IPA サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）のWebページを公開 (2026.04.21)

こんにちは、丸山満彦です。

IPAがサプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）のWebページを公開しましたね...

サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）は、ISMSやJ-SOXのようなコンプライアンス的な起点のビジネスの香りがするのか、この制度にかこつけた自社製品、サービスの売り込みが多くなっているようで、ユーザー企業側は辟易しているような点もありますが、、、

個人的には、このような制度を起点に自社のサイバーセキュリティ対策を見直し、対策の強化・効率化・簡素化などをすることは十分に意味があることだと思っています。

ただ、間違った制度理解による営業行為は、社会に誤った期待を植え付けてしまい、結局制度が正しく評価されずに社会に広まらないということに繋がったり、ユーザーの誤った理解により、非効率なセキュリティ対策をつながったりするのは、社会的にもよくないので、正しく理解してくださいませ...

ということで、IPAのWebページ、、、ここがSWG（サブワーキンググループ）の議論をきっちり踏まえてくれているか？というのは確認しないといけないですかね...

● IPA - 情報セキュリティ

・サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）