キヤノンITS、SCS評価制度対応で診断から実装支援まで段階提供へ

概要と狙い

キヤノンITソリューションズは、経済産業省と内閣官房が進めるサプライチェーン向けのセキュリティ評価制度（SCS評価制度）に応じた支援メニューを拡充すると発表した。これまで提供していた評価・診断に加え、評価取得に向けた具体的な実行計画の策定支援を開始し、同年10月には対策の実行を支える実装支援メニューも加える計画である。

提供メニューの構成と対象

今回の拡充により、同社の支援サービスは、評価取得までの流れに沿って段階的に利用できる形に整理される。主なメニューは次の通りで、各段階は順を追って適用される。

• 診断：評価基準に照らして現状の対策を評価し、改善点を可視化する
• 実行計画策定：診断結果を踏まえ、実現可能なロードマップと対応方針を作成する（今回新設）
• 実装支援：作成した計画に沿って対策の導入・進捗管理を支援する（10月開始予定）
• 申請支援・更新支援：評価の申請手続きや、取得後の継続的な支援については別途段階的に提供予定

診断から実装までの流れ（対象と順序）

同社はまず導入期として「診断」を受けた企業を対象に、今回の「実行計画策定」メニューを提供する。さらに「診断」と「実行計画策定」を両方利用した企業に対して、ロードマップに基づく「実装支援」をオプションとして案内する構成だ。申請手続きの代行や事前確認といった支援も、段階的に追加提供する計画である。

価格（税別）と主な支援内容

発表資料では、各メニューごとの価格帯と標準的な支援内容も示された。評価ランクごとに費用が設定されており、診断から実装、申請支援まで段階的に費用が増える仕組みだ。

実務上のポイントと企業側の検討事項

今回のサービス拡充は、評価基準に基づく整備を外部リソースで短期間に進めたい企業に向けた設計になっている。企業が検討すべき主な点は次のとおりだ。

• 適用範囲の確認：どの評価ランク（★3／★4）を目標にするかで必要な作業量と費用が変わる。
• フェーズ分割の活用：診断で課題を把握し、実行計画で優先順位を決めたうえで実装支援を段階的に適用することで、負担を分散できる。
• オプションの検討：ポリシー策定や製品導入支援は任意のオプションだが、社内リソースが不足する場合は利用価値が高い。

背景と期待される影響

サプライチェーンの安全性強化を目的としたSCS評価制度は、調達先のセキュリティ評価を企業に求める動きと連動している。こうした流れの中で、評価取得を支える外部支援の提供は企業側の負担軽減につながる可能性がある。特に中堅・中小企業では社内に専門人材が不足しがちで、段階的な支援メニューは実務的な導入ハードルを下げる効果が期待される。

一方で、費用負担や社内調整がネックになるケースも想定される。評価レベルを上げるほど必要な対策や外部支援の費用が増えるため、事前にコストと効果を見極めた計画が重要だ。

申込みの流れと注意点

発表内容によれば、今回の「実行計画策定」は既に「診断」を申し込んだ利用者を対象として提供される。10月に始まる「実装支援」は、診断と計画策定を両方利用した企業が対象となる点に注意が必要だ。申請支援の提供は2027年1月開始の予定で、更新支援の導入も検討段階である。

企業がサービスを検討する際の手順（例）：

• まず診断を実施し、現状のギャップを把握する。
• 診断結果をもとに優先度を整理し、実行計画の策定を依頼する。
• 計画に沿った対策の導入が必要なら、実装支援の利用を検討する。
• 評価取得のための書類準備や現地検証が必要な場合は申請支援を利用する。

なお、具体的な提供条件や費用、支援範囲の詳細は同社の案内資料に基づくため、導入を検討する企業は公式情報で最新の条件を確認すること。

まとめ

キヤノンITソリューションズの今回の発表は、SCS評価制度に対応するための外部支援サービスを包括的な流れで提供する点が特徴だ。診断で現状を明確化し、実行計画で優先順位を付け、必要に応じて実装支援や申請支援へと段階的に進められる構成は、実務上の利便性を高める。企業側は目標とする評価レベルに応じて、コストやスケジュールを事前に整理したうえで活用を検討すべきだ。