丸紅情報システムズ、経産省のサプライチェーンセキュリティ評価制度に対応支援サービスを開始

見出し

1 丸紅情報システムズ、経産省のサプライチェーンセキュリティ評価制度に対応支援サービスを開始

丸紅I-DIGIOグループに属する丸紅情報システムズ株式会社（本社：東京都文京区）は、経済産業省が2026年度下期に運用開始を目指す「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」に対応する「SCS評価取得支援サービス」の提供を開始しました。近年頻発するサイバー攻撃事案を受け、サプライチェーン全体でのサイバーセキュリティ対策強化が急務となる中、企業はこの制度への早期対応が求められています。

SCS評価制度の背景と企業の課題

サプライチェーンにおけるサイバー攻撃は、取引先企業にも深刻な影響を及ぼす事例が相次いでいます。これにより、発注元企業は取引先のセキュリティ対策状況を外部から判断することの困難さ、また委託先企業は複数の取引先から異なる対策を要求されるといった課題に直面しています。

SCS評価制度は、これらの課題に対応するため経済産業省が策定を進めるもので、制度の運用開始前段階から要求事項が多く、現状分析や不足事項への対策には時間を要するとされています。このため、企業には早期の取り組みが推奨されています。

SCS評価取得支援サービスの内容

丸紅I-DIGIOが提供する「SCS評価取得支援サービス」は、企業のSCS評価取得を包括的に支援します。同サービスは、以下の4つのステップで構成され、企業の多様なニーズに応えるとしています。

ギャップ分析
課題・対応策整理
準拠支援
継続的リスクチェック

具体的なプランとしては、「Plan A」から「Plan D」までの4段階が用意されており、ギャップ分析から準拠支援、サプライチェーン統括企業視点での継続的リスクチェック（TPRM）まで、提供される支援内容が異なります。

サプライチェーン全体のセキュリティ強化へ

丸紅I-DIGIOは、サプライヤー側の支援に加え、サプライチェーンを統括する企業側の支援も提供しています。これにより、サプライチェーン全体のセキュリティ環境を健全に保つことに貢献する方針です。統括企業向けには、外部リスク管理ソリューション「BlueVoyant Third Party Risk Management」の活用も提案しています。

丸紅I-DIGIOグループは、丸紅株式会社のICT領域における事業会社グループとして、製造ソリューション、流通・産業ソリューション、デジタルソリューション、アドバンストインテグレーションの4事業セグメントに注力し、幅広い顧客基盤とネットワークを生かした成長戦略を推進しています。