SCS評価制度、評価機関等の「指定基準」を公表。★4支援体制の要件が明らかに
何が公表されたか
IPAは2026年9月11日、SCS評価制度の「制度規程・委員会」ページで、評価機関・技術検証事業者・研修事業者になるために満たすべき具体的な要件を定めた4つの「制度基準」と、指定の手続きを定めた3つの「制度手順」を新たに公開しました。これまで指定規則が引用する別文書として位置づけられながら非公表だった、指定の実質的な中身がここで初めて明らかになりました。
事実の要約
- 新規公開は次の7文書です。いずれも2026年9月11日施行。
- SCS-310 評価機関指定基準
- SCS-320 技術検証事業者指定基準
- SCS-330A 研修事業者指定基準
- SCS-330B 研修実施基準（研修事業者が実施する研修の仕様を定める）
- SCS-510 評価機関指定手順
- SCS-520 技術検証事業者指定手順
- SCS-530 研修事業者指定手順
- IPAの「お知らせ」欄にも同日付で「制度規程・委員会」のページに制度基準と制度手順を追加公開した旨が掲載されました。
- 評価機関指定基準（SCS-310）の原文を確認したところ、日本の法令に基づき設立された法人であること、品質管理体制の整備（品質管理者の配置、品質管理マニュアルの整備、年1回以上の内部監査とマネジメントレビュー）、公平性の確保（評価対象組織との資本関係・取引関係がある場合の評価禁止など利益相反の排除）、評価要員要件（★4評価責任者としてSCSセキュリティ専門家に登録された者を1名以上雇用し、研修を受講させること）、評価業務要件（文書確認・実地審査・技術検証の実施、診断データの取扱い制限）などが定められています。
- これらの基準・手順は、2026年8月28日に公開済みの3指定規則（評価機関指定規則・技術検証事業者指定規則・研修事業者指定規則）を上位文書として引用する、より実務的な下位文書という位置づけです。
- 一方、「SCS評価制度の詳細情報」ページにある「評価機関、技術検証事業者の満たすべき要件の詳細については、2026年8月頃に公表予定です」という記述は、9月11日時点でもまだ書き換えられていません。当社の観測では、実質的にはこの基準公開がその「要件の詳細」に当たると見ていますが、一次情報がその対応関係を明示しているわけではありません。
誰に何の影響があるか
★4取得を検討する企業にとっては、評価を担う評価機関・技術検証事業者がどのような組織かのイメージが具体化しました。ただし、評価機関の実際の指定・公表は引き続き2026年12月末頃が目途とされており（IPAよくある質問A2-1）、今回の公表によって前倒しにはなっていません。★4を検討する企業が実際に評価機関へ評価を依頼できるようになるのは、その後になります。
評価機関・技術検証事業者・研修事業者として登録を検討する事業者にとっては、これが実質的なスタートラインです。要件を満たすための体制整備（品質管理体制の構築、SCSセキュリティ専門家の確保、公平性確保の仕組みの整備など）に着手できる段階に入りました。2026年9月14日開催のオンライン説明会（「第1回公募に関する説明」を含む）が、次の重要な節目になります。
★3取得を目指す企業への直接の影響は限定的です。★3は評価機関を介さない専門家確認付き自己評価のため、今回の基準・手順は直接関係しません。ただし、制度の運営体制が着実に固まりつつあることを確認できる材料にはなります。
今やること
評価機関・技術検証事業者・研修事業者になることを検討している事業者は、9月14日の説明会（午前の部=評価機関・技術検証事業者向け、午後の部=研修事業者向け）の内容、特に「第1回公募」の詳細を確認することが次の一手になります。★3・★4の取得を検討する企業にとっては、指定基準の公表そのものが申請開始時期を早めるものではないため、引き続き2026年10月頃に予定される要求事項・評価基準の解説書と取得ガイド、申請方法の公表を待つのが妥当です。当社も、評価機関等の公募開始の時期と、他ページの記述が更新されるタイミングを継続して確認します。
出典
- 独立行政法人情報処理推進機構（IPA）「制度規程・委員会」 https://www.ipa.go.jp/security/scs/regulation-advisory-committeess.html （最終更新日：2026年9月11日）
- SCS評価制度 評価機関指定基準（SCS-310・PDF） https://www.ipa.go.jp/security/scs/rcu1hd0000007af3-att/SCS-310_hyouka-kijyun.pdf （2026年9月11日施行）
- 独立行政法人情報処理推進機構（IPA）「SCS評価制度」お知らせ https://www.ipa.go.jp/security/scs/index.html （2026年9月11日）
- 独立行政法人情報処理推進機構（IPA）「SCS評価制度の詳細情報」 https://www.ipa.go.jp/security/scs/details.html （最終更新日：2026年5月29日）
- 独立行政法人情報処理推進機構（IPA）「SCS評価制度 よくある質問」A2-1 https://www.ipa.go.jp/security/scs/faq.html
本記事は2026年9月14日時点で公開されている経済産業省・IPAの情報に基づいています。
制度の詳細は今後変更される可能性があります。最新情報は出典元をご確認ください。
