★3 取得支援コース
★3（専門家確認付き自己評価）の取得を目指す企業
★3の要求事項（26件）に向けて、現状の確認から規程の整備、運用の定着まで行い、専門家確認付き自己評価の完了まで支援します。
標準期間：約5か月〜SCS評価制度の★取得に向けて、現状の確認から規程の整備、運用の定着、評価への準備まで、専門家が支援します。書類をそろえるだけでなく、実際に運用できる状態まで整えます。
About SCS
SCS評価制度とは
「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」は、経済産業省・内閣官房国家サイバー統括室が方針を定め、IPA（情報処理推進機構）が運営する制度です。サプライチェーンを構成する企業のセキュリティ対策の状況を★の区分で示し、取引先どうしが共通の基準で確かめられるようにします。
| 区分 | 想定される脅威 | 対策の考え方 | 評価の方法 | 要求事項 | 有効期間 |
|---|---|---|---|---|---|
| ★1・★2 | IPA「SECURITY ACTION」（一つ星・二つ星）の自己宣言に相当 | 自己宣言 | － | － | |
| ★3 | 広く知られた脆弱性などを悪用する、一般的なサイバー攻撃 | すべてのサプライチェーン企業が最低限実装すべき対策 | 専門家確認付き自己評価 | 26件 | 1年 |
| ★4 | 供給停止などでサプライチェーンに大きな影響を与える企業や、機密情報など漏えいの影響が大きい資産への攻撃 | サプライチェーン企業などが標準的に目指すべき対策 | 第三者評価 | 43件 | 3年 |
| ★5 | 未知の攻撃も含めた、高度なサイバー攻撃 | サプライチェーン企業などがさらに目指すべき高度な対策 | 検討中 | 検討中 | 検討中 |
※ 2026年10月時点。詳細はIPA「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」のWebサイト等をご参照ください。
For
こんなお悩みはありませんか
何から手をつければいいかわからない
★の取得を考えているが、社内に詳しい人がおらず、何から・どこまで対応すればよいか判断できない。
対策が進まない・続かない
必要な対策はわかっていても、日々の業務に追われて進まない。整えても、運用が続くか不安がある。
要求事項を満たせているか自信がない
自社の対策で要求事項を満たせているのか、申請や評価で何を求められるのかがわからない。
Support
ComfySec の★取得支援
01
実務の知見を活かした計画づくり
セキュリティの実務の知見を活かし、現状の確認から対応計画づくりまで、御社の状況に合った進め方をご提案します。
02
対策の推進と運用の定着
規程・運用ルールの整備や技術的な対策の推進を支援し、運用が回り、記録が残る状態まで定着させます。
03
申請・評価への準備まで伴走
要求事項に照らして対策の状況を一緒に確かめ、登録申請や第三者評価への準備まで伴走します。
Process
ご支援の流れ
★3・★4取得支援の標準的な流れです。
- STEP 1
現状の確認・課題の洗い出し
ヒアリングシートなどで、今の規程やシステム環境を棚卸しし、SCSの要求事項との差を明らかにします。
- STEP 2
対応計画づくり
課題ごとの対応策・優先順位・役割分担を整理し、改善の計画（ロードマップ）と全体のスケジュールをつくります。
- STEP 3
対策の推進
規程・運用の書式・教育資料の作成を支援します。技術面は実装の方針を助言し、実装した設定を確認します。ご要望に応じて、技術的な実装そのものも支援します（オプション）。
- STEP 4
運用定着のフォロー（記録の確保）
運用を始めて1〜2か月後に、定着の状況を確認します。運用の記録を見直し、必要に応じて改善を助言します。
- STEP 5
★取得に向けた最終準備
- ★3
- アセスメントシートの最終確認と、専門家による確認・登録申請の準備を支援します。
- ★4
- 要求事項に照らして対策が機能しているかを確かめ、第三者評価（文書確認・実地審査・技術検証）への準備と、指摘への対応方針づくりを支援します。
Courses
提供コース
目指す★に合わせた2つの取得支援コースと、計画づくりまでのロードマップ策定コースをご用意しています。
★4 取得支援コース
★4（第三者評価）の取得を目指す企業
★4の要求事項（43件）に向けて、現状の確認から規程の整備、運用の定着、第三者評価への準備までを支援します。評価は、独立した評価機関が行います。
標準期間：約6か月〜★3・★4
ロードマップ策定コース
現状の確認から、対応計画づくりまで
まず現状と必要な対策を把握し、計画を立ててから取り組みたい企業
現状の確認・課題の洗い出しから、対応計画（ロードマップ）づくりまでを支援します（ご支援の流れの STEP 1〜2）。その後の対策は、御社で進めることも、取得支援コースで引き続きご支援することもできます。
標準期間：約2か月ご状況に合わせたプラン
将来の★4を見据える
まず★3を取得し、その後★4を目指す場合に、規程・帳票の体系を先回りして整え、ステップアップ時の作り直しを抑えます。
ISMSをお持ちの企業
今のISMSの規程・様式をできるだけ活かし、SCS特有の技術的な要件との差だけを効率よく補います。
ISMSと同時に取得
規程・運用・評価への準備を一本化し、別々に取得するより手間と費用を抑えて両立を目指します。
※ 費用は、対象の範囲とご準備の状況に応じてお見積もりします。最適なコース・プランは、ご相談の際にご提案します。
