA）が登録申請の手引を別途公開した段階で内容を改める方針です。

場面に応じた標準的な道順

公開された「道順」では、自社の状況や役職に合わせて参照すべき資料の順番が整理されています。読む時間は同社の見込みを含みます。

1. 順0（制度を先に知りたい）：SCS 評価制度対応 現在地把握ガイド（経営・情シス向け、読み通し20分）
2. 順1（国の注意喚起への対応状況を確認したい）：国の注意喚起 対応点検表（2026年10月版）（情シス向け、60分）
3. 順2（取締役会や監査役等で執行側に確認したい）：取締役・監査等委員が執行側に聞く17の問い（経営・監査役等向け、会議1回30分）
4. 順2（重大な脆弱性公表時に対応を判断したい）：重大な脆弱性が公表された日の判断表（情シス・経営向け、30分）
5. 順3（見つかった脆弱性を期限を決めて運用したい）：判定の台帳と組む手順（情シス・開発運用向け、毎週15分）
6. 順4（国の2文書と監査役協会の調査を確認したい）：国の文書と当社資料の対応表（3つの立場向け、立場ごとに10分）
7. 順5（SCS★3の申請準備を進めたい）：SCS★3 の評価基準81の準備表（5つの担当向け、最初の60分で担当分けを行い、2027年3月までに記入）

所要時間について、実測値に基づいているのは「重大な脆弱性が公表された日の判断表」の30分と「判定の台帳と組む手順」の毎週15分のみで、それ以外は見込み時間としています。これらの資料は登録不要で閲覧が可能です。

約2時間で初期確認を行う最短の道順

同社は、より迅速に対応を進めるための最短ルートも提示しています。初期に読む資料の合計所要時間は見込みで約2時間（準備ガイド20分、点検表61問60分、判断表30分、対応表A・B・C10分）とされています。

その後は、「判定の台帳と組む手順」を毎週15分実施し、「取締役・監査等委員が執行側に聞く17の問い」を会議1回（30分）で行います。最後に「SCS★3 の評価基準81の準備表」を用いて最初の60分で担当分けを行い、2027年3月までに準備を進める構成です。

なお、委託先向けの問いやAI活用に関する資料、IPO準備やIT統制整備のロードマップなど、入口や用途が異なる別の7つの資料については、今回の道順の対象外としています。

資料作成の背景と代表コメント

2026年10月から11月にかけて、国によるサイバーセキュリティ関連の発表が相次ぎました。10月には8機関による17項目の注意喚起が出され、10月28日（水）にはサプライチェーン強化に向けたセキュリティ対策評価制度 要求事項・評価基準 Ver.1.1が公開されました。さらに、11月5日（木）に国家サイバー統括室が注意喚起を発表し、11月6日（金）には関係閣僚会議でサイバーセキュリティ緊急対策パッケージが決定されました。

これらの動きに合わせて資料を公開してきた経緯について、代表社員の小山 幸輝は「国の文書がその順で出てきたため7本を作成したが、全部を読む必要はないため、自社の場面に合わせた行から確認してほしい」と説明しています。また、所要時間の実測値が2件にとどまることから、利用者の状況に合わせて修正を加える意向を示しています。

合同会社SecuROIの概要

• 会社名：合同会社SecuROI（法人番号：5011203005053）
• 代表者：代表社員 小山 幸輝（Yoshiki Koyama）
• 事業内容：成長企業向けIT統制・セキュリティ診断SaaSの提供
• サービス：SecuROI（セキュロイ）｜https://www.securoi.com
• お問い合わせ：support@securoi.com

本記事は合同会社SecuROIの発表をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。