【安心・セキュリティ Vol.4】SCS評価制度って何？（177号）

― サプライチェーンのセキュリティ評価制度と図面外注 ―

「図面を外注したい。でも、外注先のセキュリティ対策は大丈夫？」
製造業の技術部門では、そんな心配をされる方も多いのではないでしょうか。
機械図面や3D CADデータには、製品の構造や寸法、独自の設計ノウハウなど、大切な技術情報が含まれています。
そこで注目されているのが、「SCS評価制度」です。

■ SCS評価制度とは？

正式名称は「サプライチェーン強化に向けたセキュリティ対策評価制度」。
経済産業省などが制度構築を進め、IPA（情報処理推進機構）が運営する仕組みです。
企業のセキュリティ対策を共通の基準で評価し、取引先が安心して業務を委託できる環境づくりを目指しています。
2026年度末頃から、申請受付が始まる予定です。

■ ★3と★4、何が違うの？

評価制度では、対策水準を星の段階で示します。
★3：基本的なセキュリティ対策
一般的なサイバー攻撃を想定し、組織的な管理やシステムの防御などを確認します。専門家の確認を伴う自己評価です。
★4：より幅広いセキュリティ対策
取引先管理、不正アクセスの検知、事故発生時の対応や復旧など、より包括的な対策を第三者が評価します。
なお、制度は任意であり、すべての企業に星の取得が義務付けられるものではありません。
（★3・★4の登録申請は2027年3月に受付開始予定です。）

■ 図面外注にも関係があるの？

もちろんです！
例えば、CADデータを外注先へ渡す場合、次のような管理が重要になります。
・不正アクセスやウイルスへの対策
・CADデータの適切な保管とアクセス制限
・情報漏洩が発生した場合の対応体制
・委託先を含めた情報管理ルールの整備
図面の品質や納期だけでなく、情報を安全に取り扱えることも、外注先選びの大切な条件です。

■ AZA WORKSもセキュリティ強化を推進！

AZA WORKSでは、秘密保持契約（NDA）の締結や情報漏洩対策、万が一に備えた保険加入などに取り組んでいます。
さらに、SCS評価制度の★3を目標に、セキュリティ体制の強化を進めています。
大切な図面を安心してお預けいただけるよう、これからも情報管理の向上に努めてまいります。

AZA WORKS代表：長谷川 孝

「設計会社に頼むほどではない。でも社内でやる時間もない。」
そんな図面仕事を引き受ける“技術部門の外注デスク”　AZA WORKS