SCS 評価制度 ★3・★4 要求事項・評価基準
サプライチェーン強化に向けたセキュリティ対策評価制度（SCS 評価制度）の要求事項・評価基準を、評価基準ごとに読めるようにまとめています。 各評価基準のページでは、原文（SCS-400）、適合基準と自己評価方法（SCS-410）、第三者評価の評価手法（SCS-420）、公式の解説（SCS-620）を順に示します。
要求事項 43 件（★3 の対象 26 件）、評価基準 153 件。 上の検索欄に評価基準 No. を入れると、その評価基準のページへ移動できます。
大分類から探す
- 1. ガバナンスの整備組織の状況・役割、責任、権限・ポリシー・監督
- 2. 取引先管理サイバーセキュリティサプライチェーンリスクマネジメント
- 3. リスクの特定資産管理・リスクアセスメント
- 4. 攻撃等の防御アイデンティティ管理、認証、アクセス制御・意識向上とトレーニング・データセキュリティ・プラットフォームセキュリティ・技術インフラのレジリエンス
- 5. 攻撃等の検知継続的監視・有害事象の分析
- 6. インシデントへの対応インシデント管理
- 7. インシデントからの復旧インシデント復旧計画の実行
収録している文書
- SCS-400 ★3・★4 要求事項・評価基準Ver.1.1 2026-10-28 公表・2026-11-03 取得
- SCS-410 ★3・★4 自己評価等ガイド 2026-10-28 公表・2026-11-03 取得
- SCS-420 ★4 第三者評価ガイド 2026-10-28 公表・2026-11-03 取得
- SCS-430 ★4 技術検証ガイド 2026-10-28 公表・2026-11-03 取得
- SCS-620 ★3・★4 要求事項・評価基準 解説書 2026-10-28 公表・2026-11-03 取得
そのほか
- 用語集（SCS-620 付録 1）
- ドキュメントの検査結果（2026-11-03 検査。文書間の表記の違い 21 件）