BTNコンサルティングは、IT運用支援サービス「情シス365」において、サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）★3の適合状況を確認できる「SCS評価制度 ★3 セルフチェック」を公開した。

同ツールは、会員登録やメールアドレスの入力が不要で、無料で利用できる。SCS評価制度★3の26要求事項、81評価基準に対応し、自社のセキュリティ対策状況を確認できる。

SCS評価制度は、経済産業省とIPAが公表するサプライチェーン全体のセキュリティ水準を5段階で評価する枠組み。★3では外部専門家による確認が必要となるため、取引先から対応を求められる中堅・中小企業などを中心に、まず自社の現状を把握することが課題となっている。

今回のセルフチェックでは、「簡易チェック」と「詳細チェック」の2モードを用意。各評価項目について判定例や具体的な対策、注意点などを確認しながら、自社の対応状況をチェックできる。

入力内容は利用者の端末内で処理され、外部に送信されない設計としている。診断結果はその場で表示され、適合率や対応が必要な項目、推奨される対策などを確認できるほか、結果をPDFとして保存・印刷することも可能。社内での情報共有や今後の対策計画の作成にも活用できる。

なお、SCS評価制度は正式決定前の段階にあり、要求事項などが今後変更される可能性がある。同ツールも公表資料の更新に応じて内容を見直す予定としている。

同社は「情シス365」を通じて、SCS評価制度★3・★4の取得支援も提供している。セルフチェックで明らかになった課題をもとに、現状評価から規程・体制の整備、技術的対策の実装、専門家による確認まで一貫して支援する。

SCS評価制度への対応を検討する企業に対し、無料のセルフチェックによって現状把握のハードルを下げるとともに、サプライチェーン全体のセキュリティ水準向上につなげる。

引用元記事：https://voix.jp/business-cards/scs-evaluation-free-tool/