取引先向けセキュリティ対策チェック｜SCS評価制度の★3相当の項目で自社の状態を確認（無料）
「取引先から、セキュリティ対策の状況を説明してほしいと言われた」「SCS評価制度の★3に、今の会社でどのくらい近いのか知りたい」。このページでは、18の質問に答えるだけで、取引先に説明できる状態かどうかを6つの分野ごとに確認できます。無料・登録不要で、回答は送信・保存しません。
- 6つの分野ごとの「取引先に説明できる度合い」
- 説明できない分野の次にやることと、用意すべき根拠資料
- 項目は、SCS評価制度の★3の考え方を参考にした目安です。正式な要求事項と同じではありません
チェック（18問・約4分）
このチェックの考え方
取引先がセキュリティ対策を確認するとき、知りたいのは「対策をしているか」だけでなく、「それを根拠をもって説明できるか」です。そのため、このチェックでは「はい」を、資料で示せる場合と、資料がない場合に分けています。資料で示せない対策は、取引先への回答やSCS評価制度の評価で、根拠として扱われにくいためです。
6つの分野は、経済産業省のSCS評価制度の★3や、IPAの「中小企業の情報セキュリティ対策ガイドライン」の考え方を参考に、中小企業が最初に整えるべき基本をまとめたものです。正式な要求事項は、経済産業省・IPAの公表資料で確認してください。
関連記事SCS評価制度とは？取引先から★3・★4を求められたら中小企業がやること【2026年版】
関連記事取引先から届いたセキュリティチェックシートの答え方｜項目別の解説と準備
関連記事セキュリティポリシーの作り方｜社員30名の会社向けの雛形（Word）と運用のコツ
関連記事委託先（開発会社・保守会社）のセキュリティを確認する方法｜契約前に聞くことと契約に入れること
無料で相談する
無料ツール簡易セキュリティ診断｜PHPの脆弱性（PHP2Shell）対応とサイトの設定を無料でチェック
よくある質問
- このチェックで「説明できる」なら、★3を取得できますか？
- いいえ。このチェックは基本的な対策の目安で、SCS評価制度の正式な要求事項や評価とは異なります。★の取得には、制度の要求事項にそった自己評価と、専門家の確認などが必要です。
- 回答した内容は保存されますか？
- 保存・送信されません。結果はお使いのブラウザの中だけで計算しています。
- 「資料はない」と答えた項目は、どう資料を作ればよいですか？
- 台帳、ルールの文書、設定画面の記録、教育の実施記録など、簡単なものから作れます。各分野の「用意する資料」を参考にしてください。
まとめ
取引先へのセキュリティの説明では、対策そのものに加えて、根拠となる資料が大切です。6つの分野のうち「説明が難しい」分野から、次にやることと資料づくりに取り組みましょう。チェックシートが届いたら、この結果を手元に置いて回答すると、短い時間で正確に答えられます。