2027年3月に間に合わせる。
SCS評価制度、
一緒に手を動かします。

「何から始めればいいか分からない」を最初の1時間で解消。
診断からツール設定・申請・運用まで、実行部隊としてワンストップで伴走します。

  • 経産省・IPAの一次情報に基づく、専門用語ゼロの伴走支援

こんなお悩み、ありませんか?

SCS評価制度の対応を検討する企業から、実際にこんな声が挙がっています

01

そもそも制度の中身が分からない。

何から手を付ければいいか教えてほしい

02

取引先から「★3を取って」と言われたが、

何をすればいいか分からない

03

2027年3月の締切に間に合うか不安。

今から動いて間に合うのか

04

コンサルに頼んだら「助言だけ」。

規程作りやツール設定は自分たちで…

05

見積が「一式」で中身が見えない。

何にいくらかかるのか判断できない

ひとつでも当てはまれば、 専門用語ゼロで最初の一歩からご一緒します

SCS評価制度とは? ★3から始まります

取引先まで含めたサプライチェーン全体のセキュリティ対策レベルを、国が「★の数」で見える化する制度です。

まず全企業共通の入口が★3。 専門用語を使わず要点だけ整理します。

★3(入口)

 全企業共通の最低ライン。

 専門家確認付きの自己評価方式。

 有効期間1年=毎年更新。

★4(標準)

 大手・要職企業の標準。

 第三者評価+技術検証。

 有効期間3年。

★5(最高水準)

 重要インフラ級を想定。

 2027年度実施予定。

動き出すのは、今です

SCS評価ガイドは2026年秋に公表され、申請は2027年3月に集中します。診断・規程整備・ツール設定・体制づくりには、どの会社でも数か月かかります。
申請が集中すれば評価機関や支援の枠は先に埋まり、締切間際ほど間に合わせるのが難しく、費用もかさみます
だから、公表前に着手できるかどうかで結果が変わります。

★3は「取って終わり」ではなく、1年ごとの更新が必要です。
だから、更新まで続けられる体制で始めることが肝心です。

従来型コンサルとの違い

「言われた通りに、誰がやるのか」——SCS対応でつまずくのは、たいていそこです。
YOROZUは助言で終わらせず、規程もツール設定も一緒に手を動かします。

従来型コンサル

YOROZU

スタイル

助言止まり。レポート納品で終了

実行部隊型。規程草案・ツール設定まで代行

体制

顧客が実装するのを外から見守る

実務チームに半メンバーとして参加

責任範囲

診断・提案まで

申請・運用・更新まで責任を持つ

ハンズオン

規程草案・ツール設定・運用手順まで
手を動かして納品

スピード

2027年3月末に間に合わせる工程管理
初回提案は3営業日目標

分かりやすさ

専門用語ゼロ
社内稟議を通せる資料付き

YOROZU SCS評価制度 対応支援
― 診断から取得・運用まで一気通貫

7つの柱で現在地が5分でわかる

SCS簡易ギャップ診断

無料

★3ギャップの可視化+取得ロードマップ

YOROZU SCS評価 現状診断

20〜40万円(定額)

規程・台帳・技術対策を一緒に整える

YOROZU SCS評価 実装伴走

月10〜50万円(期間契約)

申請から毎年の更新まで

YOROZU SCS評価 運用・更新支援

月3〜30万円(サブスク)

★3は1年ごとの更新が必要な制度です。

「取って終わり」にせず、運用・更新まで責任を持ちます。

まずは診断から。 あなたに合った形で

ライト(〜100名)

スタンダード(101〜300名)

ラージ(301〜700名・多拠点)

701名〜(多拠点・特殊要件)

20万円

30万円

40万円

個別見積

※上記は①現状診断の定額。701名〜・多拠点・特殊要件は内訳を明示した個別見積。
②実装伴走=月10〜50万(範囲による個別見積)、③運用・更新=月額サブスク(松竹梅:梅3〜5万/竹8〜15万/松20〜30万)。

年間契約 伴走型

①→②→③をまるごと。
「診断から運用まで任せたい」に。

段階見積型

①現状診断だけ先に。
「まず診断だけ試したい」に。

単品導入型

②実装伴走のうち、技術対策(ツール導入・設定)だけを単品で。「今すぐツールだけ」という方に。

お見積りは内訳を明示。 「一式〇〇万円」のような不透明な見積りは出しません。

立ち上げたばかりでも、安心して任せられる理由

SCS評価制度は2027年から始まる新しい制度なので、まだどの会社も実績を誇れる段階ではありません。
だからこそ、経産省・IPAの一次情報、有資格の専門体制、自社の認証という「根拠」でお示しします。

一次情報準拠の支援設計

経産省「制度構築方針」・IPAの要求事項/評価基準に基づく体系的支援

有資格の専門家が複数名

SCS評価の"セキュリティ専門家"に必要な国家資格『情報処理安全確保支援士(登録セキスペ)』の保有者が社内に複数名。制度指定研修の受講で認定専門家として、★3の確認・★4評価(評価機関連携)に対応。

自社もプライバシーマーク取

個人情報保護のプライバシーマークを取得し、セキュリティ・個人情報保護を自ら実践。品質マネジメント(ISO9001)も取得済みで、組織的な運用体制を整備。

よくあるご質問

Q.

制度は義務?

A.

現状は任意。ただし取引先・入札要件として求められる例が増え、公共調達との連動も検討中。

Q.

期間・費用は?

A.

診断20〜40万円/2〜4週間、伴走は月10〜50万円が目安。

Q.

★3で十分?

A.

まず全企業共通の入口★3を取得し、必要に応じて★4へ拡張。

2026年秋の評価ガイド公表前に、
まず制度の全体像を知りませんか?