株式会社アシュアード（本社：東京都渋谷区、代表取締役社長：大森 厚志）が運営する取引先企業のセキュリティ信用評価「Assured企業評価」は、委託先から再委託先の委託構造を可視化する「委託業務ツリー」機能の提供を開始した。

自社から直接委託している取引先に加え、再委託先へ連なるサプライチェーン全体の委託状況を直感的に把握できるようにすることで、委託先管理の効率化および高度化を目指す。

近年、企業規模や業種を問わず、クラウドサービスの利用拡大や業務のアウトソーシングが加速し、サプライチェーンの多層化が進んでいる。金融庁の「金融分野におけるサイバーセキュリティに関するガイドライン」では、サードパーティリスク管理について、再委託先（フォースパーティ）の影響を考慮することや、重要な委託先がその先の委託先を管理できているかを定期的にモニタリングすることが示されるなど、各業界においてサプライチェーン全体を対象としたリスクガバナンスの厳格化が進んでいるという。

また、株式会社アシュアードの調査（*1）によると、委託先の43.6%が自社内で業務を完結させず「再委託先を利用している」と回答しており、さらにその約半数が「再委託先のセキュリティインシデント等により、自社（委託先）への業務影響リスクがある」と回答している。直接の委託先のみならず、見えづらい再委託先の脆弱性を突いた「サプライチェーン攻撃」による被害リスクが深刻化しており、サプライチェーンリスク管理の重要性が高まっている。

しかし、従来のExcel等を用いた手作業での台帳管理では、直接委託している取引先とその先にある再委託先との複雑な関係性を正確に把握・更新し続けることが難しく、管理が形骸化しやすいという課題があった。こうした課題を解決するため、「Assured企業評価」に新機能「委託業務ツリー」が追加された。

*1 2026年7月22日 プレスリリース：「Assured企業評価」、セキュリティレポートを公開〜委託先の43.6%が再委託先を利用している実態が明らかに〜

委託構造を一画面で把握する「委託業務ツリー」の特長

「委託業務ツリー」は、「委託業務」を起点として「委託先（サードパーティ）」、さらにその先の「再委託先（フォースパーティ）」へと連なるつながりと、各社にどのような情報を預託しているかをツリー状で可視化する機能である。ツリー上では、各社の調査スコア、公開情報スコア、インシデント発生状況が表示され、業務ごとの委託経路や関与する企業全体を1画面で確認できる。

主な特長は以下の3点である。

1. 委託構造の一枚図での可視化

自社の取引先企業から再委託先へと続く接続関係を一枚の図で視覚的に可視化し、「誰が・どの業務で・どこにつながっているか」というサプライチェーンの構造を一目で明らかにできる。

1. 「辿る・遡る」双方向からの影響範囲特定

自社（委託元）から下流の再委託先へと辿って確認するだけでなく、特定の再委託先から上流の「自社のどの業務や委託先に影響が及ぶか」を遡って把握できるため、緊急時の影響範囲の特定やリスク分析を迅速化する。

1. 継続的かつ高度な委託先管理の実現

手作業による管理の限界を超え、変化する委託構造や再委託関係をシステム上で統合管理することで、管理工数を抑えながら網羅的で高度なガバナンス体制を構築できる。

「Assured企業評価」は、取引先企業の安全性を可視化するプラットフォームである。1万件以上のクラウドサービスのセキュリティ評価を実施してきた独自の調査ノウハウと特許技術を活用し、信用評価機関のプロの目で取引先企業のセキュリティ対策状況を客観的に評価する。評価情報はデータベース化され、最新情報にアップデートされ続ける共有プラットフォームを構築することで、取引先企業の最新かつ正確なセキュリティ評価情報を得られる環境を提供する。

株式会社アシュアードは、産業のデジタルトランスフォーメーション（DX）を推進するVisionalグループにおいてサイバーセキュリティ領域を担い、脆弱性管理クラウド「yamory（ヤモリー）」、クラウドサービスのセキュリティ信用評価「Assured（アシュアード）」、取引先企業のセキュリティ信用評価「Assured企業評価」を展開している。

• 取引先企業のセキュリティ信用評価「Assured企業評価」：https://assured.jp/tp
• Assured公式X：https://twitter.com/AssuredJP
• セキュリティの信用評価プラットフォーム「Assured」：https://assured.jp/
• 株式会社アシュアード：https://assured.inc

本記事は株式会社アシュアードの発表をもとに作成。