制度開始と同時に ★3 申請へ
受付開始前に26の要求事項の診断・改善・証跡整備を完了。取引先からの要請が来てから慌てる必要がありません。
サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)は、2026年度末(2027年3月頃)から★3・★4の登録受付が本格的に動き出します。株式会社アクシスはIPAに採択された実証事業者として、制度開始と同時に登録申請できる状態を整えます。★3・★4の取得を目指す中小企業の実証参加を随時募集しています。実証期間は参加確定日から2027年11月末まで(基本1年・最短3か月)。早くご参加いただくほど、無償で支援を受けられる期間が長くなります。
経済産業省・内閣官房が構築を進める、企業のセキュリティ対策レベルを★の数で可視化する制度です。大企業が取引先(サプライヤー)に対策水準を求める際の共通のものさしとなり、今後は「★3以上」が取引先から求められる場面が増えると見込まれています。
要求事項は7つの領域に分かれています。各領域を「ITツール」「コンサル・テンプレート」「教育・訓練」のどれで支援するかを示しています。すべての領域を弊社がサポートいたします。
推進部門の設置、守秘義務ルール、対応方針の策定
取引先との関係整理、機密情報の取扱い、役割と責任
情報機器・OS・ソフト、ネットワーク、外部サービス、機密区分
ID・多要素認証、教育、バックアップ、安全な構成・パッチ、マルウェア対策、境界防護
ネットワーク接続・データの監視、攻撃等の検知
インシデント対応手順、対応支援・駆付け
事業継続要件に沿った復旧準備
図3 ★3要求事項の領域と本実証の支援区分(実施計画書の対応表をもとに作成。正式な要求事項・評価基準は評価ガイド公表後*に反映)
* 自己評価等ガイド・登録申請の手引・解説書は2026年10月頃公表予定です
制度が本格化してから動き出すと、専門家の確保・ツール導入・規程整備を自己負担で進めることになり、もし取引先から要請をされた場合は、その期限に追われながら対応することになります。実証参加企業は、制度開始と同時に申請できる状態を、費用負担なく先に整えられます。実証期間は参加確定日から2027年11月末までのため、早くご参加いただくほど、無償で支援を受けられる期間が長くなります。
参加確定:2026年11月末まで。実証期間は基本1年。制度の運用開始(2027年3月頃)に合わせて★3の登録申請を行い、取得後も実証期間内で運用定着・再診断まで進められます。★4取得支援の対象企業は、第1クール参加企業の中から選定します。
参加確定:2027年1月〜8月末(随時)。参加確定日から2027年11月末までが実証期間となり、参加時期により3〜11か月となります。9月以降のお申込みは、実証ではなく継続サービス(有償)としてご案内します。
受付開始前に26の要求事項の診断・改善・証跡整備を完了。取引先からの要請が来てから慌てる必要がありません。
専門家の診断・伴走、当社指定のITツール、教育・規程整備、申請時の専門家署名まで、実証期間中は参加企業の費用負担なくご利用いただけます。早くご参加いただくほど、無償の期間が長くなります。
第1クール参加企業のうち希望する企業には、★4の追加17項目のギャップ診断から証跡の点検まで支援。より高い信頼を先に確保できます。
「AXIS SCSお助けパック(仮称)」として、専門家の伴走とツール・テンプレートによる省力化を組み合わせ、人手の少ない中小企業でも無理なく★3を目指せるワンパッケージで提供します。
| 区分 | 提供内容 | 対応する★3要求事項(例) | 通常 | 実証参加企業 |
|---|---|---|---|---|
| ① 診断・助言 | 26の要求事項の診断・改善計画書・伴走支援・再診断(専門家) | 全項目 | 有料 | 0円 |
| ★3 取得申請書の専門家確認・評価・署名 | 申請要件 | 有料 | 0円 | |
| ② ITツール | AXIS総合セキュリティパック UTM 機器レンタル+月額ライセンス・保守(実証期間中・最長1年) | 境界防護、通信の監視 | 有料 | 0円 |
| AXIS総合セキュリティパック Endpoint・XDR・MDR(24時間365日監視)・サイバー保険(実証期間中・最長1年) | マルウェア対策、攻撃の検知、対応支援 | 有料 | 0円 | |
| IT資産管理・ID管理(MFA)・バックアップ・パッチ管理 | 資産把握、ID管理、バックアップ、安全な構成 | 有料 | 0円 | |
| 導入・設定・運用支援 ※基本設定は無料。個別要件は別途ご相談ください。 | ― | 有料 | 0円 | |
| ③ 規程・教育 | セキュリティ教育 eラーニング(全従業員分)・教育記録簿 | 教育・訓練 | 有料 | 0円 |
