口コミを書く

取引先からSCS評価制度の★3や★4を求められそうな、情報システム・総務・経営企画の担当の方へ

SCS評価制度の取得支援サービスのメーカー16社比較【2026年】

SCS評価制度の取得支援は、★3・★4の取得に向けて、
現状評価から申請までを手伝うサービスです。

ABOUT

SCS評価制度の取得支援サービスとは

比較表を見る ↓

SCS評価制度の取得支援とは、サプライチェーン強化に向けたセキュリティ対策評価制度の★3・★4の取得を、
専門の会社に手伝ってもらうサービスです。SCS評価制度対応支援とも呼ばれます。

製品の特長

  • 差が見える(要求事項と自社の対策の差を項目ごとに確かめる)
  • 進め方が決まる(直す順番とロードマップをもらえる)
  • 申請まで頼める(書類、専門家の確認、審査の対応を手伝う会社がある)

使うメリット

  • 担当者の手間が減る(ヒアリングと報告書を任せられる)
  • 予算を取りやすい(不足項目と費用の見通しを出せる)
  • 取引先に説明しやすい(対策の状況を資料にまとめられる)

選ぶときに注意すること

  1. 支援を受けても★の取得は保証されない
  2. アセスメントだけの契約なら、実装と申請の支援は別の見積りになる
  3. お助け隊(新類型)の実証は中小企業等が対象で、参加できないこともある
  4. ★4の評価機関の審査費用と申請・登録費用は、実証でも自社で払う

※仕様と価格は各社の公式ページによる。制度の内容は経済産業省とIPAの公開情報による。価格の税の扱いと範囲は会社ごとに違い、そろわないので高い安いの判定はしていない。

LIST

SCS評価制度の取得支援サービスの比較表

SCS評価制度の取得支援サービス16製品の比較
製品・メーカーコスト製品の強み仕様公式ページ

アセスメント型

5製品
株式会社インターネットイニシアティブIIJ SCS評価制度アセスメントソリューション★3と★4の差を2カ月で洗い出す口コミを書く★3は300万円〜、★4は400万円〜税抜・参考価格

価格と期間を公式に出したアセスメントです。文書の確認とコンサルタントのヒアリングで、規程に書かれていない運用まで確かめます。標準は2カ月で、前半が現状調査、後半が課題抽出と施策検討です。

方式
アセスメント型
対応する★
★3、★4
支援の範囲
現状評価、課題抽出、施策検討、レポート作成
ツールの導入
アセスメント後に別途見積
期間
標準2カ月
記載なし
申請・審査の支援・対象の会社
公式ページへ詳細・仕様
NRIセキュアテクノロジーズ株式会社SCS評価制度向けアセスメント部署をまたいで回答を集める口コミを書く要見積

SaaSのSecure SketCHに回答を入れて、専門コンサルタントが確認するアセスメントです。複数の担当者が同じ画面で答えられ、改善したら最新の状況に更新できます。★3は81問、★4は72問で計153問を組み込んでいます。

方式
アセスメント型
対応する★
★3、★4
支援の範囲
設問への回答、ヒアリング、対策方針の提示、最終報告書
ツールの導入
Secure SketCHで回答を管理
期間
約3カ月
記載なし
申請・審査の支援・対象の会社
公式ページへ詳細・仕様
株式会社ソフトクリエイトSCSmart SCS評価制度アセスメント報告書を稟議と予算取りに使う口コミを書く要見積

体制やルールで済む項目とシステム導入が要る項目を分けて報告するアセスメントです。不足項目をまとめた報告書(PDF)と評価結果詳細(Excel)を受け取れるので、予算の相談に使えます。実装と運用の支援は別途の対応です。

方式
アセスメント型
対応する★
★3、★4
支援の範囲
現状確認、ギャップ分析、ロードマップ策定、レポート作成
ツールの導入
AD、EDR、SIEMなどの実装は別途対応
記載なし
申請・審査の支援・期間・対象の会社
公式ページへ詳細・仕様
丸紅情報システムズ株式会社SCS評価取得支援サービス対策費用の試算まで出してほしい口コミを書く要見積

