SCS評価制度 ★3 自己点検ツール

このツールは、経済産業省と内閣官房国家サイバー統括室が進める「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の★3について、自分たちで点検し、その結果をSCSセキュリティ専門家の確認に回せる形で書き出すための道具です。

★3は「専門家確認付き自己評価」（自分たちで点検し、専門家がその内容を確認する方式）です。このツールが作るのは「自分で点検する部分」と「専門家に渡す資料」までで、★3を満たしているかどうかの判定はしません。

1. この画面で団体・会社の基本情報を書きます。
2. 「2. ★3点検表」で、評価基準（点検するときのものさし）ごとに対応状況を選び、根拠と証跡（対応していることを示す文書や画面）の置き場所を書きます。
3. 「3. 外部サービス・委託先台帳」に、使っているクラウドサービスや委託先を1行ずつ書きます。
4. 「4. 停止時の業務切替表」に、サービスが止まったときの代わりの回し方を業務ごとに書きます。
5. 「5. 出力」から、専門家に渡す一覧を印刷（PDF保存）します。

データの扱い：入力した内容はこの端末のブラウザの中だけにあり、どこにも送信しません（このファイルはインターネットにつながっていない端末でも動きます）。作業を終えるときは、必ず上の「点検データを保存（JSON）」でファイルに保存してください。保存しないままブラウザを閉じると、入力した内容は消えます。

要求事項

★3で求められている対策の項目です。番号（例：3-1-3）が付いています。

評価基準

要求事項を満たしているかを点検するときのものさしです。番号（例：3-1-3-1）の最初の3つは、ひも付く要求事項の番号です。

証跡（しょうせき）

対応していることを示す証拠となる文書や画面（規程、台帳、設定画面の写し、記録など）です。

委託先

業務の一部を任せている外部の会社・団体です。

多要素認証

パスワードに加えて、スマートフォンへの通知や確認コードなど、パスワード以外の確認手段も使ってログインする仕組みです。

セキュリティインシデント

情報の漏えい、不正アクセス、システムの停止など、情報セキュリティ上の事故や事件です。