| 規程・ポリシー・契約書ひな形、設定手順書、チェックリスト、机上訓練、相談窓口 | 体制・方針、取引先管理、対応・復旧 | 有料 | 0円 | |
| ④ 申請 | ★3 の申請・登録費用 | ― | 有料 | 0円 |
| 実証期間中(参加確定日から2027年11月末まで・最長1年)の参加企業負担 合計 | 0円 | |||
診断から申請支援、ITツールまで。通常は有料で提供している支援の一式を、当社指定のツール・サービスであれば、実証期間中は費用負担なくご利用いただけます。
※ITツールは実証期間中の貸与・期間ライセンスです。実証終了後の継続利用については、実証期間中に別途ご案内します。
※AXIS総合セキュリティパックのUTM設置に関しては、基本メニューのみ本実証の無料の範囲内となります。個別要件の設定対応や現地対応は対象外となり、別途お見積りとなります。
★3の取得を目指す第1クール参加企業のうち、希望する企業には★4取得に向けた支援を追加で提供します(支援枠に限りがあります。対象企業は2027年2月末までに選定し、3月以降に支援を開始します)。★4は評価機関による実地審査・技術検証に対応する必要があるため、審査を見据えた証跡の点検まで伴走します。
| ★4 で追加提供する支援 | 通常 | 実証参加企業 |
|---|---|---|
| 追加17項目のギャップ診断・拡張版改善計画書(43項目版)・改善支援 | 有料 | 0円 |
| ログ管理・監視の強化、脆弱性管理など ★4 対応の追加ツール | 有料 | 0円 |
| SCSセキュリティ専門家による証跡の事前点検 ※実地審査・技術検証の当日立会いに関しては、別途費用をいただく場合がございます。 | 有料 | 0円 |
株式会社アクシスは、IPAのサイバーセキュリティお助け隊サービス登録事業者(サービスリスト登録番号 2022-016)として「AXIS総合セキュリティパック」を提供し、390社以上の中小企業を支援してきました。その実績と体制をもとに、本実証事業の実証事業者としてIPAに採択されています。
お助け隊サービスによる中小企業支援実績
XDR・MDRによる監視・検知・対処体制
実証期間中の参加企業の費用負担
★3の要求事項すべてをワンパッケージで支援
参加企業側の稼働目安は、実証期間中の担当者で合計15〜20時間程度(ヒアリング・診断・面談・アンケート)に、規程整備・教育の実施に要する社内工数を加えたものです。支援はオンラインを標準とし、必要に応じて専門家が訪問します。
| STEP | アクシス・専門家が行うこと | 貴社にお願いすること | 形式・目安 |
|---|---|---|---|
| 1お問い合わせ・説明 | 実証の内容・参加条件をご説明。参加申込書・同意書をご案内。初期ヒアリングシートの提供 | 参加申込書・同意書・ヒアリングシートの提出、実証担当者(1名以上)の選任 | オンライン |
| 2事前ヒアリング | IT環境・体制・既存対策を確認し、達成済み項目を先に把握 | ネットワーク構成・端末台数・既存規程等の情報提供 | オンライン 約1時間 |
| 3★3 診断・改善計画書 | 専門家が26の要求事項を診断。A:ツール/B:コンサル・教育/C:自助/D:達成済みに区分した改善計画書を作成・説明 | 証跡(規程・台帳・設定画面等)の提示、経営層による改善方針の承認 | オンライン 約半日 (必要に応じ訪問) |
| 4ITツール導入 | 機器のキッティング・配送・設置、ライセンス発行、初期設定、24時間365日監視の開始 | 設置場所・回線の確保、作業日程の調整と立会い、端末へのエージェント導入への協力 | 配送+遠隔設定 (必要に応じ訪問) |
| 5規程整備・教育 | テンプレートを用いた規程策定の指導、従業員向けeラーニング、インシデント対応机上訓練 | 自社規程の策定・承認、従業員へのeラーニング受講指示、机上訓練への参加 | オンライン |
| 6伴走支援・再診断 | 月1回程度の面談で改善を後押し。完了後に再診断・充足確認書を作成 | 面談日程の確保、改善の進捗報告、改善結果と証跡の提示 | 月1回 オンライン面談 |
| 7★3 取得申請 | 申請書作成を支援し、SCSセキュリティ専門家が確認・署名。制度運営機関への申請をIPAへ連絡 | 自己評価の記入、経営層による自己適合宣言、SCS評価制度 制度運営機関への申請 | 2027年3月頃〜 (運用開始後、充足した企業から順次) |
| 8運用定着・実証終了 | 取得後も実証期間内は監視・伴走を継続し、運用の定着と再診断を支援。実証終了時に実証結果のご報告と、継続サービス(有償)のご案内 ※登録時点のセキュリティを維持することに意味があるため、継続を推奨させていただきます。 | 継続希望の有無の回答、アンケート回答(30分程度) | 実証期間の終了時 (最長2027年11月末) |