Plan AからPlan Dまでの4つから、頼む深さを選べます。上のプランにはロードマップと対策費用の試算が付きます。発注側の視点で見る継続的なリスクチェックも選べます。

方式
アセスメント型
支援の範囲
ギャップ分析、対応策の整理、ロードマップ、費用試算
申請・審査の支援
評価結果への署名は制度開始後にオプション提供の予定
ツールの導入
パッケージの適応支援は別途見積
記載なし
対応する★・期間・対象の会社
公式ページへ詳細・仕様
株式会社両備システムズSCS評価制度対応アセスメントサービス岡山の会社に差を見てもらう口コミを書く要見積

岡山県に本社を置く会社のアセスメントです。専門コンサルタントのヒアリングと評価で、制度の基準との差と直す課題を出します。評価のあとの改善まで続けて頼めます。

方式
アセスメント型
対応する★
★3、★4
支援の範囲
ギャップ分析、課題の明確化、改善提案
記載なし
申請・審査の支援・ツールの導入・期間・対象の会社
公式ページへ詳細・仕様

取得伴走型

4製品
LRM株式会社SCS評価制度対応コンサルティングまず差を見て、審査まで同じ会社で口コミを書く要見積

現状分析から始めて、規程整備と申請・審査の対応まで同じ会社に頼めます。評価ガイドの公表前は差の見える化を主に進め、公表後に規程整備と実装へ移ります。★4の実地審査と技術検証で何を見られるかも公式ページで説明しています。

方式
取得伴走型
対応する★
★3、★4
支援の範囲
現状分析、規程整備、実装支援、申請・審査対応
申請・審査の支援
★3と★4の取得まで伴走
記載なし
ツールの導入・期間・対象の会社
公式ページへ詳細・仕様
株式会社JSOLSCS評価制度対応アセスメントソリューション制度に対応するかの検討から相談口コミを書く要見積

制度に対応すべきかの検討から頼めるところが他と違います。IT資産の棚卸しから始める5つのステップで進め、取引先への説明資料と証跡まで整えます。★4は対応方針を検討中で、公式には★3に対応可能と書いています。

方式
取得伴走型
対応する★
★3に対応、★4は対応方針を検討中
支援の範囲
現状把握、ギャップ分析、ロードマップ策定、実装、証跡の整備
ツールの導入
製品の提案から導入、運用まで
記載なし
申請・審査の支援・期間・対象の会社
公式ページへ詳細・仕様
株式会社電通総研SCS評価制度支援コンサルティング自動車系の取引先から★を求められた口コミを書く要見積

★3に要る専門家の確認・署名を、在籍のISMS主任審査員等が受け持ちます。自工会/部交会のガイドラインをもとに、自動車と製造業の支援で積んだ知見を使います。★4では第三者評価機関の審査対応まで付き合います。

方式
取得伴走型
対応する★
★3、★4
支援の範囲
範囲の整理、ギャップ分析、改善計画、実装支援、申請・審査対応
申請・審査の支援
★3は在籍の専門家が確認・署名、★4は審査対応
ツールの導入
製品に偏らず提案
記載なし
期間・対象の会社
公式ページへ詳細・仕様
株式会社日立ソリューションズセキュリティ対策評価制度対応支援コンサルティング必要な工程だけ頼みたい口コミを書く要見積

範囲の定義から取得の準備まで4つの工程があり、工程ごとに頼めます。インタビューシートの作成からヒアリング、報告書まで任せられるので、社内の作業を抑えられます。★4では評価機関の選定と審査対応も支援します。

方式
取得伴走型
対応する★
★3、★4
支援の範囲
範囲の定義、ギャップ分析、改善案、ロードマップ、取得の準備
申請・審査の支援
★3は自己適合宣言、★4は評価機関の選定と審査対応
ツールの導入
改善案と合わせて紹介
記載なし
期間・対象の会社
公式ページへ詳細・仕様

