サプライチェーン評価制度 2025年公開！企業の対策レベルを今すぐチェック

企業の対策レベルが問われる、サプライチェーンの新たな評価制度を解説

2025年度の公開を前に、今判明している内容から対策を考える「サプライチェーン強化に向けたセキュリティ対策評価制度」への備え

近年、組織の垣根を越えてシステムを連携することが当たり前となり、どこかでサイバー攻撃が発生すると、その影響は被害に遭った組織にとどまらず、サプライチェーンを構成する関連組織や、ひいては社会全体にまで波及する恐れがあります。

このような状況を受けて、経済産業省は「サプライチェーン強化に向けたセキュリティ対策評価制度」の策定を検討しており、2025年度中の公開が予定されています。

本記事では、この新たな評価制度について、現時点で判明しているポイントをご紹介します。

サプライチェーンセキュリティとは、製品やサービスの開発、製造、流通、販売、そして廃棄に至るまでのすべての段階におけるセキュリティ対策を指します。

近年、サプライチェーンを標的にしたサイバー攻撃や情報漏洩事件が頻発しており、企業は自社だけでなく、取引先も含めたサプライチェーン全体のセキュリティ対策を強化することが求められています。

しかし、サプライチェーンは多くの企業や組織が複雑に絡み合っており、それぞれのセキュリティレベルや対策状況を把握することは容易ではありません。また、サプライチェーン全体でセキュリティ対策を強化するには、各企業が連携して取り組む必要があり、そのための共通認識や協調体制の構築が課題となっています。

「サプライチェーン強化に向けたセキュリティ対策評価制度」は、経済産業省が策定を進めている、サプライチェーン全体のセキュリティ対策レベルを評価するための制度です。

この制度は、企業が自社のサプライチェーンセキュリティ対策レベルを客観的に評価できるようになることを目指しており、評価結果に基づいて対策を強化することで、サプライチェーン全体のセキュリティ向上に貢献することを目的としています。

現時点で判明している評価制度のポイントは以下の通りです。

評価対象： サプライチェーン全体のセキュリティ対策レベル
評価項目：
- サプライチェーンにおけるセキュリティリスク管理体制
- 情報セキュリティ対策の導入状況
- 情報セキュリティに関する教育・訓練の実施状況
- インシデント発生時の対応体制
- 関係企業との連携体制
評価方法： 自己申告と第三者機関による評価を組み合わせた方法
評価結果の公表： 企業の希望に基づいて公表される可能性がある

「サプライチェーン強化に向けたセキュリティ対策評価制度」は、企業にとって、サプライチェーン全体のセキュリティ対策レベルを向上させるための重要な取り組みとなります。

企業は、この制度の導入を見据え、以下の対策を検討していく必要があります。

サプライチェーン全体のセキュリティリスクの洗い出し：
- 自社だけでなく、取引先も含めたサプライチェーン全体のセキュリティリスクを洗い出し、対策の優先順位付けを行う。
情報セキュリティ対策の強化：
- 情報セキュリティ対策の導入状況を見直し、最新の脅威に対応できる対策を導入する。
情報セキュリティに関する教育・訓練の実施：
- 全社員を対象とした情報セキュリティに関する教育・訓練を実施し、セキュリティ意識の向上を図る。
インシデント発生時の対応体制の構築：
- インシデント発生時の対応マニュアルを作成し、関係企業との連携体制を構築する。
サプライチェーンパートナーとの情報共有と連携：
- サプライチェーンパートナーとの情報共有を強化し、セキュリティ対策に関する連携体制を構築する。