業界別ソリューション

製造・メーカー向け
サプライチェーンの認証強化

なぜ今、「SCS評価制度」への対応が検討されているのか？

サプライヤーを起点としたグループ全体の操業停止リスク

近年、サプライチェーンを構成する企業が攻撃の対象となり、サプライヤーが他社への侵入の踏み台として悪用される事案が懸念されています。被害が広がれば、不正侵入や情報漏えい、製品・サービス提供への影響につながるおそれがあります。 こうした背景から、経済産業省などは、サプライチェーン全体のセキュリティ対策を可視化する仕組みとして、SCS評価制度の検討を進めています。

共通の評価の枠組みづくりが進められている

SCS評価制度は、企業の立ち位置に応じて必要なセキュリティ対策を段階的に整理し、その実施状況を確認できるようにするための制度です。制度では、対策の段階として★3、★4、★5の3段階が想定されています。
制度構築方針では、★3（最低限実装）の評価基準の一部として、多要素認証（MFA）が実装されているかどうかを確認する項目が設けられています。また、発注元企業が委託先企業に必要な段階を示し、その実施状況を確認する運用も想定されています。

今後の制度化に向けた準備が求められている

★3と★4はについて2026年度末頃の制度開始を目指す方針が示されており、★5については2026年度以降に対策基準や評価スキームの具体化が進められる予定です。 そのため、今後制度の対象となる可能性がある企業では、自社の対策状況を確認し、認証やアクセス管理など必要な対応を段階的に整備していくことが重要になります。

導入のポイント

ポイント１　認証ポリシーを取引先や部署ごとに自在に設定できる柔軟な管理体制

「重要拠点にはスマートフォンを用い、工場にはブラウザのみで完結するマトリックス方式を用いる多要素認証を」といった、組織や拠点のリスクに応じた個別のマルチポリシー設定が可能です。ユーザーやグループ単位で自在に組み合わせることで、サプライチェーン全体を最適に統制できます。

ポイント２　現場のストレスを排除する利便性

パターンを読み取るだけのマトリックス方式は、パスワードを記憶・管理する負担がありません。スマートフォンを持ち込めない製造現場などでも、パソコン1台で完結するスムーズなログイン体験を提供。生産性を損なうことなく、業務に集中できる環境を整えます。

ポイント３　既存資産を活かしたサプライヤー連携

各社の既存パソコンをそのまま活用し、多彩な認証方式から取引先の環境に合わせて最適な手段を選択できるようになります。大規模かつ多様なサプライヤーを抱える環境でも、追加の端末配布コストなどを抑えたスピーディな展開が可能です。

まとめ

サプライチェーン全体を守るためには、現場の制約に縛られない柔軟な認証基盤が不可欠です。 PassLogicは、デバイスレスな「マトリックス方式」や「クライアント証明書」「Web顔認証」など、9種類の方式から各社の環境に合わせた最適な手段を提供。「マルチポリシー設定」により、2027年のデッドラインを見据えたリスクレベル別の認証環境を実現し、確かな事業継続を支えます。