★3・★4は「ツール導入」
だけでは取得できません
評価対象は運用実績と証跡（ログ・記録・改善履歴）。ツールを買って明日から、ではなく、半年〜1年間の運用実績が必要。評価開始の時期に間に合わせるには、2026年中の着手が現実的なリミットです。
2026年秋 評価ガイド公表予定
SCS評価制度への対応、
後回しにしていませんか？
セキュリティ対策状況を、会員登録なしでセルフセキュリティチェック
- 会員登録不要でチェック
- セルフセキュリティチェック何度でも無料
- クレジットカード不要
- 営業電話なし
SCS 評価制度
今後のスケジュール（見込）
- 現在 準備に着手するならこのタイミング
- 2026年10月〜2027年3月（令和8年度下期） 評価ガイド公表（基準が確定）
- 2027年 3月頃 申請受付開始 ★3〜★4の評価
-
以降
取引先の発注先評価を開始
SCS未取得は発注除外リスク
★3 未満は取引対象外
そんな時代が、
もうすぐ始まります。
2026年に経済産業省・IPAが導入する、サプライチェーン全体のセキュリティ対策を★1〜★5で評価する国の制度です。
大手発注元（OEM・政府系・重要インフラ事業者など）が、取引先を選ぶ際の基準として活用します。
-
★1〜★5で評価される
セキュリティ対策状況を5段階の★で可視化。実務上は★3が取引継続の事実上のラインになる見込みです。
基準となる対応目標は★3〜★4です。 -
評価対象は
「運用実績・証跡」セキュリティツールの導入だけで★3・★4を取得できるものではありません。買って入れて終わり、ではなく、対応体制づくり・取引先や社内アカウントの台帳管理・操作ログといった「日々の運用と記録」が評価対象。半年〜1年間の準備期間が必要です。
-
中小企業向け
支援策あり経済産業省・IPAは中小企業の★3・★4取得に向け「サイバーセキュリティお助け隊サービス（新類型）」を支援策として創設。早期着手が支援活用の前提に。
なぜ今始める
必要があるのか
後回しは、間に合いません。
SCS評価制度は「ツールを買えば基準が満たせる」性質のものではありません。
今のタイミングで動かないと、実際に評価が始まる時期に間に合いません。
★3・★4は「ツール導入」
評価ガイド公表後は
駆け込みが集中
2026年秋に評価ガイドが公表されると、同業他社が一斉に動き出します。コンサル・認証取得サポートのリソースは限られているため、着手が遅れるほど取得は後ろ倒しに。
取引先は「対応中の会社」
から発注する
大手OEM・政府系発注元は、制度開始前から準備状況のヒアリングを開始しています。「対応中」と「未着手」では、見えないところで発注順位が静かに変わります。
会社の規模は、
関係ありません。
SCS評価制度は、大手・中小・スタートアップを問わず、サプライチェーンに連なる企業が幅広く対象となります。
対応の要否は規模だけで決まるものではなく、「取引先」による影響が大きい領域です。大手・行政・親会社との取引や、IPO・法令対応といった外的要因がある企業では、★3・★4の基準を満たせるかどうかで、取引継続が左右される構造になります。
貴社の業種で、
何が起きるか
SCS評価制度の影響は業種ごとに異なります。下記はいずれも★3・★4を取得した企業と比べて不利になる可能性を示す想定シナリオですが、制度の本格化に伴い、実際の事例も発生する見込みです。貴社の業種で何が起こり得るか、ご確認ください。
製造・建設・鉱業
想定されるリスク
- 大手メーカー・ゼネコン等から、サプライチェーン全体のセキュリティ対策強化を求められる可能性
- ★3・★4取得企業が、新規取引・調達先選定で優先される可能性
- 未取得の場合、取引先から追加のセキュリティ確認・改善対応を求められ、商談・契約に時間を要する可能性
想定される損失・影響度主要取引先との契約継続・新規案件獲得に影響し、サプライチェーンから外れる可能性
流通・販売
想定されるリスク
- 小売・卸売・EC等の取引先から、取引条件としてセキュリティ水準を求められる可能性
- 顧客情報・決済情報等を扱う事業者として、委託先管理・情報管理への要求が強化
- 同条件の場合、★3・★4取得企業が取引先選定で優位になる可能性
想定される損失・影響度既存取引の縮小や新規取引機会の減少、販売チャネルへの参加機会を失う可能性
金融・不動産
想定されるリスク
- 金融機関・大手不動産会社等から、委託先・取引先へのセキュリティ要求が強まる可能性
- 機密性の高い顧客情報を扱うため、取引開始時のセキュリティ評価が厳格化
- 評価基準を満たさない場合、新規契約・業務委託先の選定で不利になる可能性
想定される損失・影響度大型案件・業務委託案件の受注機会減少や、既存契約の見直しにつながる可能性
医療・福祉・教育
想定されるリスク
