企業の信頼を可視化するセキュリティ格付け制度
『サプライチェーン強化に向けたセキュリティ対策評価制度』～2026年度開始に向けた実務ロードマップ～

1. 信頼の「ものさし」となる新評価制度とは？

まず、この制度の背景にあるのは「サプライチェーンリスク」の増大です。近年、大企業が堅牢な守りを固めても、セキュリティ対策が手薄な取引先（中小企業や海外拠点）を経由して侵入される事例や、ランサムウェアによる供給停止が頻発しています。
しかし、従来は取引先のセキュリティ対策状況を客観的に判断する基準が曖昧で、発注側・受注側双方にとって確認作業が大きな負担となっていました。 そこで経済産業省が打ち出したのが、企業のセキュリティ対策状況を★（星）の数で可視化するというアプローチです。

2026年度の制度開始を目指し、実証事業や制度運営基盤の整備、利用促進策の検討などを進めていくことが予定されています。この制度が普及すれば、この「格付け」が企業の信用力を測る重要な指標となり、取引条件の一つとして組み込まれる未来が予想されます。

2. 【基礎知識】3段階の格付け（★3～★5）と評価基準

この制度では、企業の対策状況を以下の3段階^※で評価・認定します。 それぞれの区分が示す到達レベルと、求められる評価方法は以下の通りです。

※既存の「SECURITY ACTION」の★1・★2の上位に位置づけられています

3. Basic（★3相当）で求められる25項目リスト

特に多くの中小企業・サプライヤーにとって当面の目標となるのが、この「★3 (Basic)」の取得です。

公表された「要求事項案」によると、★3では以下の25項目の対策が求められます。これらは、技術的な防御だけでなく、組織としての体制やルール作りも重視されている点が特徴です。

注：経済産業省公表の「参考資料1」に基づき整理。No.25「インシデントへの対応」までが★3の必須項目案とされています。

これらは、いわば企業の「基礎体力」です。まずはこの25項目を確実にクリアし、自己評価できる状態にすることが、サプライチェーンに参加するための「入場券」となると認識すべきでしょう。

4. 【役割別】いま、注視すべきポイントとメリット

この制度は、サプライチェーンに関わるすべてのプレイヤーに影響を与えます。

5. 制度開始に向けたロードマップ

2026年度の制度開始に向け、2025年度は重要な「準備期間」と位置付けられています。

今から自社のセキュリティ体制を見直し、★3の要件を満たす準備を始めておくことで、制度開始と同時にスムーズな認定取得が可能になります。

4. まとめ

今回解説した「セキュリティ対策評価制度」は、日本版の「セキュリティ格付け」とも呼べる画期的な取り組みです。

これまでは目に見えなかった企業のセキュリティ体力が、「星の数」として市場に提示されるようになります。それはつまり、「セキュリティ対策をしていない企業は、サプライチェーンから選ばれなくなる」リスクがある一方で、「対策を強みとしてアピールできる」大きなチャンスでもあります。

国際規格や政府のガイドラインは難解に見えますが、この「星」という羅針盤を持つことで、自社が今どこにいて、次にどこへ向かうべきかが明確になります。2026年度のスタートダッシュに向けて、今から準備を始めませんか？

Sanko IBでは、OT/ITセキュリティの現状分析から、新制度を見据えた対策支援まで、お客様の課題に合わせたソリューションをご提供しています。
セキュリティに関するご相談事項がございましたら、お気軽にSanko IBまでご連絡いただけたらと思います。