SUPPLY CHAIN SECURITY ★3 SUPPORT

取引先に、「守れている」
と言える会社へ。

サプライチェーンセキュリティ評価制度★3。その取得を、AIと専門家でワンストップ支援します。

★3取得を相談する →資料を見る
サプライチェーンを守るサイバーセキュリティ
PROTECTING THE SUPPLY CHAIN
攻撃される前に、守りを「証明」できる体制へ。
01 — 制度の本質

「攻撃される前に、守りを証明する」。
それが、これからの取引条件になる。

★3-5

評価機関が審査・認定する水準。
★3・★4は2026年度末に運用開始予定。

0

★3取得に必要な要求項目。
1項目でも未達成だと取得できない。

2027.3

制度の本番開始時期。
開始前の今こそ、準備の好機。

02 — 立ちはだかる壁
01

ノウハウ不足

専門人材が社内におらず、何から着手すべきか判断できない。
→ AIチェックと専門家支援で★3基準を確実にクリア。

02

プロセスが不透明

どの手順・要件で評価されるのか分からず計画が立てられない。
→ 26項目を可視化し、取得への道筋をロードマップ化。

03

取得後の維持負荷

取得はゴールではなく継続運用・更新が必要。
→ 社内で改善が回る、自走できる体制まで構築。

03 — 支援の流れ

可視化から、自走まで。

Phase 1 ・ 初回3ヶ月

可視化・整理フェーズ

01現状分析 | 守る対象(資産)の特定
02リスクアセスメント | 想定脅威の評価
03対策方針・改善ロードマップの策定
要相談
初回特別費用
準委任
0.4人月/週2日
Phase 2 ・ 契約継続

段階的提案フェーズ

アセスメント結果に基づき、貴社固有の課題に応じた継続支援内容と見積りを提示。必要に応じて追加スコープも柔軟に対応します。

ポリシー整備から運用定着まで支援
AIツールで日々の進捗を可視化
★3取得後の継続的な維持管理まで
03-2 ・ プラン別支援

AIチェックツール運用、自力で★3取得。

自走できる「ツール単独利用」を軸に、必要に応じて専門家の伴走支援を追加できます。SCS評価制度★3取得を、貴社のリソースに合わせて進められます。

★ メインプラン
STANDALONE

ツール単独利用プラン

AIチェックツールで自力で自走。専門人材がいなくても、★3取得を自社で目指せます。

26項目をWeb上でセルフアセスメント(達成・部分達成・未達成の3段階評価)
AIアドバイス機能:改善策を具体的に自動提示(Claude API)
ダッシュボードで達成率・スコアを可視化し進捗管理
7カテゴリ・26項目(NIST CSFベース)を網羅的に管理
低コスト・現実的な対策を優先提案し、社内で自走
要相談月額費用
WITH CONSULTING

ツール+コンサル併用プラン

ツール単独の機能に、有資格者の伴走支援をプラス。確実に★3取得まで導きます。

ツール単独利用プランの機能すべて
専門家(情報処理安全確保支援士)によるアセスメントレビュー
月次MTGで進捗確認・対策の優先順位づけ
★3取得まで一気通貫でサポート
取得後も継続的な維持管理・底上げを支援
要相談月額費用
04 — よくある質問

よくある質問

★3取得の検討にあたって、お客様からよくいただくご質問をまとめました。

Q

★3はいつから取得できますか?

+

★3・★4は2026年度末に運用開始予定です。制度の本番開始は2027年3月。開始前のいまが、準備の好機です。

Q

専門知識がなくても取得できますか?

+

はい。AIチェックシステムと有資格者の伴走支援により、社内に専門人材がいなくても★3基準をクリアできる体制をご支援します。

Q

評価の対象範囲を教えてください。

+

PC・サーバー、ネットワーク機器、クラウドが対象です。工場のOT(制御システム)や製品自体のセキュリティは対象外となります。

Q

ツールだけの利用も可能ですか?

+

可能です。スタンダードプランで単独利用できます。確実な取得には、専門家が伴走するコンサル併用プランを推奨しています。

Q

取得した後の運用も支援してもらえますか?

+

はい。取得後も社内で対策・改善が回る「自走できる体制」を構築し、制度開始後の継続的な維持管理までサポートします。
※ただし、別途費用が必要になります。

その他のご質問も、お気軽にお問い合わせください。 無料で相談する →

守りを、証明できる会社へ。

★3取得への最適なロードマップを、無料でご提案します。

★3取得を申し込む無料で相談する