ソースポッド、SCS評価制度★4目指す企業向けに2種のガイドを提供開始

クラウドメールセキュリティやサイバーセキュリティ、セキュリティコンサルティングサービスを提供する株式会社ソースポッドは、SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）で★4取得を目指す企業向けに「自社取得ガイド」と「サプライチェーン管理ガイド」の提供を開始しました。同制度において高いセキュリティ基準への対応や取引先管理に課題を抱える企業の支援を目的としており、★4企業と取引を行い★3取得を目指す企業への参考ガイドにもなっています。

制度の概要と企業が直面する課題

経済産業省が推進するSCS評価制度は、公的かつ業種を横断して企業のセキュリティ対策レベルを評価し、企業およびサプライチェーン全体の強化を促すことを目的とした制度です。2027年3月から★3・★4の取得申請が開始される予定となっており、早ければ2027年度中にも取引条件に組み込まれる可能性があるため、多くの企業が取得に向けた検討や準備を進めています。

一方で、基準への適合には★3で81項目、★4で153項目の全評価基準を満たす必要があります。企業側では、専門人材やリソースの不足により自社だけでの対応が難しい点や、仕入先から★3や★4の取得を求められた際の対応方法が分からない点、手間をかけずに効率よく取得・運用したいといった課題が浮き彫りになっています。

提供される2つのガイドの内容

今回提供が開始されたガイドは、自社での基準適合を目指す企業向けと、取引先の管理を行う企業向けの2種類が用意されています。

「SCS評価制度自社取得ガイド～★4取得に向けてのステップと考え方～」の目次は以下の通りです。

SCS評価制度の全体像
取得準備で多くの企業がつまずくポイント
評価取得までの4つのステップ
4つのステップを踏まえた取り組みのポイント
取得はゴールではなく、継続的な運用プロセスの一部
★3・★4取得・運用を支えるプラットフォーム「SPC Trust Chain」

「SCS評価制度サプライチェーン管理ガイド～★4企業のためのサプライチェーン管理と継続対応の考え方～」の目次は以下の通りです。

★4企業に求められるサプライチェーン管理とは
なぜ「継続的なサプライチェーン管理」が重要なのか
サプライチェーン管理で多くの企業が直面する課題
サプライチェーン管理のフロー
取引先に「何を・どこまで」求めるか
なぜ手作業ではサプライチェーン管理が続かないのか
取得から運用まで一貫して支えるプラットフォーム「SPC Trust Chain」
サプライチェーン管理は継続的に回し続ける取り組み

両ガイドは以下のダウンロードサイトから入手できます。 https://www.source-pod.co.jp/forms/scs-wp-202610/

株式会社ソースポッドについて

東京都新宿区に本社を置き、代表取締役社長を山本剛が務める株式会社ソースポッドは、2006年の創業以来、クラウドメール誤送信対策・PPAP対策「SPC Mailエスティー」などのメールセキュリティサービスの提供・運用・管理に15年以上携わっています。人的情報セキュリティ対策となる情報セキュリティeラーニング「SPC Literacy+」や「SPC 標的型メール訓練」、情報セキュリティ研修「SP Security Training」のほか、「SPC Trust Chain」を展開し、中央官庁や地方自治体、大手金融機関、教育機関などにサービスを提供しています。

会社URL: https://www.source-pod.co.jp/
サービス詳細・申込に関する問い合わせ（営業部）: TEL 03-5213-4842 / https://www.source-pod.co.jp/lp/tc/
プレスリリース内容に関する問い合わせ（事業開発部マーケティングコミュニケーションチーム）: TEL 03-5213-4842 / https://www.source-pod.co.jp/contact/company/

本記事は株式会社ソースポッドの発表をもとに作成しています。記載された内容は発表日時点のものであり、予告なく変更される場合があります。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。