SCS評価制度「基本規程」と評価機関等の指定3規則を公表。手続きの骨組みが固まる
何が公表されたか
IPAが2026年8月28日、SCS評価制度の「基本規程」と6つの規則（制度運営機関規則・運営審議委員会規則・指定委員会規則・評価機関指定規則・技術検証事業者指定規則・研修事業者指定規則）を新たに公開しました。あわせて、8月20日に開催された第2回指定委員会の配付資料・議事要旨、および評価機関・技術検証事業者・研修事業者になることを検討する事業者向けの説明会開催案内も公開されています。
事実の要約
- 基本規程（SCS-100）は制度全体の土台となる文書です。★3・★4の登録手続きの流れ、有効期間（★3=1年・★4=3年）、更新の進め方（★3は満了前に自己評価の更新版を提出、★4は3年ごとに第三者評価を受け直す）などが明文化されました。
- 費用の構成も基本規程に記載がありました。登録希望組織は申請料と登録料を、評価機関・技術検証事業者・研修事業者は申請料と指定料を制度運営機関に支払う仕組みです。ただし金額そのものは「別途定める」とされ、今回も非公表です。
- 評価機関指定規則（SCS-210）・技術検証事業者指定規則（SCS-220）・研修事業者指定規則（SCS-230）は、各事業者になるための申請から審査・指定・更新・取消しまでの手続きを定めています。指定の有効期間は3年、欠格事由（指定取消しから3年以内の再申請不可など）も明記されました。
- これら3規則が定めるのは手続きの骨組みです。各事業者が実際に満たすべき具体的な要件（評価機関指定基準など）は、規則が引用する別文書として位置づけられており、今回は未公表のままです。「誰が評価機関になれるか」を判断する実質的な基準は、まだこれからと読めます。
- 第2回指定委員会（2026年8月20日開催）では、これらの規則・基準の審議・決定と、評価機関等の公募に関する審議が行われました。
- 評価機関・技術検証事業者・研修事業者になることを検討する事業者向けのオンライン説明会が2026年9月14日（月）に開催されます。午前の部（10時30分〜12時00分）は評価機関・技術検証事業者向け、午後の部（13時30分〜14時30分）は研修事業者向けで、内容には「指定に係る制度規程の説明」に加えて「第1回公募に関する説明」が含まれます。参加できない事業者向けの録画配信も予定されています。
誰に何の影響があるか
★4取得を検討する企業への直接の影響は、現時点ではまだ限定的です。評価機関に評価を依頼できるようになるまでには、指定基準の確定・事業者の申請・指定委員会の審査という手順が残っており、評価機関の指定・公表は引き続き2026年12月末頃が目途とされています（今回の公表で前倒しにはなっていません）。
★3取得を目指す企業にとっては、有効期間1年・更新時の手続きという運用ルールが正式な規程として確定した点が参考になります。これはIPAのよくある質問A2-2「専門家・評価機関に関する規則は2026年8月頃に公表予定」の実体に当たると当社は見ていますが、一次情報がこの2つを明示的に結びつけているわけではありません。
様子見の企業にとっては、費用が申請料・登録料・指定料という区分で構成されることが分かった一方、具体的な金額は今回も明らかになっていません。金額を前提にした予算化は、まだできない段階です。
今やること
現時点で企業側が急いで動く必要がある変化ではありません。評価機関・技術検証事業者・研修事業者になることを検討する事業者は、9月14日の説明会案内（参加申込は事務局へメール、9月9日に参加方法を案内予定）を確認するとよいでしょう。この説明会で「第1回公募」の内容が明らかになるため、評価機関等の公募開始が近づいているサインとして注視する価値があります。★3・★4の取得を検討する企業は、登録手続きの大枠が固まったことを踏まえつつ、2026年10月頃に予定される解説書・取得ガイド・申請方法の公表を引き続き待つのが妥当です。当社もこの後の動き（各事業者の実質的な指定基準の公表、評価機関の公募開始）を継続して確認します。
出典
- 独立行政法人情報処理推進機構（IPA）「制度規程・委員会」https://www.ipa.go.jp/security/scs/regulation-advisory-committeess.html （最終更新日：2026年8月28日）
- SCS評価制度 基本規程（SCS-100・PDF）https://www.ipa.go.jp/security/scs/rcu1hd0000007af3-att/SCS-100.pdf （2026年8月28日施行）
- SCS評価制度 評価機関指定規則（SCS-210・PDF）https://www.ipa.go.jp/security/scs/rcu1hd0000007af3-att/SCS-210.pdf （2026年8月28日施行）
- 独立行政法人情報処理推進機構（IPA）「SCS評価制度」お知らせ https://www.ipa.go.jp/security/scs/index.html （2026年8月28日）
- 独立行政法人情報処理推進機構（IPA）「SCS評価制度 よくある質問」A2-2 https://www.ipa.go.jp/security/scs/faq.html
- 独立行政法人情報処理推進機構（IPA）「評価機関、技術検証事業者、研修事業者向け説明会」https://www.ipa.go.jp/security/scs/security-experts-organization/setsumeikai.html （最終更新日：2026年8月28日）
本記事は2026年8月31日時点で公開されている経済産業省・IPAの情報に基づいています。
制度の詳細は今後変更される可能性があります。最新情報は出典元をご確認ください。
