NRIセキュアテクノロジーズ株式会社（NRIセキュア）は8月25日、「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」への対応支援メニューを、発注企業（委託元）向けに提供開始すると発表した。
経済産業省および内閣官房国家サイバー統括室では、サプライチェーンを構成する企業のセキュリティ対策状況を共通の基準で評価・可視化するSCS評価制度の整備を進めており、2026年3月27日に制度構築方針が公表され、★3・★4は2026年度末頃の制度開始（申請受付の開始）を目指している。
同支援では、NRIセキュアがこれまで提供してきたセキュリティコンサルティング、アセスメント、取引先管理支援、各種セキュリティ対策支援を、発注企業によるSCS評価制度への対応という切り口で体系化した支援メニューで、方針策定から教育までを一連の流れで進めることも、必要なメニューのみを個別に利用することも可能な構成とし、取引先管理にかかる工数の抑制を図っている。
同社では、「方針策定」「可視化」「分析・報告」「運用・改善」のサイクルに沿った取り組みを、下記の4つの領域で支援する。
1.方針策定支援
取引の重要度や性質を踏まえ、どの取引先にどの★水準を求めるのか、対象範囲・優先順位・ロードマップを整理。
2.可視化
セキュリティ対策実行支援プラットフォーム「Secure SketCH 3rd PARTY」を活用し、取引先の対応状況の可視化、取引先による自己評価、進捗の一元管理を支援。
3.分析・報告
評価の結果を分析して優先的に対応すべき課題を整理し、対策の立案から実行支援、改善状況の継続的なモニタリングまでを支援。
4.運用・改善
経営層向けの勉強会、評価・確認を担う担当者の教育、従業員向けの研修など、役職やスキルに応じた教育・研修を提供。
制度の詳細は今後も具体化されるため、同社では現時点で発注企業が着手できる水準の整理や取引先の現状把握から先行して支援し、評価ガイド等の公表に応じて、支援メニューを順次拡充する。