- 個人情報・要配慮個人情報を取り扱うため、委託先にも高いセキュリティ水準を求められる可能性
- 医療法人・学校法人・自治体等の調達において、セキュリティ対策状況の確認が強化
- 未取得の場合、個別のセキュリティチェックや追加対策が必要となり、提案・契約時の負担が増加
想定される損失・影響度医療機関・教育機関・自治体等への新規提案や業務委託案件の獲得機会が減少する可能性
IT・情報通信
想定されるリスク
- システム開発・クラウド・SaaS等の提供企業には、顧客からセキュリティ対策の説明を求められる機会が増加
- ★3・★4取得が、委託先・サービス選定時の評価項目となる可能性
- 競合企業が先行取得した場合、提案・コンペ・入札で比較上不利になる可能性
想定される損失・影響度新規案件の失注や既存顧客の流出など、受注パイプライン全体に影響する可能性
サービス業
想定されるリスク
- 業種を問わず、顧客・元請・委託元から一定水準のセキュリティ対策を求められる可能性
- 個人情報や顧客情報を取り扱う事業では、取引先によるセキュリティ評価が強化される可能性
- 規模の小さい企業ほど、対応が後手に回ることで競合企業との差が生じる可能性
想定される損失・影響度取引条件を満たせず、既存取引の縮小・新規案件の見送りにつながる可能性
だから、ハチマルヤの
SCS 無料セルフセキュリティチェック
会員登録なしで、まず15分の
セルフセキュリティチェック
評価が始まる時期まで、最短距離で間に合わせる。
★3を取得するには何から
始めればいいか分からない
15分の診断で、貴社の
現在地と必要な施策が明確に
経営層をどう動かせば
いいか分からない
経営層向けレポートを自動生成
そのまま稟議書として使え、
社内の意思決定を後押しします
評価が始まるまでに
本当に間に合うのか
★3・★4取得までの逆算ロードマップで、今すぐ着手できる
順番が分かる
会員登録なしで、
まずはセルフセキュリティチェック
無料診断で「現在地」を。
詳細レポートで「打ち手」まで。
15分の無料セルフセキュリティチェックで、まず①の基本スコアが即時に分かります。
①の無料セルフセキュリティチェックを受けていただければ、②〜④の詳細レポートも貴社の業種・取引先構成に合わせてお作りし、社内会議や稟議でそのまま使える形でご提供します。
100点満点で測る、貴社の現在
SCS評価制度★3・★4の要件に沿ったロジックで自動採点。レーダーチャートで「どの分野が弱いか」が一目で分かります。無料セルフセキュリティチェックで即時に確認できます。
過剰投資も、対応漏れも防ぐ
既存のISMS・規程・ツール等で充足している対策と、SCS★3・★4に不足している対策を切り分けて可視化。必要な対策を見極め、過不足のない投資判断につなげます。
★3・★4取得までの逆算ロードマップ
優先すべき施策と、その概算費用・対応期間を工程表に整理。評価開始までに何をいつ実施すべきかが、具体的に見えます。
経営層を動かす枚サマリ
投資判断に必要な数字（投資対効果・取引先要求への適合状況）を1枚に集約。詳細レポートの一部として別途ご提供します。
一部機能は順次リリース予定
診断だけで終わりません。
★3・★4取得までの全ステップを、か所で支援します。
貴社の現状診断から、必要な対策内容の確認、専門家への相談まで
— ★3・★4取得に必要なすべての工程 が、1つのプラットフォーム上で完結します。
セルフセキュリティチェックは会員登録なしで。無料会員登録すれば、対策状況の管理を含む全機能をご利用いただけます。
-
SCSセルフ
セキュリティチェック貴社の現在地を15分で測定。100点満点スコアで、★3・★4まで何点足りないかが明確に。
-
対策内容の表示
★3・★4の各要件ごとに、具体的に何をすべきかを表示。「未対応」項目から、必要な施策がすぐ分かります
-
経営層向けレポート（無料登録）
★3★4の取得に向けて具体的な施策や必要な期間・金額について1枚のレポートとして提供します。
-
専門家相談
自社で対応が難しい項目は、ハチマルヤのコンサルに直接相談。計画策定〜製品導入〜運用まで一気通貫でお任せ可能。
「セルフセキュリティチェック → 対策発見 → 専門家サポート」が、すべて1か所で完結。
他社サービスを横断して情報を集める必要はありません。貴社の情シス兼任担当者の負担を最小化します。
3つの立場、3つの使い方
情シス・経営層・営業 —
全員が、明日から使える
資料を受け取れます。
1回のセルフセキュリティチェックで、社内の異なる立場の人が、それぞれ自分の業務にそのまま使える形式の
資料を持ち帰れます。
情シスご担当者様へ
「何から始めるか」が明確になります。
社内説明資料がワンクリックで揃い、稟議申請の負担が激減します。
経営層の方へ
「いくら投資すべきか」や、同業比較がレポートで表示されるので、
