「SCS評価制度について調べるように言われたものの、いつから始まるのか分からない」「申請が始まってから準備しても間に合うのだろうか」
このように悩んでいる中小企業のIT担当者も多いのではないでしょうか。
SCS評価制度とは、サプライチェーンを構成する企業のセキュリティ対策状況を、共通の基準で評価・可視化する制度です。
先に結論をお伝えすると、★3、★4は2026年度末頃に申請受付を開始する予定です。
ただし、具体的な申請方法や提出様式など、現時点では公表待ちの情報もあります。そのため、今は申請作業を急ぐのではなく、自社のIT環境や運用ルールを整理しておく段階です。
※本記事は2026年9月24日時点の公表情報をもとに作成しています。今後の制度整備状況によって、スケジュールや手続きが変更される可能性があります。
この記事のポイント：
- SCS評価制度は2026年度末頃に申請受付を開始する予定です
- 申請方法など、今後公表される予定の情報も残っています
- 制度開始前にMicrosoft 365と社内運用を確認しておくことが重要です
SCS評価制度はいつから始まる？
IPAのFAQでは、SCS評価制度の★3、★4について、2027年3月頃の運用開始予定と案内されています。経済産業省も、2026年度末頃に申請受付を開始する方針を示しています。
2026年9月24日時点で公表されている主な予定は、次のとおりです。
| 時期 | 公表・開始予定の内容 | IT担当者が意識したいこと |
|---|---|---|
| 2026年10月頃 | 要求事項・評価基準の解説書、取得ガイド、申請方法の公表予定 | 要求事項と自社の対策状況を照合する |
| 2026年12月末頃 | 評価機関、研修事業者の公表予定 | ★4の検討や専門家探しに備える |
| 2027年1月以降 | SCS評価制度のセキュリティ専門家の公表予定 | ★3の専門家確認に向けて相談先を検討する |
| 2027年3月頃 | ★3、★4の運用開始予定 | 公表された方法に沿って申請を検討する |
申請方法は2026年10月頃、評価機関は2026年12月末頃、セキュリティ専門家は2027年1月以降に公開予定とされています。いずれも予定のため、公開前にはIPA公式サイトで最新情報を確認してください。
すでに決まっていることと、未公表のこと
制度開始の準備では、決まっている情報と未公表の情報を分けて考えることが大切です。
すでに公表されていること
- 制度はIPAが運営する（経済産業省および内閣官房国家サイバー統括室の監督のもと、IPAが運営）
- 評価段階として★3、★4を設ける
- ★3は専門家確認付き自己評価で取得する
- ★4は評価機関による第三者評価と技術検証を受ける
- 特定のセキュリティ製品の導入は必須ではない
- ★3、★4の登録料が公表されている
IPAは2026年9月18日に、SCS評価制度の料金設定を公表しました。
2028年3月31日までの登録料は、★3が1万円で有効期間は1年、★4が6万円で有効期間は3年です。2028年4月1日以降は、★3が2万円、★4が6万円となります。料金の適用時期は、申請日を基準とします。
ただし、これらはIPAへ支払う登録料です。
★3の専門家確認や★4の第三者評価など、取得に伴って別途発生する費用は含まれておらず、依頼先や対応内容によって異なる可能性があります。
今後公表される予定のこと
- 具体的な申請方法や提出様式
- 対策の実装例を含む解説書や取得ガイド
- 登録されたセキュリティ専門家・評価機関の一覧
SCS評価制度について、あわせて読みたい記事
SCS評価制度の開始時期だけでなく、制度の基本や自社の準備状況も確認しておきたい方は、以下の記事もご覧ください。
SCS評価制度が設けられる背景や目的、★3、★4の違い、Microsoft 365を活用して今から始められる準備を分かりやすく解説しています。制度について初めて調べる方におすすめです。
★3に向けて確認したい対策を「技術」「運用」「体制」の観点から整理し、Microsoft 365の設定や社内ルールをどのように棚卸しすればよいかを解説しています。
制度の詳細が公表される前でも、自社の環境や運用状況を整理することはできます。
まずは制度の全体像を理解し、次に自社でできていることと不足していることを確認しておきましょう。
制度開始までに準備したい3つのこと