ツール込み型

7製品
株式会社アクシスAXIS SCSお助けパック署名と登録までまとめて頼む口コミを書く要見積

★3の専門家署名と登録費用まで一式に入れたパックです。UTMやXDRなどのツールと、規程テンプレート、eラーニングをそろえます。参加受付は2027年6月末までです。

方式
ツール込み型
対応する★
★3、希望企業に★4
支援の範囲
診断、改善計画、規程と教育、申請支援
申請・審査の支援
★3の専門家署名と登録費用を含む
ツールの導入
UTM、Endpoint、XDR、MDR
期間
実証は最長1年
対象の会社
中小企業(実証)
公式ページへ詳細・仕様
株式会社NTTデータ地域共創型サイバーセキュリティ支援モデル取引銀行や商工会議所を通じて進める口コミを書く要見積

地域金融機関や商工会議所と組む実証です。生成AIで申請書類の抜け漏れや証跡不足を先に確かめ、そのあと専門家が内容を確認します。設定変更で済む項目とツールが要る項目を分けるので、余計な導入を避けられます。

方式
ツール込み型
対応する★
★3中心、一部の企業に★4
支援の範囲
現状診断、改善計画、証跡の整備、申請支援、専門家確認
申請・審査の支援
申請支援と専門家確認
ツールの導入
必要な項目を切り分けて導入
期間
2026年10月から1年間の実証
対象の会社
中小・中堅企業(実証)
公式ページへ詳細・仕様
NTTドコモビジネス株式会社SCS評価制度の★3取得を支援するパッケージツールの値段を先に見て決める口コミを書く規程整備は450,000円(税込495,000円)、ほかはサービスごと

8つのサービスの値段を公式ページに載せたパッケージです。規程整備、EDR、UTM、教育、資産管理、バックアップ、相談窓口を組み合わせ、必要なものだけも頼めます。全国の支社・支店が窓口になります。

方式
ツール込み型
対応する★
★3
支援の範囲
現状確認、対策の選定と導入、運用支援、監視
ツールの導入
EDR、UTM、資産管理、バックアップなど
対象の会社
情シス専任がいない会社も可
記載なし
申請・審査の支援・期間
公式ページへ詳細・仕様
株式会社オプティムOPTiM Biz SCS評価制度支援パック端末管理とまとめて進める口コミを書く要見積

自社開発のIT資産管理を軸に、文書づくりと点検までまとめたパックです。専門家の知見とAIを使ったコンサルティングが付きます。お助け隊サービス(新類型)の実証にも参加していて、参加企業は無償で受けられます。

方式
ツール込み型
対応する★
★3、★4
支援の範囲
診断、ツールの導入と設定、教育、取得申請の支援
申請・審査の支援
取得申請を支援、★4の申請は任意
ツールの導入
自社開発のIT資産管理ほか
期間
実証は1社6カ月程度
対象の会社
中小企業等(実証)
公式ページへ詳細・仕様
GMOサイバーセキュリティ byイエラエ株式会社お助け隊サービス(新類型)実証事業攻撃側の目で対策を選ぶ口コミを書く要見積

脆弱性診断とペネトレーションテストで得た知見から、★3の評価基準に効く対策を選びます。ツールの導入と監視運用まで付きます。実証の枠は★3が13社で、うち希望する5社に★4も支援します。

方式
ツール込み型
対応する★
★3、希望企業に★4
支援の範囲
診断、ツールの導入、監視運用、規程整備、教育、申請支援
申請・審査の支援
申請まで伴走
ツールの導入
ツールの導入と監視運用
対象の会社
中小企業(実証)
記載なし
期間
公式ページへ詳細・仕様
株式会社セキュアイノベーションお助け隊サービス(新類型)実証サービス沖縄を中心に★3を目指す口コミを書く要見積

沖縄県を中心に、東京、名古屋、大阪、福岡とオンラインで支援する実証サービスです。SOC運用と診断を手がける会社で、技術と組織の両方を見ます。対象は★3で、★4は扱いません。

