まんがでわかる 会社のセキュリティの「星」｜IPAのSCS評価制度（小学生から読める版）

ミオのおじいちゃんの工場に、大きな会社から「来年までに ★3 を取ってください」という手紙がとどきました。星って、なに？ ホテルの星とはちがうの？ 小学生のミオと、ものしりなソウタ、ハルカ先輩が、会社のセキュリティの星のひみつを調べます。「お店のサイトの入口と奥のドア」のまんがと同じ 3 人のお話です。

全 6 話・18 コマ。各話の下に、同じ内容を文字でも載せています。読み終わったら、下の「おうちの人・先生へ」も見てください。この星は、2026 年 10 月に IPA（情報処理推進機構）という国の機関が仕組みを公開した本物の制度です。

この記事は 筆者ブログ nkzw.jp 版 にも掲載しています。

第 1 話 星を取ってほしい？

• おじいちゃん（工場の事務所で手紙を見て困った顔）「星、三つ…？」　ミオ「おじいちゃん、どうしたの？」
• おじいちゃん（手紙を見せて）「大事なお客さんから『来年までに ★3 を取ってください』って手紙なんだ」　ミオ「星？ ホテルみたいな？」
• ハルカ先輩（ソウタと一緒にやってきて）「ちがうよ。会社の『守る力』の星。くわしく教えてあげる」　ソウタ「ぼくも調べてきたよ」

第 2 話 サプライチェーンってなに？

• ハルカ先輩（ホワイトボードの、工場 → 自動車 → お店の絵を指して）「おじいちゃんの工場はネジを作って、自動車の会社に届けてる。会社はくさりみたいにつながってるの。これが『サプライチェーン』」
• ソウタ（夜の工場に近づく黒いフードの人を指して）「大きな会社は守りがかたい。だから悪い人は、小さな工場からこっそり入ろうとするんだ」
• ミオ（びっくりして）「えっ、おじいちゃんの工場がねらわれるの！？」　ハルカ先輩「だから『みんなで守ろう』って、国が星の制度を作ったの」

第 3 話 星って、なにをするの？

• ハルカ先輩（金・青・銀の 3 段の台を指して）「星は ★3・★4・★5 の 3 だんかい。まずはみんな ★3 から」
• ソウタ（長い巻き物を広げて）「★3 は『やくそく』が 26 こ。たとえば……」　ミオ「26 こ！？」
• ハルカ先輩「①パスワードは長く、使いまわさない ②更新のお知らせは 14 日以内に ③大事なデータはコピーを別の場所にも ④困ったときの連絡先を決めておく」　ミオ「学校で習った『ネットのやくそく』とにてる！」

第 4 話 だれが星をくれるの？

• ハルカ先輩（おじいちゃんがチェック表に○をつけている）「まず、自分たちでチェック表に○をつける」
• ソウタ（専門家の人がはんこを押している）「国に登録された『セキュリティの専門家』が見て『OK』と言ったら、社長が『ちゃんと守ってます』と宣言して IPA に登録。★3 ゲット！」
• ミオ「★4 は？」　ハルカ先輩（工場のドアのカギを虫めがねで調べながら）「★4 は、検査の人が外から工場のネットの入り口を調べるの。ドアのカギがこわれていないか確かめるみたいにね」

第 5 話 お金と時間

• おじいちゃん（コインを持って）「お金はかかるのかい？」　ソウタ「IPA に払うのは、★3 なら 1 年で 1 万円。でも専門家のお金と、古いパソコンを入れかえるお金は別。時間も数か月かかるんだ」
• ミオ（カレンダーを持って）「受付はいつから？」　ハルカ先輩「2027 年の 3 月！ だから今から準備するとちょうどいい」
• ハルカ先輩（看板を持った業者さんの前で手を上げて）「『今すぐ星を取らないと取引できなくなりますよ』と急がせる業者には注意。国が注意を出しているの」　ミオ「ふむふむ」