詳細が未公表でも、今からできる準備はあります。
- 対象範囲を整理する
対象となる拠点、従業員、端末、クラウドサービスを洗い出します。 - 設定と運用を棚卸しする
多要素認証、端末管理、管理者権限、退職者アカウント、社外共有などを確認します。 - 証跡を残す
設定内容、点検結果、社内規程、教育記録などを、あとから確認できる場所に保存します。
Microsoft 365の運用支援では、機能があるものの設定状況が分からない、担当者だけが運用を把握している、退職者アカウントの削除手順が決まっていない、といった状態が起こりがちです。
こうした課題を整理する第一歩として、Microsoft セキュア スコアで現在のセキュリティ体制と推奨されるアクションを確認し、対応の優先順位を考えてみましょう。
Microsoft セキュア スコアはSCS評価制度の★とは異なる指標ですが、Microsoft 365の設定状況や改善すべき項目を把握し、準備の第一歩を具体化するための参考になります。
【事例集】働き方は、ここまで変わる。導入事例7選
新しい機能を社内に浸透させる過程で、操作に関する問い合わせ対応や独自の運用ルールの乱立にお悩みの管理者様は少なくありません。本資料では、Microsoft 365の導入や運用定着、セキュリティ基盤の構築における実践的な事例集をご用意しました。
・従業員規模別（300名以下・301名以上）の厳選した7つの成功事例をご紹介
・運用ルールの体系化や、社内SNS活用による組織活性化のヒントを収録
Microsoft 365担当者様の負担軽減と、貴社のスムーズな運用定着を実現する一助としてぜひご活用ください。
▼【Microsoft 365導入事例】をダウンロードする
よくある質問（FAQ）
- QSCS評価制度の申請はもう始まっていますか？
- A
2026年9月24日時点では、★3、★4の申請受付は2026年度末頃に始まる予定です。登録料は公表されていますが、具体的な申請方法や提出様式については、今後の公表を確認する必要があります。
- Q制度開始前にセキュリティ専門家へ相談できますか？
- A
一般的なセキュリティ相談は可能ですが、SCS評価制度に登録された専門家の一覧は2027年1月以降に公表予定です。正式な★3の専門家確認を依頼する際は、IPAが公表する要件と登録情報を確認しましょう。
- Q制度が始まったら、すべての企業が取得しなければなりませんか？
- A
SCS評価制度は任意の制度です。ただし、実際にどの★を求めるかは、委託元と委託先の取引契約などで決められる想定です。
まとめ
- SCS評価制度の★3、★4は、2027年3月頃の運用開始が予定されています
- 申請方法や取得ガイドは、2026年10月頃の公表が予定されています
- 登録料は公表されていますが、具体的な申請方法や専門家・評価機関の一覧など、今後公表される情報もあります
- 制度開始前に、Microsoft 365の設定・運用・証跡を整理しておくことが重要です
制度の申請方法が公表されてから準備を始めると、設定変更だけでなく、社内規程や担当体制の整備に時間を要する可能性があります。
大切なのは、申請を急ぐことではなく、今のうちに自社のセキュリティ対策を確認し、不足している部分を把握しておくことです。
取引先から確認を受けたときに対応状況を説明できるよう、Microsoft 365の設定と社内運用の両面から、できる確認を進めておきましょう。
貴社のお悩みをお聞かせください
私たちは、数あるクラウドツールの中でもMicrosoft 365に特化して支援を行ってきました。
だからこそ、導入前の検討・設計から、移行、運用、社内への定着まで、企業が「つまずきやすいポイント」を熟知しています。
【例えば、こんなご相談をよくいただきます】
- 「導入したものの、一部の機能しか使えておらず、もっと業務効率化に活かしたい」
- 「自社の課題や働き方に合った、最適なライセンスプランや運用ルールを見直したい」
- 「全社へのツール定着や、情報システム部門の管理負担を軽減する方法を相談したい」
13年以上・350社以上の導入実績をもとに、貴社の課題に寄り添った最適な運用をご提案します。
「まずは現状のモヤモヤを聞いてほしい」といった些細なご相談でも構いません。ぜひお気軽にお声がけください。
参考資料
本記事の作成にあたり、以下の経済産業省、IPA、Microsoftの公式情報を参考にしています。