定量的に判断可能に。投資対効果が明確になります。
営業ご担当者様へ
客先からの「SCS対応していますか？」に即答できる対応状況サマリ。
営業トーク・受注交渉に使える資料になります。
他社の診断サービスと、
何が違うか
大手向けの監査ツールでも、表面的な無料診断でもありません。★3・★4取得を目指す企業の取引維持にフォーカスした設計で、企業規模を問わずご利用いただけます。
一般的な
セキュリティ診断ハチマルヤの
無料セルフ
セキュリティ
チェック
セキュリティ診断ハチマルヤの
無料セルフ
セキュリティ
チェック
- 価格
- 数十万〜数百万円の
コンサル型 -
基本診断〜
詳細レポートまで無料 - 使いやすさ
- 専門家向けの設問・UIで、
回答に時間と知識が必要 -
- 専門知識不要の
設問設計 - 15分で完了
- 規模を問わず
ご利用可能
- 専門知識不要の
- レポートの
内容 - 技術担当者向けの
監査資料 - 経営層に伝わるスコア
- 診断後の
出口 - 診断で終了
自社製品への誘導のみ - 改善コンサルへ自然な導線
実装支援まで一気通貫
4ステップで完了
会員登録なしのセルフセキュリティチェックなら、その場で結果がわかります。
-
所要
15分会員登録なしで
セルフセキュリティ
チェック登録不要。専門知識不要の設問に回答。情シス兼任の方でも回答できる設計です。
-
即時
結果・対策を確認
100点満点スコアと、★3・★4に向けて何をすべきかをその場で確認できます。
-
所要
30秒無料登録で
対策状況を管理無料会員登録すれば、対策状況の管理や各種レポートなど全機能が利用可能に。
-
オプション
希望者は
専門家サポート自社で難しい項目は、ハチマルヤのセキュリティ専門家がサポート。コンサルは任意です。
よくあるご質問
申込み前のご不安・ご疑問にお答えします。
セキュリティ対策状況のセルフセキュリティチェックは会員登録なしで無料、何度でも実施できます。
さらに無料会員登録すれば、対策状況の管理や各種レポートなど全機能をご利用いただけます。クレジットカード登録不要、退会もいつでも可能です。同業比較の深掘りや改善ロードマップ・経営層向けサマリを盛り込んだ詳細レポートも、貴社の状況に合わせて無料でお作りしてご提供します。進めるかどうかは任意で、強引な営業はいたしません。
いいえ、別途のSCS対応が必要です。
ISMS（ISO27001）は情報セキュリティの「仕組み・体制」、Pマークは「個人情報保護」を評価する制度で、SCS評価制度は「サプライチェーン全体のサイバーセキュリティ対策が、要件どおりに実装・運用されているか」を見る、評価の観点が異なる制度です（ISO9001は品質マネジメントの規格のため、SCSの対象ではありません）。
ただし、ISMS等を取得済みの企業は運用の土台がある分、ゼロから始めるより有利に進められます。本セルフセキュリティチェックなら、既存認証を踏まえて★3・★4まで何が足りないかを可視化できます。
情シス専任ではない、総務・経営企画兼任の方でも回答できるよう設計しており、専門用語にはすべて補足説明を付記しています。
分からない設問は「不明」を選択して進めることも可能です。
無料の基本レポートは、総合スコア・カテゴリ別スコアを中心とした内容です。
同業比較の深掘り・改善ロードマップ・経営層向けサマリを盛り込んだ詳細レポートも、貴社の状況に合わせて無料でお作りしてご提供します。いずれも社内会議資料・稟議書添付資料としてそのまま使える形式です。
はい、専門家への無料個別相談をご利用いただけます。貴社の業種・規模・取引先構成を踏まえた具体的なアドバイスを提供します。
主な違いは「価格」「使いやすさ」「レポートの内容」「出口」の4点です。本ページの比較表をご確認ください。一言で言えば、経営層が読んでそのまま投資判断できる形式である点が最大の差別化です。
企業規模を問わずご利用いただけます。
ご入力いただいたデータは、セルフセキュリティチェック結果の生成と、ご希望の場合の個別相談時の参照にのみ使用します。第三者への提供は行いません。
ISO27001取得済みの運用体制で管理しています。
詳細はプライバシーポリシーをご参照ください。
運営会社について
IT・サイバーセキュリティの
プロフェッショナル集団
ハチマルヤ合同会社は、サイバーセキュリティコンサルティング・IT導入支援を専門とする会社です。「お客様のビジネスの信頼を守る」をミッションに、戦略立案から実装・運用までの一貫した支援を提供しています。
「HACHIMORI」は、当社が培ってきた中小企業向けセキュリティコンサルティングの知見を凝縮した、無料で利用可能な診断ツールです。
- 設立
- 2020年2月
- 所在地
- 東京都渋谷区代官山町
- 認証
- ISO27001