方式
ツール込み型
対応する★
★3
支援の範囲
現状把握、対策の実施、規程整備と教育、申請準備
申請・審査の支援
取得申請の準備を支援
ツールの導入
自社のSOCと診断を活用
対象の会社
中小企業等(実証)
記載なし
期間
公式ページへ詳細・仕様
ちばぎんコンピューターサービス株式会社お助け隊サービス(新類型)実証事業千葉県の製造業が★3を目指す口コミを書く要見積

対象を千葉県に絞った実証です。千葉銀行グループの会社で、地域金融機関と商工会議所のつながりを使います。テンプレートと伴走支援を組み合わせ、運用の費用を抑える形を検証します。

方式
ツール込み型
対応する★
★3中心、一部の企業に★4
支援の範囲
診断、規程整備、ITツール導入
ツールの導入
ITツール導入を含む
期間
実証は最大1年程度
対象の会社
千葉県の製造業を重点(実証)
記載なし
申請・審査の支援
公式ページへ詳細・仕様

アセスメント型5製品

株式会社インターネットイニシアティブ

IIJ SCS評価制度アセスメントソリューション

★3と★4の差を2カ月で洗い出す

価格と期間を公式に出したアセスメントです。文書の確認とコンサルタントのヒアリングで、規程に書かれていない運用まで確かめます。標準は2カ月で、前半が現状調査、後半が課題抽出と施策検討です。

コスト★3は300万円〜、★4は400万円〜税抜・参考価格

方式
アセスメント型
対応する★
★3、★4
支援の範囲
現状評価、課題抽出、施策検討、レポート作成
ツールの導入
アセスメント後に別途見積
期間
標準2カ月
記載なし
申請・審査の支援・対象の会社
公式ページへ
NRIセキュアテクノロジーズ株式会社

SCS評価制度向けアセスメント

部署をまたいで回答を集める

SaaSのSecure SketCHに回答を入れて、専門コンサルタントが確認するアセスメントです。複数の担当者が同じ画面で答えられ、改善したら最新の状況に更新できます。★3は81問、★4は72問で計153問を組み込んでいます。

コスト要見積

方式
アセスメント型
対応する★
★3、★4
支援の範囲
設問への回答、ヒアリング、対策方針の提示、最終報告書
ツールの導入
Secure SketCHで回答を管理
期間
約3カ月
記載なし
申請・審査の支援・対象の会社
公式ページへ
株式会社ソフトクリエイト

SCSmart SCS評価制度アセスメント

報告書を稟議と予算取りに使う

体制やルールで済む項目とシステム導入が要る項目を分けて報告するアセスメントです。不足項目をまとめた報告書(PDF)と評価結果詳細(Excel)を受け取れるので、予算の相談に使えます。実装と運用の支援は別途の対応です。

コスト要見積

方式
アセスメント型
対応する★
★3、★4
支援の範囲
現状確認、ギャップ分析、ロードマップ策定、レポート作成
ツールの導入
AD、EDR、SIEMなどの実装は別途対応
記載なし
申請・審査の支援・期間・対象の会社
公式ページへ
丸紅情報システムズ株式会社

SCS評価取得支援サービス

対策費用の試算まで出してほしい

Plan AからPlan Dまでの4つから、頼む深さを選べます。上のプランにはロードマップと対策費用の試算が付きます。発注側の視点で見る継続的なリスクチェックも選べます。

コスト要見積

方式
アセスメント型
支援の範囲
ギャップ分析、対応策の整理、ロードマップ、費用試算
申請・審査の支援
評価結果への署名は制度開始後にオプション提供の予定
ツールの導入
パッケージの適応支援は別途見積
記載なし
対応する★・期間・対象の会社
公式ページへ
株式会社両備システムズ

SCS評価制度対応アセスメントサービス

岡山の会社に差を見てもらう

岡山県に本社を置く会社のアセスメントです。専門コンサルタントのヒアリングと評価で、制度の基準との差と直す課題を出します。評価のあとの改善まで続けて頼めます。

コスト要見積

方式
アセスメント型
対応する★
★3、★4
支援の範囲
ギャップ分析、課題の明確化、改善提案
記載なし
申請・審査の支援・ツールの導入・期間・対象の会社
公式ページへ

