IPA、SCS評価制度の「★3・★4解説書」と「評価用ガイド」を公開

情報処理推進機構（IPA）は2026年10月28日、サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）の★3・★4について、要求事項・評価基準の解説書と、評価の手続きを示すガイド3種を公開しました。併せて、★3・★4の要求事項・評価基準も更新しています。

解説書は、登録を目指す企業が取得単位や適用範囲の決め方、自己評価などを適切に進められるよう、要求事項・評価基準の考え方や注意点をまとめたものです。一方ガイドは、★3・★4共通の「自己評価等ガイド」と、★4向けの「第三者評価ガイド」「技術検証ガイド」の合計3つで、自己評価等ガイドには自己評価に使うアセスメントシートのひな形（Excel）も付いています。技術検証ガイドでは、企業が★4の技術検証に対応する際の注意点も示されています。

要求事項・評価基準の更新に合わせて、前の版（2026年3月27日公開版）との違いをまとめた資料「要求事項・評価基準の変更箇所」も公開されています。IPAは、登録を目指す企業や評価機関などに向けて、各資料を評価の考え方の理解に役立ててほしいとしています。