取引先から
SCS評価制度の★3、取得の準備を打合せなし・30万円で。
経済産業省の
打合せは
★3 自己評価 準備状況の一覧
- ガバナンスの
整備 下書き済3/3 - 取引先管理下書き済3/3
- リスクの
特定 下書き済4/4 - 攻撃等の
防御 設定待ち2件11/13 - 攻撃等の
検知 下書き済1/1 - インシデントへの
対応・復旧 下書き済2/2
準備：Moshiru 岡﨑 悠太
確認・署名：登録セキュリティ専門家（御社がご依頼）
- 料金（税別）
- 30万円
- 納期
- 20営業日
- 打合せ
- 0回
- 御社の作業
- 約3時間
★
「★3を取ってほしい」と言われたら、何から手を付けるか。
- 制度の
名前は 聞いたが、 何を 求められているのか 分からない - 大手の
コンサルに 聞いたら、 数百万円と 言われた - セキュリティの
規程が、 ないか、 何年も 前の まま - 情報システムの
担当は 兼任で、 打合せに 出る 時間が ない - 取引先ごとに
違う チェックシートに、 毎年 答えている - 来年も、
再来年も、 同じ 作業が くる
★3は「自己評価」と「専門家の確認」でできています。
正式名は
御社
- 質問票に
メールで 答える - 下
書きを 読み、 実態と 違う 所を 伝える - 規程を
社内で 決め、 記録を 残し始める - 経営者が
宣誓し、 申請する
Moshiru
- 26項目の
自己評価シートを 下書きする - 足りない
規程・手順書を 御社名で 作る - 専門家に
見せる 記録を 一覧に する - 足りない
設定の 手順を 書く
登録セキュリティ専門家
- 自己評価の
内容を 確認し、 助言する - 確認したことに
署名する
制度の予定（2026年10月時点）
運用開始の
2025年4月
中間取りまとめを
公表 2026年3月27日
制度構築方針
（正式版）を 公表。 ★3の 要求事項26件が 決まる いま（2026年10月）
運用開始に
向けた 準備期間 2026年12月末ごろ
専門家向けの
研修を 行う 事業者を 公表 （予定） 2026年度下期
評価用の
ガイドなどを 公表 （予定） 2026年度末ごろ
運用開始
（予定）。 以降、 ★3は 毎年 更新
出所：IPA「SCS評価制度の詳細」、経済産業省「制度構築方針に関するFAQ」。予定は変わることがあります。変わった場合はこのページを更新します。
26項目それぞれに、何を用意するか。先にすべてお見せします。
★
規程御社名で作る文書記録残しておく記録の様式と置き場所手順設定の手順書（作業は御社）
ガバナンスの整備3項目
- 1セキュリティ推進活動部門規程
- 2守秘義務の
ルール 規程記録 - 3セキュリティポリシーの
策定 規程
取引先管理3項目
- 4取引先との
ビジネス又は 記録システム上の 関係 - 5機密情報の
取扱い 規程 - 6セキュリティインシデント発生時の
役割・責任 規程
リスクの特定4項目
- 7情報機器、
OS及びソフトウェアに 記録関する 情報の 把握 - 8ネットワークに
関する 記録情報の 把握 - 9外部情報サービスの
管理 記録 - 10機密区分に
応じた 規程情報の 管理
攻撃等の検知1項目
- 24ネットワーク接続・
データの 記録手順監視
インシデントへの対応・復旧2項目
- 25インシデント対応手順規程
- 26事業継続要件に
沿った 規程記録復旧準備
攻撃等の防御13項目
- 11ユーザIDの
管理手続 規程記録 - 12管理者IDの
管理手続 規程記録 - 13認証の
強度・実装方法の 規程手順決定 - 14アカウントロック制御手順
- 15パスワード設定ルール規程手順
- 16パスワード管理ルール規程
- 17アクセス権の
管理ルール 規程記録
- 18セキュリティインシデント発生時の
教育・訓練 記録 - 19適切な
バックアップ 記録手順 - 20ハードウェア、
OS及びソフトウェアの 手順安全な 構成 - 21セキュリティパッチ・アップデートの
手続 規程記録 - 22マルウェア感染からの
保護 手順 - 23ネットワーク境界防護手順
要求事項の
1分セルフチェック
26項目の
10問に答えると、目安が出ます。
中小企業の★3に要るのは、規程と記録と、その下書きです。
大手の
