「SCS評価制度の資料が出たそうだけど、どれを読めばいいの？」 「チェックシートがあれば、総務だけで記入できる？」 「保守会社に任せている部分は、どう答えればいいのだろう」 セキュリティ対策の状況を取引先へ説明する機会が増えると、こうした疑問も出てきます。 2026年10月28日、IPA（情報処理推進機構）は、SCS評価制度の自己評価等ガイドや解説書などを公開しました。要求事項・評価基準も更新され、自己評価に使うExcelのアセスメントシートが掲載されています。[1] 今回の資料で注目したいのは、自社の対策を、何を根拠に説明するかを具体的に整理できることです。 この記事では、IT専任担当者がいない中小企業に向けて、公式資料の選び方と、シートを使って準備を進める手順を紹介します。 ※ 2026年10月28日時点の公開資料に基づきます。登録を進める際は、IPAの最新の案内・規程をご確認ください。 SCS評価制度とは？まずは「取引先へ対策状況を伝える仕組み」と考える SCS評価制度は、「サプライチェーン強化に向けたセキュリティ対策評価制度」の略称です。