取得伴走型4製品

LRM株式会社

SCS評価制度対応コンサルティング

まず差を見て、審査まで同じ会社で

現状分析から始めて、規程整備と申請・審査の対応まで同じ会社に頼めます。評価ガイドの公表前は差の見える化を主に進め、公表後に規程整備と実装へ移ります。★4の実地審査と技術検証で何を見られるかも公式ページで説明しています。

コスト要見積

方式
取得伴走型
対応する★
★3、★4
支援の範囲
現状分析、規程整備、実装支援、申請・審査対応
申請・審査の支援
★3と★4の取得まで伴走
記載なし
ツールの導入・期間・対象の会社
公式ページへ
株式会社JSOL

SCS評価制度対応アセスメントソリューション

制度に対応するかの検討から相談

制度に対応すべきかの検討から頼めるところが他と違います。IT資産の棚卸しから始める5つのステップで進め、取引先への説明資料と証跡まで整えます。★4は対応方針を検討中で、公式には★3に対応可能と書いています。

コスト要見積

方式
取得伴走型
対応する★
★3に対応、★4は対応方針を検討中
支援の範囲
現状把握、ギャップ分析、ロードマップ策定、実装、証跡の整備
ツールの導入
製品の提案から導入、運用まで
記載なし
申請・審査の支援・期間・対象の会社
公式ページへ
株式会社電通総研

SCS評価制度支援コンサルティング

自動車系の取引先から★を求められた

★3に要る専門家の確認・署名を、在籍のISMS主任審査員等が受け持ちます。自工会/部交会のガイドラインをもとに、自動車と製造業の支援で積んだ知見を使います。★4では第三者評価機関の審査対応まで付き合います。

コスト要見積

方式
取得伴走型
対応する★
★3、★4
支援の範囲
範囲の整理、ギャップ分析、改善計画、実装支援、申請・審査対応
申請・審査の支援
★3は在籍の専門家が確認・署名、★4は審査対応
ツールの導入
製品に偏らず提案
記載なし
期間・対象の会社
公式ページへ
株式会社日立ソリューションズ

セキュリティ対策評価制度対応支援コンサルティング

必要な工程だけ頼みたい

範囲の定義から取得の準備まで4つの工程があり、工程ごとに頼めます。インタビューシートの作成からヒアリング、報告書まで任せられるので、社内の作業を抑えられます。★4では評価機関の選定と審査対応も支援します。

コスト要見積

方式
取得伴走型
対応する★
★3、★4
支援の範囲
範囲の定義、ギャップ分析、改善案、ロードマップ、取得の準備
申請・審査の支援
★3は自己適合宣言、★4は評価機関の選定と審査対応
ツールの導入
改善案と合わせて紹介
記載なし
期間・対象の会社
公式ページへ

ツール込み型7製品

株式会社アクシス

AXIS SCSお助けパック

署名と登録までまとめて頼む

★3の専門家署名と登録費用まで一式に入れたパックです。UTMやXDRなどのツールと、規程テンプレート、eラーニングをそろえます。参加受付は2027年6月末までです。

コスト要見積

方式
ツール込み型
対応する★
★3、希望企業に★4
支援の範囲
診断、改善計画、規程と教育、申請支援
申請・審査の支援
★3の専門家署名と登録費用を含む
ツールの導入
UTM、Endpoint、XDR、MDR
期間
実証は最長1年
対象の会社
中小企業(実証)
公式ページへ
株式会社NTTデータ

地域共創型サイバーセキュリティ支援モデル

取引銀行や商工会議所を通じて進める

地域金融機関や商工会議所と組む実証です。生成AIで申請書類の抜け漏れや証跡不足を先に確かめ、そのあと専門家が内容を確認します。設定変更で済む項目とツールが要る項目を分けるので、余計な導入を避けられます。

コスト要見積

方式
ツール込み型
対応する★
★3中心、一部の企業に★4
支援の範囲
現状診断、改善計画、証跡の整備、申請支援、専門家確認
申請・審査の支援
申請支援と専門家確認
ツールの導入
必要な項目を切り分けて導入
期間
2026年10月から1年間の実証
対象の会社
中小・中堅企業(実証)
公式ページへ
NTTドコモビジネス株式会社