大手の例：IIJ「SCS評価制度アセスメントソリューション」★3対応の公表価格（クラウド Watch、2026年）。大手のサービスは、計画づくりや製品の導入まで支援する点でこのパックとは範囲が違います。
お渡しするのは、5つの成果物です。
- 1
ギャップ一覧
質問票の
答えから、 26項目それぞれの 今の 状態を、 満たしている ・一部・まだの 3段階で 整理します。 形式：Excel
- 2
自己評価シートの
下書き 26項目すべてに
ついて、 御社の 実態に 合わせた 回答の 下書きを 作ります。 形式：Excel（制度の様式が出たら移します）
- 3
規程・手順
書一式 情報セキュリティ基本方針、
守秘義務、 機密情報の 取扱い、 アカウント管理、 インシデント対応手順など、 足りない 文書を 御社名で 作ります。 形式：Word（御社で直せます）
- 4
残しておく
記録の 一覧 機器の
台帳、 アカウントの 棚卸し、 教育の 記録など、 専門家の 確認で 見せる 記録の 様式と、 どこに 残すかを まとめます。 形式：Excel（様式つき）
- 5
設定の
手順 書 多要素認証、
バックアップ、 更新の 自動化など、 設定が 足りない 項目の 手順を、 御社の 環境に 合わせて 書きます。 形式：PDF
対象外：専門家に
★3準備パック／1社
300,000円（税別）
5つの
御社の作業は、合計3時間ほどです。
メールだけで、
- 当日
お申込み
申込ページの
10問に 答えます。 従業員数、 業種、 使っている 主な 仕組みが 分かれば 十分です。 御社：入力10分
- 当日中
お見積とお支払い
受けられるか
どうかと、 お支払いの リンクを お送りします。 御社：確認のみ
- 1週目
質問票への回答
26項目に
沿った 質問票を お送りします。 分かる 範囲で 答え、 今ある 規程が あれば 添付してください。 御社：1〜2時間
- 3週目
下書きの納品
5つの
成果物を お送りします。 実態と 違う 所を メールで 指摘してください。 御社：確認30分ほど
- 20営業日以内
修正と完成
ご指摘を
反映して 完成版を お渡しします。 修正は 2回までです。 御社：確認30分ほど
お預かりする情報と、その扱い。
- お預かりするもの
- 質問票への
回答と、 今ある 規程や 台帳の 写しだけです。 システムへの ログイン、 パスワード、 顧客の 個人情報は お預かりしません。 - 使う目的
- 御社の
成果物を 作る ためだけに 使います。 事例と して 社名を 出す ことは、 御社の 許可が ない 限りしません。 - 秘密保持
- お申込みの
時点で、 業務条件に 秘密保持の 条項が 入ります。 別に 秘密保持契約を 結ぶ 場合は、 御社の 様式でも 構いません。 - 保管と破棄
- 納品物と
やり取りの 記録は、 納品から 1年間保管した 後に 破棄します。 早く 消してほしい 場合は、 ご連絡いただければ 消します。
できないことを、先にお伝えします。
確認・署名はしません
★
「取得保証」はしません
規程を
制度のロゴや「認定」は使いません
Moshiruは
お申込み前によくいただく質問
★3と★4、どちらを目指せばいいですか？
まだ取引先から何も言われていません。
専門家の確認は、どう頼めばいいですか？
打合せなしで、実態に合った規程になりますか？
チェックシートの回答代行とは何が違いますか？
どんな人が担当しますか？
担当は、代表の岡﨑です。
事故が
- 2021〜2023法人向けデータベースの
営業 （直販・代理店） - 2024〜2025大手
自動車メーカーで、 セキュリティエンジニアと インシデント対応リーダー （業務委託） - 2025〜2026営業代行会社で
インサイドセールス部門を 立ち上げ （1名→13名） - 2026〜Moshiruと
して、 打合せなしの セキュリティ対応を 始める
- 屋号
- Moshiru（モシル）
- 代表
- 岡﨑 悠太
- 所在地
- 〒101-0024 東京都千代田区神田和泉町1番地6-16 ヤマトビル405
- 連絡先
- [email protected]（平日10:00〜18:00、返信は1営業日以内）
- 準拠
- SCS評価制度 制度構築方針（2026年3月27日公表）
まずは、どこが足りないかだけでも。
★
事業者の方のみ受け付けています。ご質問は [email protected] まで。