【速報】2026年4月21日、IPA（独立行政法人情報処理推進機構）がSCS評価制度の特設サイトを公開しました。 制度の運用主体として、評価プロセス・専門家要件・スケジュールなどの詳細情報が初めて一か所に整理されました。 販売店様が顧客対応に使える情報が揃いましたので、重要ポイントを整理します。

 

１．IPAサイト公開の意味──「制度の窓口」が正式オープン

---

これまでSCS評価制度の情報は経済産業省の制度構築方針（3月27日公表）が主な一次情報でしたが、制度の実務運営を担うIPAのサイトが公開されたことで、企業が実際に★を取得するための具体的な手順・連絡先・専門家情報が一か所に集約されました。

IPAサイトは今後、評価ガイドの公表・評価機関リストの掲載・申請受付開始など、制度運用の核となる情報を随時更新する場所になります。顧客への案内や自社の準備において、定期的に確認するべき公式情報源として位置づけてください。

 

IPA SCS評価制度特設サイト：https://www.ipa.go.jp/security/scs/index.html お問い合わせ先：IPA セキュリティセンター リスクマネジメント部 セキュリティ制度グループ メール：isec-scs＠ipa.go.jp

 

２．制度の運用体制──誰が何を担うのか

---

IPAサイトでは、制度の運用体制が図とともに明確化されました。各関係者の役割を整理します。
 
★3取得において販売店が最も関わりやすいのは「セキュリティ専門家」の確保です。顧客の★3取得を支援する際には、このセキュリティ専門家とのマッチングが重要な役割になります。
 

 

３．★3の取得プロセス──4ステップで理解する

---

IPAサイトでは★3の評価スキームが初めて図解付きで公開されました。取得の流れは以下の4ステップです。
 

ステップ	実施者	内容
【１】 自己評価の実施	取得希望組織	★3要求事項・評価基準に基づき自己評価を記入（専門家の支援も可）
【２】 専門家による確認・署名	セキュリティ専門家	自己評価内容を確認・助言し、問題なければ署名
【３】 経営者宣誓・事務局提出	取得希望組織	経営層による自己適合宣誓を含め評価結果を事務局（IPA）に提出
【４】 台帳登録・公開	IPA（事務局）	申請内容に問題がなければ台帳に登録し、取得組織として公開

重要な点は「★3を取得していなければ★4を取得できない」という関係ではないことです。IPAサイトでは「上位の段階はそれ以下の段階を包括するが、先に下位を取得することが必須ではない」と明記されています。ただし中小企業の現実的な対応としては、まず★3から取り組むことが推奨されます。
 

 

４．★4の取得プロセス──第三者評価機関が関与

---

★4は★3より厳格なプロセスが求められます。IPAサイトで公開された★4の流れは以下の通りです。
 
★4では文書確認に加えて「実地審査」と「技術検証」が実施されます。評価プロセスでは、各組織が設定した適用範囲の中からサンプリングして評価することが想定されています。


 

５．今後のスケジュール──IPAが公式に示したロードマップ

---

IPAサイトでは、今後の公式スケジュールが初めて明示されました。
 

時期	★3・★4の動き	販売店様の対応ポイント
2026年度 上期 （4～9月）	制度詳細化・運用開始準備 （評価プロセス整理・試行的な実証検討等を含む）	IPAサイトを定期確認 顧客への情報提供を継続
2026年度 下期 （10～3月）	評価用ガイド等 公表	ガイド公表後に顧客の★3対応支援を本格化
以降 （2026年度末頃）	運用開始（想定）・取得企業の公表	★3取得支援・補助金活用提案

 

「評価用ガイド等 公表」は2026年下期（10～3月）の予定です。このガイドが公表されると、★3の26要求事項・81評価基準項目の具体的な確認方法が明らかになります。顧客の対応支援を本格化させるタイミングとして、この時期を念頭に準備を進めておくことが重要です。


 

６．セキュリティ専門家の要件──誰に頼めばよいか

---

★3取得のカギを握るセキュリティ専門家について、IPAサイトでは役割が明確化されています。

 

区分	役割・要件
セキュリティ専門家	確認全般を統括し、最終的に提出内容に署名する責任者。登録セキスペ・CISSP等の資格を保有し、かつ制度が定める研修を受講した者
作業従事者	セキュリティ専門家の指示のもとで確認作業を補助する。制度研修の受講が必要

 

IPAは「中小企業向けサイバーセキュリティ対策支援者リスト」を整備しており、★3取得の専門家確認に対応可能な登録セキスペが掲載される予定です。顧客がセキュリティ専門家を探す際、このリストが活用できます。


 

７．販売店として今すぐ動くべきこと

---

IPAサイトの公開により、制度の全体像が一次情報として入手できるようになりました。以下のアクションを今すぐ実施することをお勧めします。

●IPAのSCS評価制度特設サイトをブックマーク　→ https://www.ipa.go.jp/security/scs/index.html
●顧客への案内資料にIPAサイトのURLを追記し、「公式の情報源はここ」と伝えられるようにする
●★3の4ステップフローを自分の言葉で説明できるよう整理する
●セキュリティ専門家リストの公開状況を定期的に確認し、顧客へのマッチング準備を始める
●2026年秋の評価用ガイド公表後に顧客支援を本格化できるよう、今から顧客の対策状況を把握しておく  

石渡電気では、IPAサイトの最新情報もあわせて随時お届けしてまいります。 SCS★3対応に向けた勉強会・製品提案サポートも継続実施中です。 ご不明な点・ご相談は石渡電気までお気軽にお問い合わせください。

本記事はIPA SCS評価制度特設サイト（2026年4月21日公開）の情報をもとに作成しています。
制度詳細は今後更新される可能性があります。

 

石渡電気が一緒に準備します

---

石渡電気では、販売店様がSCS評価制度に関する顧客対応力を早期に身につけられるよう、制度情報の提供・勉強会・製品提案サポートを継続的に行っていきます。

制度は動き始めています。「顧客から聞かれてから考える」では遅いかもしれません。今この時期に情報を蓄え、提案の準備を整えた販売店が、これからの競争で先行優位を得ることになります。

ご不明な点・ご相談は石渡電気までお気軽にお問い合わせください。

  ［第8回］経産省が異例の注意喚起。「SCS制度を使った不適切営業」が横行──販売店が知るべき正しい制度の姿を読む ＞＞