SCS評価制度の★3取得を支援するパッケージ

ツールの値段を先に見て決める

8つのサービスの値段を公式ページに載せたパッケージです。規程整備、EDR、UTM、教育、資産管理、バックアップ、相談窓口を組み合わせ、必要なものだけも頼めます。全国の支社・支店が窓口になります。

コスト規程整備は450,000円(税込495,000円)、ほかはサービスごと

方式
ツール込み型
対応する★
★3
支援の範囲
現状確認、対策の選定と導入、運用支援、監視
ツールの導入
EDR、UTM、資産管理、バックアップなど
対象の会社
情シス専任がいない会社も可
記載なし
申請・審査の支援・期間
公式ページへ
株式会社オプティム

OPTiM Biz SCS評価制度支援パック

端末管理とまとめて進める

自社開発のIT資産管理を軸に、文書づくりと点検までまとめたパックです。専門家の知見とAIを使ったコンサルティングが付きます。お助け隊サービス(新類型)の実証にも参加していて、参加企業は無償で受けられます。

コスト要見積

方式
ツール込み型
対応する★
★3、★4
支援の範囲
診断、ツールの導入と設定、教育、取得申請の支援
申請・審査の支援
取得申請を支援、★4の申請は任意
ツールの導入
自社開発のIT資産管理ほか
期間
実証は1社6カ月程度
対象の会社
中小企業等(実証)
公式ページへ
GMOサイバーセキュリティ byイエラエ株式会社

お助け隊サービス(新類型)実証事業

攻撃側の目で対策を選ぶ

脆弱性診断とペネトレーションテストで得た知見から、★3の評価基準に効く対策を選びます。ツールの導入と監視運用まで付きます。実証の枠は★3が13社で、うち希望する5社に★4も支援します。

コスト要見積

方式
ツール込み型
対応する★
★3、希望企業に★4
支援の範囲
診断、ツールの導入、監視運用、規程整備、教育、申請支援
申請・審査の支援
申請まで伴走
ツールの導入
ツールの導入と監視運用
対象の会社
中小企業(実証)
記載なし
期間
公式ページへ
株式会社セキュアイノベーション

お助け隊サービス(新類型)実証サービス

沖縄を中心に★3を目指す

沖縄県を中心に、東京、名古屋、大阪、福岡とオンラインで支援する実証サービスです。SOC運用と診断を手がける会社で、技術と組織の両方を見ます。対象は★3で、★4は扱いません。

コスト要見積

方式
ツール込み型
対応する★
★3
支援の範囲
現状把握、対策の実施、規程整備と教育、申請準備
申請・審査の支援
取得申請の準備を支援
ツールの導入
自社のSOCと診断を活用
対象の会社
中小企業等(実証)
記載なし
期間
公式ページへ
ちばぎんコンピューターサービス株式会社

お助け隊サービス(新類型)実証事業

千葉県の製造業が★3を目指す

対象を千葉県に絞った実証です。千葉銀行グループの会社で、地域金融機関と商工会議所のつながりを使います。テンプレートと伴走支援を組み合わせ、運用の費用を抑える形を検証します。

コスト要見積

方式
ツール込み型
対応する★
★3中心、一部の企業に★4
支援の範囲
診断、規程整備、ITツール導入
ツールの導入
ITツール導入を含む
期間
実証は最大1年程度
対象の会社
千葉県の製造業を重点(実証)
記載なし
申請・審査の支援
公式ページへ
Q&A

SCS評価制度の取得支援サービス選びで、よくある疑問

購買担当の疑問SCS評価制度の取得支援の費用は、いくら?

IIJのアセスメントは★3が300万円〜、★4が400万円〜(税抜・参考価格)⁠で⁠す⁠。NTTドコモビジネスは規程整備が450,000円(税込495,000円)で、ほかはサービスごとの積み上げです。多くの会社は個別見積で、値段を公式に出していません。

設備担当の疑問アセスメント型と取得伴走型、ツール込み型の違いは?

