当サイトは民間（ZUNDA株式会社）による再構成で、IPA の公式サイトではなく、公式の解釈でもありません。原本はIPA の公式ページで確認してください。

SCS ドキュメントビューア

SCS 評価制度 ★3・★4 要求事項・評価基準

大分類 2. 取引先管理

公式解説SCS-620 別紙より

「取引先管理」は、組織が取引先に係るセキュリティリスク及び管理プロセスを識別、管理、モニタリング及び改善することを目的として実施するものであり、以下 1 つの中分類から構成される。

2-1 サイバーセキュリティサプライチェーンリスクマネジメント

公式解説目的: 組織が取引先に係るセキュリティリスク及び管理プロセスを識別、管理、モニタリング及び改善すること。