背景

「SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）」は、経済産業省が整備を進める、取引先を含めたセキュリティ対策の状況を★の数で示す制度です。発注する側も受ける側も、対策の状況を示せるようにすることが目的で、2026年度末頃の申請受付開始が予定されています（制度運営基盤の整備状況により変更される可能性があります）。

また、アルファネットは、この制度が「チェックリストに答えるだけでは終わらない」点に、取得の難しさがあると考えています。

• 原則として、すべての基準を満たす必要がある
• 対策を実施していても、記録がなければ認められない
• ★3（自己評価）でも、資格を持つ専門家の確認と署名が必要
• 現地審査と、公開している機器の弱点を調べる技術チェックが行われるのは★4

このため、制度に詳しい専門家と、技術を実際に確かめられる体制の両方が必要になります。企業からは、次のような相談が寄せられています。

• 取引先から対応を求められたが、何から始めればよいか分からない
• 担当者が兼任で、制度の中身を読み解く時間がとれない
• ISMSをそのまま活用できるのか、何が足りないのか分からない
• 規程は整えられても、技術的な対策をどこまで行えばよいか判断しにくい

協業の概要

両社は、SCS評価制度の取得に必要な「制度に詳しい専門家」と「技術を確かめられる体制」を、次のように分担して提供します。

TWOSTONE Sync

制度要求事項の整理・計画策定・PMO（経営層への説明や社内体制づくりを含む）

アルファネット

技術面の確認（脆弱性診断などによる対策の有効性確認、★4の技術チェックに備えた検査結果の整備）

サービス概要

取得までを次の5つのステップに分け、各段階で必要な支援を行います。

1. 現状把握

基準ごとに合否と記録の有無を確認し、取得までの距離を可視化

2. 計画策定

やることの優先順位・担当者・期限を整理し、費用の総額の見通しを提示

3. 具体的対策

ルールと運用の整備、必要なシステムの機能選定、効果の確認

4. 評価取得

自己評価シートの記入、審査の準備と指摘への対応を支援

5. 更新

毎年の自己評価の更新、公開機器のチェック、制度変更の見守り

ステップ単位での依頼も可能です（「まずは現状把握だけ」も可）。

本サービスの特長

※本サービスは、SCS評価制度の★3・★4の取得をお約束するものではありません。

両社のコメント

提供概要

サービス名

SCS評価制度（★3・★4）取得支援コンサルティング

提供体制

株式会社TWOSTONE Sync／株式会社アルファネット

対象

専任のセキュリティ担当者の確保が難しい中小企業・中堅企業

提供内容

現状把握／計画策定／具体的対策／評価取得／更新（ステップ単位の依頼も可）

価格

個別見積（対象範囲、従業員数、現在の対策状況により異なります）

提供開始日

2026年8月（TWOSTONE Syncとの協業による体制強化：2026年10月1日）

会社概要