IDKオリジナル連載 SCS評価制度 連載記事|第6回
[2026.04.22]
| 【速報】経済産業省は今夏にも、中小企業1,000社を対象としたサイバー攻撃検知の実証実験を開始します。 あわせて2026年度中に中小企業向けのセキュリティ認証制度も整備される方向です。 SCS評価制度と一体で動くこの施策が、販売店ビジネスにどう影響するかを整理します。 |
日本経済新聞(2026年4月17日付)によると、経済産業省は今夏にも中小企業1,000社を対象に、サイバー攻撃を検知する実証実験を開始する方針です。
| 項目 | 内容 |
| 対象 | 中小企業1,000社(自動車・流通・建設・金融など) |
| 公募時期 | 2026年5月ごろから参加企業を公募 |
| 実施期間 | 2026年夏から約1年間 |
| 参加者 | 中小企業+攻撃検知システムを開発するITベンダー |
| 提供内容 | サイバー攻撃検知に必要なシステム・機器を無償提供 |
| 付加サービス | 攻撃検知時には解析結果も伝達、取引内容を踏まえた対策助言 |
| 認証制度 | 2026年度中に3段階評価の中小企業向けセキュリティ認証を整備 |
実証実験に参加した企業には、新たな認証制度に沿った対策を求めた上で認証を付与する方向です。
経産省は実証結果をもとに、中小企業に特化したサービスと価格条件をベンダーとまとめて実用化を目指すとしています。
| 【被害事例】2025年、アサヒグループホールディングスがランサム攻撃の被害を受け、受発注システムが約2ヶ月にわたり停止。小売店・飲食店への商品供給にも混乱が生じた。 → サプライチェーンの一箇所が被害を受けると、取引先全体に影響が波及することを示す典型事例。 |
| 今回の実証実験 | SCS評価制度(★3・★4) | |
| 対象 | 中小企業1,000社 | サプライチェーン参加企業全般 |
| 目的 | 攻撃検知の実用化・サービス設計 | セキュリティ対策状況の可視化・認証 |
| 認証 | 実証参加企業に新認証を付与 | ★3取得(2026年度末頃開始) |
| 費用 | 実証期間中は無償 | ★3:自己評価+専門家確認費用 |
| 位置づけ | 実証→実用化へのステップ | 制度として継続運用 |
実証実験は「SCS評価制度★3の対策をベースに、攻撃検知まで踏み込んだ実践的な支援」と位置づけられています。
実証参加企業には新認証が付与されますが、これはSCS★3と連動する形で制度設計が進められています。
| 時期 | 動き | 販売店様の対応ポイント |
| 2026年3月 | SCS評価制度・制度構築方針確定 | 制度内容の把握・顧客への情報提供開始 |
| 2026年4月 | 個人情報保護法改正案・閣議決定 | 委託先管理・データ取扱い体制の見直し案内 |
| 2026年5月頃 | 実証実験の参加企業公募開始 | 顧客への公募案内・ベンダー参加検討 |
| 2026年夏 | 実証実験スタート(約1年間) | 参加顧客のサポート・攻撃検知ツールの提案 |
| 2026年秋 | 評価ガイド等公表(SCS★3・★4) | 顧客の★3対応支援の本格化 |
| 2026年度末 | SCS★3・★4 制度開始(申請受付) | ★3取得支援・補助金活用提案 |
| 制度は動いています。顧客から相談を受けてから準備するのでは遅すぎます。 今この時期に情報を押さえ、顧客への提案力を蓄えた販売店様が先行優位を得ます。 ご不明な点・ご相談は石渡電気までお気軽にお問い合わせください。 |
本記事は日本経済新聞(2026年4月17日付)の報道をもとに作成しています。
実証実験の詳細・公募要件は今後の経産省公表資料をご確認ください。