SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）

　2026年3月27日、経済産業省と内閣官房国家サイバー統括室は、SCS評価制度の制度構築方針を公表しました。これはサプライチェーン上の企業のセキュリティ対策を、共通基準で評価・可視化する仕組みで、委託元・委託先双方の負担軽減と水準底上げを狙うものです。対象は主にIT基盤で、★3・★4の段階評価を設け、2026年度末頃の申請受付開始を目指しています。

　内部統制・購買統制・委託先管理の観点では、取引先選定基準、契約条項、委託先評価、クラウド利用統制に影響します。セキュリティが情報システム部門だけの論点ではなく、内部統制・リスク管理・購買・法務・監査の共通テーマとして整理され始めた、と見るのが適切です。

「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」（SCS評価制度の構築方針）