T&M SCS評価制度／★4評価機関 指定申請中
SCS評価制度（★3・★4）への対応を、
現状診断・GAP分析から。
SCS評価制度への対応を、単なる書類整備で終わらせない。
IT監査とリスクマネジメントの視点から、実効性のある取り組みを支援します。
※ T&M合同会社は★4評価機関の指定申請中です。IPAによる指定取得前のため、★4第三者評価は提供していません。
SCS ／ SECURITY ASSESSMENT
★4
組織の取り組みを、
第三者の視点から確認する。
制度対応 → 評価 → 説明責任
01 SCS評価制度
SCS評価制度とは｜
★3・★4の評価方法の違い
SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）は、対策の実施状況を共通の基準で可視化する仕組みです。★3は専門家確認付き自己評価、★4は評価機関による第三者評価です。企業の役割や取引先の要請を踏まえ、適切な水準を選択します。
★3
専門家確認を伴う自己評価
企業が自ら対策状況を評価し、専門家による確認・助言を受ける仕組みです。
★4
指定機関による第三者評価
文書・実地の確認と技術検証を含め、第三者の立場から対策の適合状況を評価します。
★3は専門家確認付き自己評価、★4は制度運営機関から指定された評価機関による第三者評価です。図はイメージです。
★3の事前取得は★4登録の前提条件ではありません。IPAの制度詳細によると、要求事項は★3が26件、★4が43件です（2026年10月時点）。最新版は要求事項・評価基準（SCS-400）をご確認ください。
02 T&Mの提供サービス
SCS取得準備・GAP分析支援｜
T&Mの提供サービス
T&Mは、SCS★3・★4の取得準備に向けた現状診断・GAP分析、規程・証跡整備、改善ロードマップ策定を支援します。制度対応の助言と第三者評価は異なる業務として区分し、利益相反を確認します。
現在、ご相談受付中
制度対応アドバイザリー
要求事項を読み解き、現状を把握して、実行可能な改善計画に落とし込みます。
対象範囲の整理／ギャップ分析／改善ロードマップ／規程・証跡の整備
IPA指定取得後に提供予定
★4第三者評価
評価機関として、審査・技術検証等の結果を踏まえ、公平な立場で評価判断を行う予定です。
評価計画／文書・実地確認／技術検証／独立レビュー・評価報告
取得準備支援の進め方：現状把握から、要求事項とのGAP分析、改善計画の策定まで。
SCS GAP分析の成果物例
要求事項別の対応状況・不足事項一覧、改善優先順位、規程・運用・証跡の整備計画、経営説明用ロードマップを整理します。具体的な成果物は対象組織・システム・支援範囲に応じて調整します。関連する支援は情報セキュリティ・リスク評価支援もご覧ください。
※ 制度対応支援の関与内容によっては、当社が当該案件の第三者評価を担当できない場合があります。
03 評価プロセス
SCS★4第三者評価の進め方｜
審査・技術検証・報告
SCS★4第三者評価では、評価対象の範囲と計画を定め、文書確認・実地審査・技術検証（脆弱性検査）を行い、独立レビューと評価報告につなげます。以下は正式指定後に提供予定の業務イメージです。
01 / PLAN
評価範囲
対象組織、事業、システムの範囲を確認。
02 / DESIGN
評価計画
評価方法、担当、日程、確認事項を明確化。
03 / REVIEW
審査・検証
文書・実地確認と技術検証を実施。
04 / QUALITY
独立レビュー
証跡と判断根拠の妥当性を確認。
05 / DECIDE
評価報告
結果を整理し、評価報告書を交付。
※ 上記は指定取得後に提供予定の業務フロー概要です。実施方法はIPAの最新ガイドに従います。
04 評価の品質と独立性
SCS★4第三者評価における
独立性と品質管理
第三者評価の価値は、結論の厳しさではなく、判断根拠の明確さと公平性にあります。
01
利益相反を確認
事前に支援実績・利害関係を確認し、独立した判断ができない案件は受任しません。
02
責任分界を明確化
技術検証を外部委託する場合でも、最終評価判断は評価機関が担います。
03
顧客情報を保護
情報の授受・保管・消去について、手続と責任を明確にします。
支援と評価を区分し、利益相反・責任分界・顧客情報の保護を重視します。
T&Mは、ITガバナンス、システムリスク、内部監査・セキュリティ管理の視点を重視します。専門家・実施体制はこちらをご確認ください。
05 よくあるご質問
SCS評価制度のよくある質問（FAQ）
T&Mは、すでに★4評価機関として指定されていますか？
いいえ。T&M合同会社は★4評価機関の指定申請中です。IPAからの正式指定前であり、第三者評価は指定取得後に提供予定です。
★3取得後でないと★4の評価を受けられませんか？
★3取得は★4取得の前提条件ではありません。目標水準と準備状況に応じて検討します。
制度対応の検討段階から相談できますか？
はい。対象範囲の検討、要求事項とのギャップ分析、改善計画、規程・運用・証跡の整備をご相談いただけます。
支援を受けた案件をT&Mがそのまま評価できますか？
支援内容によっては利益相反が生じるため、T&Mによる第三者評価をお引き受けできない場合があります。案件ごとに公平性を確認します。
費用と所要期間は？
アドバイザリーは対象範囲に応じて個別にお見積りします。★4第三者評価の正式な条件は、指定取得後にご案内します。
SCS評価制度の★3・★4はいつから申請できますか？
IPAは★3・★4の登録申請受付を2027年3月に開始する予定と案内しています（2026年10月時点）。制度や日程は更新される場合があるため、IPA公式FAQで最新情報をご確認ください。
SCS評価制度の要求事項は何項目ですか？
IPAの公表資料では、要求事項は★3が26件、★4が43件で、7大分類・16中分類に整理されています。実際の評価準備では、取得単位・対象業務・対象システムを定め、各要求事項への適合状況を確認します。
SCS評価制度は中小企業だけが対象ですか？
いいえ。IPAによれば、業種・企業規模を問わず幅広い事業者が対象となり得ます。取引先からの要請がなくても、自社のサイバーセキュリティ対策状況の可視化を目的に自主的に登録を目指すことができます。
SCS★4の評価機関はいつ公表されますか？
IPAは評価機関を2026年12月下旬に公表する予定です。T&M合同会社は★4評価機関の指定申請中であり、正式指定前に★4第三者評価を提供することはありません。
制度の最新情報は、IPAのSCS評価制度公式サイト、★3・★4要求事項・評価基準をご確認ください。記載は2026年10月31日時点の公表情報を基にしています。
06 お問い合わせ
SCS評価制度の取得準備を、
いま相談する。
評価対象範囲の整理から、制度対応上の課題、改善優先順位の検討まで。まずは状況をお聞かせください。
T&M共通お問い合わせ窓口
SCS評価制度に関するご相談は、上記の共通お問い合わせフォームからお送りください。
※ T&M合同会社は★4評価機関の指定申請中です。第三者評価はIPAによる指定取得後に提供予定です。