アセスメント型は差を洗い出して報告するところまでです。取得伴走型は申請や審査の対応まで付き合います。ツール込み型はUTMやEDRなどの導入まで一式でそろえます。

工場長の疑問★3と★4の違いは?

★3は専門家の確認が付く自己評価で、要求事項は26項目です。★4は評価機関による第三者評価で、要求事項は43項目です。★4には実地審査と技術検証がそれぞれ1〜2日程度あります。

設備担当の疑問★3の専門家の確認・署名は、どこに頼む?

電通総研は在籍のISMS主任審査員等が確認・署名をします。AXIS SCSお助けパックは署名と登録費用が一式に入っています。丸紅情報システムズは制度の開始後にオプションで出す予定です。

工場長の疑問アセスメントにかかる期間は?

IIJは標準2カ月、NRIセキュアは約3カ月です。そのほかの会社は期間を公式に出していないので、組織の規模を伝えて見積りで確かめます。

経営者の疑問SCS評価制度はいつから申請できる?

経済産業省は★3と★4について2026年度末頃の制度開始を目指すと書いています。IPAは2027年3月の受付開始に向けて準備を進めています。評価基準は公開されているので、差の洗い出しは今から始められます。

経営者の疑問お助け隊サービス(新類型)の実証なら無償で受けられる?

中小企業等が対象で、15事業者が2026年10月〜2027年9月の予定で実証します。参加は無償ですが、申し込んでも参加できないことがあります。★4の評価機関の審査費用と申請・登録費用は対象外です。

設備担当の疑問セキュリティ製品を買わないと★は取れない?

経済産業省は、特定の製品の導入が必須ではないと書いています。今のツールで足りる項目もあるので、先に差を洗い出すと余計な買い物を避けられます。NTTデータの実証も、設定変更で済む項目とツールが要る項目を分けます。

経営者の疑問支援を受ければ必ず★を取れる?

取れるとは限りません。NRIセキュアとオプティムは、取得を保証するものではないと公式に書いています。申請の中身は自社の対策と運用で決まります。

施設管理の疑問★の有効期間と更新は?

有効期間は★3が1年、★4が3年です。★3は毎年、専門家の確認を経た自己評価を出します。★4は毎年の自己評価に加え、3年に1回の第三者評価を受けます。

TYPES

SCS評価制度の取得支援サービスの方式の違い

アセスメント型

要求事項と自社の対策の差を専門家が洗い出し、課題と進め方を報告する型です。まず現状を知って予算を取るのに向きます。対策の実装や申請の支援は別の契約になることが多いです。

向いている使い方

  • 何から手をつけるか分からない
  • 予算と稟議の材料がほしい
  • 社内で対策を進める人はいる

根拠:★3・★4取得に向けた現状評価・課題抽出・施策検討を2ヵ月でパッケージ提供(出典4)

この方式の5製品を表で見る

取得伴走型

差の洗い出しから改善、申請や審査の対応まで、同じ会社が付き合う型です。★4の審査を受ける会社や、担当者が少ない会社に向きます。ツールは別に選びます。

向いている使い方

  • ★4の第三者評価を受ける
  • 申請の書類に不安がある
  • 今のツールを生かしたい

根拠:ギャップ分析から制度申請までの一貫した伴走支援(出典10)

この方式の4製品を表で見る

ツール込み型

診断と規程づくり、教育に、UTMやEDRなどのツールまでまとめた型です。ITの担当者が少ない中小企業に向きます。お助け隊サービス(新類型)の実証はこの形で、参加できれば無償で受けられます。

向いている使い方

  • IT担当者が兼任
  • ツールがまだそろっていない
  • 中小企業で★3を目指す

根拠:推奨されるITツール(セキュリティ機器、ソフトウェア等⁠)⁠の導入(出典2)