第 6 話 おじいちゃんの工場は

• おじいちゃん（事務所のパソコンを指さして）「まず、事務所のパソコンが何台あるか数えるところからだな」　ミオ「わたしも手伝う！」
• ミオ（モニターの付せんを指さして）「パスワード『1234』はだめだよ、おじいちゃん」　おじいちゃん「ぎくっ」
• 数か月後。壁に金色の星のかざり。取引先の人（おじぎをして）「ありがとうございます。これで安心してお願いできます」　ハルカ先輩「星は『うちはちゃんと守ってます』のしるし。みんなで守れば、くさりは切れない！」　ミオ「おしまい！」

おうちの人・先生へ

まんがに出てくる制度は実在します。正式名称は「サプライチェーン強化に向けたセキュリティ対策評価制度」（略称 SCS評価制度）で、経済産業省と内閣官房の監督のもと、IPA が運営します。2026 年 10 月 28 日に評価用のガイドと解説書が公開され、2027 年 3 月から ★3・★4 の申請受付が始まる予定です。

まんがで省いた点を補足します。

• 星は ★3・★4・★5 の 3 段階で、★1・★2 はありません。★5 はまだ検討中です
• ★3 は 26 項目、★4 は 43 項目の要求事項があり、★3 は自分で点検した結果を国に登録された専門家が確認する方式、★4 は評価機関の審査と、外部からの脆弱性診断（第 4 話の「ドアのカギ」）を受ける方式です
• 登録料は ★3 が年 1 万円（2028 年 3 月末まで。以降 2 万円）、★4 が 3 年で 6 万円です。専門家や評価機関に払う費用は別です
• 星の要求は孫請けまで連鎖します。★4 を取る会社は取引先の対策状況を把握する義務を負うため（要求事項 2-1-3）、まんがのミオのおじいちゃんの工場のように、大企業と直接取引していない会社にも星が求められます。取引先が調達基準に星を書き込めば、持っていない会社は取引先に選ばれません
• 法律上、制度は任意で、IPA は「星が無いと直ちに取引停止になるわけではない」としています。取引の条件にするかどうかは会社同士が契約で決めます。経済産業省と内閣官房は「今すぐ取得しないと取引できなくなる」などと急がせて営業する不適切な勧誘への注意喚起を出しています
• 第 3 話の 4 つのやくそくは、実際の要求事項から選びました。パスワードは 8 文字以上（二段階認証やロック機能が無い場合は 10 文字以上）、重大な更新プログラムは出てから 14 日以内に適用、重要なデータは離れた場所にもバックアップ、事故のときの連絡先と手順を決めておく、という内容です

子どもに説明するときは、「家のカギをかける」「知らない人にパスワードを教えない」「おかしなメールは開かない」といった、学校で習うネットの約束の「会社版」と伝えると通じやすいです。

大人向けの詳しい解説は一般向けの記事、設定や手順を知りたい方はエンジニア向けの記事、会社を経営している方は経営者向けの記事をどうぞ。

よくある質問

星はだれでも取れますか？

会社や団体が取るものです。業種や大きさは問いません。

星を取ると何が良いのですか？

「ちゃんと守っています」と取引先に示せます。取った会社は IPA のサイトで公開され、ロゴマークを使えます。

取らないとどうなりますか？

法律の罰はありません。ただし、取引先が「星のある会社とだけ取引する」と決めると、星が無い会社は選ばれなくなります。

★5 はいつからですか？

まだ決まっていません。IPA が今後検討すると発表しています。

出典・参考資料

最終確認日：2026-10-30。制度・仕様は変更されることがあるため、実施前に各一次情報をご確認ください。

• IPA: サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）
• IPA: よくある質問
• IPA: 要求事項・評価基準と評価用ガイド
• IPA: 料金設定のお知らせ（2026-09-18、PDF）
• 経済産業省: SCS評価制度 特設サイト