| 事業名 | サイバーセキュリティお助け隊サービス(新類型)実証事業 独立行政法人情報処理推進機構(IPA)委託事業 |
|---|---|
| 実証事業者 | 株式会社アクシス 診断・助言は情報処理安全確保支援士等のセキュリティ専門家が担当 |
| 募集期間 | 2026年9月〜2027年8月末(随時受付) 第1クール:2026年11月末までに参加確定 第2クール:2027年1月〜8月末に随時参加確定。参加確定日から2027年11月末までが実証期間となるため、早めのお問い合わせをおすすめします(支援枠に限りがあります)。2027年9月以降のお申込みは継続サービス(有償)としてご案内します |
| 対象エリア | 全国 リモート支援を基本に、地域の専門家が必要に応じて現地対応 |
| 対象業種 | 製造業(自動車・機械部品等の下請企業)を中心に、建設・運輸・卸売・サービス業など幅広い業種 |
| 実証期間 | 2026年10月〜2027年11月末/参加企業ごとに参加確定日から2027年11月末まで(基本1年、参加時期により最短3か月) 第1クール:2026年10月〜2027年9月(基本1年) 第2クール:2027年1月〜2027年11月末(随時参加・3〜11か月) |
| 費用 | 0円(当社指定の診断・助言、ITツール、支援サービス、★3の申請・登録費用は実証期間中の費用負担が不要) 実証期間を超える利用、★4の審査費用・申請登録費用、貴社担当者の人件費等は対象外 |
| お問い合わせ | お問い合わせフォーム または cybersecurity-pj@axisjp.co.jp 株式会社アクシス 実証事業推進事務局 |
当社が指定する診断・助言、ITツールの貸与・期間ライセンス、教育・コンサルティング、★3の申請・登録費用については、実証期間中は参加企業に費用負担が生じません。対象外(オプション)となるのは、実証期間を超えるサービス継続、★4の評価機関審査費用・申請登録費用、貴社担当者の人件費・通信費等です。
なお、AXIS総合セキュリティパックのUTM設置に関しては、基本メニューのみ本実証の無料の範囲内となります。個別要件の設定対応や現地対応は対象外となり、別途お見積りとなります。
実証期間は参加確定日から2027年11月末までで、基本1年、参加時期により最短3か月です。第1クールは2026年11月末まで、第2クールは2027年1月〜8月末に随時参加を確定します。早くご参加いただくほど、ITツールの無償利用や専門家の伴走を受けられる期間が長くなりますので、早めのお問い合わせをおすすめします。2027年9月以降のお申込みは、継続サービス(有償)としてご案内します。
ご参加いただけます。導入済みのUTM・Endpoint・XDR・MDRはそのまま活用し、追加ツール・eラーニング・テンプレートの提供と既設パックの設定変更で★3要求事項に対応します。環境把握済みのため、第1クールで先行して実施しやすいのも利点です。
担当者1名(経営層または権限委譲を受けた方が望ましい)を選任いただければ問題ありません。稼働目安は実証期間中に合計15〜20時間程度(ヒアリング・診断・面談・アンケート)と、規程整備・教育の社内工数です。支援はオンラインを標準とし、自助対応項目にはテンプレート・手順書・チェックリストを添付します。
実証終了前に、実証で検証した価格を踏まえた継続サービス(有償)をご案内します。継続の義務はありませんが、登録時点のセキュリティを維持することに意味があるため、継続を推奨させていただきます。提供した規程テンプレート・教育資料・チェックリストは、実証終了後も自社の対策継続にご利用いただけます。
全国が対象です。XDR・MDRによる監視はフルリモートで提供でき、訪問が必要な場合は地域の専門家が対応します。キッティング済み機器の配送と遠隔設定により、大都市圏以外でも同一品質で支援します。
保証はできません。★3の取得は貴社の自己評価・経営層による自己適合宣言とSCS評価制度 制度運営機関の登録により、★4は評価機関の審査により決まります。当社は取得に必要な要求事項の充足に向けて、診断・改善・証跡整備・申請書の確認まで伴走します。
2027年8月末まで随時受け付けています。実証期間は参加確定日から2027年11月末までのため、早めのご相談をおすすめします。まずはオンラインで実証の内容と貴社の現状をご相談ください。参加申込書・同意書のご案内、事前ヒアリングの日程調整までスムーズに進めます。
実証参加について問い合わせるメールでのお問い合わせ:cybersecurity-pj@axisjp.co.jp(株式会社アクシス 実証事業推進事務局)