SCS評価制度「基本規程」と評価機関等の指定3規則を公表。手続きの骨組みが固まる
IPAが2026年8月28日、SCS評価制度の基本規程と評価機関・技術検証事業者・研修事業者の指定規則を公開しました。登録手続きの流れ・有効期間・費用の構成が明文化された一方、具体的な指定基準と金額は今回も非公表です。何が決まり何がまだかを一次情報から整理しました。
記事を見る
SCS評価制度「指定委員会」が始動。評価機関・技術検証事業者・研修事業者の指定基準（案）を審議
IPAがSCS評価制度「指定委員会」の議事資料を公開。評価機関・技術検証事業者・研修事業者の指定基準・指定手順（案）の全体像と、8月20日に基準を審議決定する日程が明らかになりました。
記事を見る
SCS評価制度の費用はいくら？内訳の考え方と稟議の通し方
SCS評価制度の申請・登録費用はIPAが「今後公開予定」としており未公表です。総額を申請費用・専門家・社内工数・支援会社の4つに分け、いま見積もれる部分と待つべき部分を整理。金額が確定しない段階での稟議の書き方まで解説します。
記事を見る
SCS評価制度の評価用ガイドはいつ公表される？公表前の今できる3つの準備
SCS評価制度の運用開始は2027年3月頃、申請方法・解説書・取得ガイドは2026年10月頃に公表予定。専門家の確認を依頼できるのは実質2か月です。公表を待たずにできる3つの準備と、待つべきことを一次情報から切り分けました。
記事を見る
SCS評価制度とは？★3の要求事項と2027年3月までの進め方
SCS評価制度とは何かを専門用語ゼロで解説。★3・★4・★5の違い、★3の要求事項26件と7つの大分類、取得までの流れ、2026年度下期の公表スケジュールまで。経産省・IPAの一次情報をもとに整理しました。
記事を見る
クラウドの異常請求を検知する方法｜3つの備えと初動対応
クラウドの異常請求は月末の請求書では気づけません。予算アラートと異常検知の違い、標準機能でできる検知の4つの方法、気づいた後の初動対応と再発防止までを、情シス・経営企画向けに具体的に整理します。
記事を見る
クラウドセキュリティ投資の優先順位の決め方｜予算を効かせる4ステップ
クラウドセキュリティ投資は網羅ではなくリスクの大きさ順で決めるのが基本です。現状把握・リスク評価・費用対効果・運用定着の4ステップと優先度マトリクスで、限られた予算を効かせる優先順位の決め方を解説します。
記事を見る
診断結果を活かす運用改善の進め方｜「やりっぱなし」で終わらせない5ステップ
セキュリティ診断やコスト診断の結果を運用改善につなげる方法を解説。指摘を「点」と「線」に仕分ける考え方、実行主体の決め方、再発を防ぐ5つのステップを、情シス向けにセルフチェックと比較表で整理します。
記事を見る
クラウドコストを経営層に説明する資料の作り方｜通る5つの構成
クラウドコストを経営層に説明する資料の作り方を解説。通る資料は「現状・増加理由・削減余地の金額・施策と期間・維持の仕組み」の5構成。技術の言葉を経営の言葉に翻訳し、数字で承認を引き出すコツを情シス・経営企画向けに整理します。
記事を見る
AWS・Azureのセキュリティ診断は何をする？診断項目と進め方
AWS・Azureのセキュリティ診断で具体的に何を確認するのかを、権限・公開設定・暗号化・ログの診断項目ごとに整理。ツール診断と手動診断の違い、脆弱性診断との違い、結果の活かし方までYOROZU編集部が解説します。
記事を見る