この方式の7製品を表で見る
MAKERS

SCS評価制度の取得支援サービスの主なメーカー16社

株式会社アクシス

★3の専門家署名と登録費用まで一式に入れたパックです。

東京都

NRIセキュアテクノロジーズ株式会社

SaaSのSecure SketCHに回答を入れて、専門コンサルタントが確認するアセスメントです。

東京都

株式会社NTTデータ

地域金融機関や商工会議所と組む実証です。

東京都

NTTドコモビジネス株式会社

8つのサービスの値段を公式ページに載せたパッケージです。

東京都

LRM株式会社

現状分析から始めて、規程整備と申請・審査の対応まで同じ会社に頼めます。

兵庫県

株式会社オプティム

自社開発のIT資産管理を軸に、文書づくりと点検までまとめたパックです。

東京都

株式会社JSOL

制度に対応すべきかの検討から頼めるところが他と違います。

東京都

GMOサイバーセキュリティ byイエラエ株式会社

脆弱性診断とペネトレーションテストで得た知見から、★3の評価基準に効く対策を選びます。

東京都

株式会社セキュアイノベーション

沖縄県を中心に、東京、名古屋、大阪、福岡とオンラインで支援する実証サービスです。

沖縄県

株式会社ソフトクリエイト

体制やルールで済む項目とシステム導入が要る項目を分けて報告するアセスメントです。

東京都

ちばぎんコンピューターサービス株式会社

対象を千葉県に絞った実証です。千葉銀行グループの会社で、地域金融機関と商工会議所のつながりを使います。

千葉県

株式会社電通総研

★3に要る専門家の確認・署名を、在籍のISMS主任審査員等が受け持ちます。

東京都

株式会社日立ソリューションズ

範囲の定義から取得の準備まで4つの工程があり、工程ごとに頼めます。

東京都

丸紅情報システムズ株式会社

Plan AからPlan Dまでの4つから、頼む深さを選べます。

東京都

株式会社両備システムズ

岡山県に本社を置く会社のアセスメントです。

岡山県

出典
  1. 経済産業省 SCS評価制度
  2. IPA サイバーセキュリティお助け隊サービス(新類型)実証事業
  3. IIJ SCS評価制度アセスメントソリューション
  4. IIJ プレスリリース
  5. NRIセキュア SCS評価制度向けアセスメント
  6. 両備システムズ SCS評価制度対応アセスメントサービス
  7. ソフトクリエイト SCS評価制度アセスメント
  8. 丸紅I-DIGIOグループ SCS評価取得支援サービス
  9. 日立ソリューションズ セキュリティ対策評価制度対応支援コンサルティング
  10. 電通総研 SCS評価制度支援コンサルティング
  11. JSOL SCS評価制度対応アセスメントソリューション
  12. LRM SCS評価制度対応コンサルティング
  13. NTTドコモビジネス SCS評価制度の★3取得を支援するパッケージ
  14. オプティム OPTiM Biz SCS評価制度支援パック
  15. アクシス AXIS SCSお助けパック
  16. セキュアイノベーション お助け隊サービス(新類型)⁠実⁠⁠⁠⁠⁠⁠⁠証
  17. GMOサイバーセキュリティ byイエラエ お助け隊サービス(新類型)⁠実⁠⁠⁠⁠⁠⁠⁠証
  18. ちばぎんコンピューターサービス お助け隊サービス(新類型)⁠実⁠⁠⁠⁠⁠⁠⁠証
  19. NTTデータ プレスリリース
掲載基準

サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)の★3・★4の取得に向けた法人向けの支援で、自社で提供する日本の会社のサービスを、公式ページで確かめて載せました。サイバーセキュリティお助け隊サービス(新類型)の実証は、提供会社の公式ページがあるものを載せました。一般のセキュリティコンサルティング(security-consulting⁠)⁠、ISMSの運用ツール(isms-tool)、取引先に送るチェックシートのツール(security-checksheet-tool)はそれぞれのページに分けました。発注企業向けの取引先管理の支援は取得の支援ではないので除きました。

SCS評価制度の取得支援サービスを作っているメーカーの方へ:掲載・訂正のご依頼(掲載は無料です)

CITE

引用

比較記事にしてほしい製品の依頼はこちら👉