キヤノンITソリューションズ（キヤノンITS）は8月18日、経済産業省および内閣官房国家サイバー統括室が推進する「サプライチェーン強化に向けたセキュリティ対策評価制度」（SCS評価制度）への対応を支援する「セキュリティ対策診断サービス セキュリティ対策評価制度対応版」において、「実行計画策定」を8月18日に、「実装支援」を2026年10月に提供開始することを発表した。
「セキュリティ対策診断サービス セキュリティ対策評価制度対応版」は、キヤノンITSのセキュリティ専門組織が保有する知見とノウハウを活用し、ユーザーのセキュリティ対策状況を評価・可視化するサービス。現状把握から評価取得に向けた準備、対策実行までを段階的に支援する。
■サービス概要
・診断（2026年4月提供開始済み）
SCS評価制度の★3（Basic）および★4（Standard）の要求事項・評価基準に基づき、対策状況を評価し、不足している対策や改善ポイントを可視化。評価報告書を通じて、優先的に取り組むべき課題を明確にする。
・実行計画策定（8月18日提供開始）
診断結果を基に、評価取得に向けたロードマップを策定。評価項目ごとの対応方針や優先順位を整理するとともに、サンプルポリシーや対応ソリューションマップを提供し、具体的な取り組み計画の策定を支援する。
・実装支援（10月提供開始予定）
ロードマップに基づく対策推進を支援し、進捗確認や改善提案を実施。また、オプションとしてセキュリティポリシー策定支援やソリューション導入支援を提供し、計画した対策の実行を支援する。
■サービスの特徴
・診断から対策実行までの一貫した支援
多くの診断サービスが現状分析までにとどまるなか、このサービスは診断後の計画策定から対策実行までを一貫して支援。評価制度への対応を着実に進めたい企業を長期的にサポートする。
・評価取得に向けたロードマップを提供
診断結果から不足している対策を抽出し、優先順位付けされたロードマップを提供。ユーザーは評価取得に向けた道筋を明確に把握できる。
・技術対策と運用対策の両面を支援
ポリシーやルール整備などの運用面だけでなく、セキュリティソリューション導入などの技術面についても支援を提供。実効性の高いセキュリティ対策の実現を支援する。
・セキュリティ専門組織による支援
キヤノンITSのセキュリティ専門組織が培ってきた知見を活用し、SCS評価制度の要求事項だけではなく、ユーザーの事業特性や成熟度を考慮した支援を提供する。
関連リンク