Ein Manga über „Sterne“ für die Sicherheit von Firmen: Japans SCS-Bewertungssystem (für junge Leserinnen und Leser)

In Opas Fabrik kommt ein Brief von einer großen Firma: „Bitte holt euch bis nächstes Jahr ★3.“ Sterne? Wie bei Hotels? Mio, ein Mädchen aus der Grundschule, und ihre schlauen Freunde Souta und Haruka finden heraus, was es mit den Sicherheitssternen für Firmen auf sich hat. Es sind dieselben drei Freunde wie im Manga „Die Vordertür und die Hintertür des Ladens“.

6 Folgen, 18 Bilder. Unter jeder Folge steht dieselbe Geschichte auch noch einmal als Text. Wenn ihr fertig seid, schaut bitte auch unten in den Teil „Für Eltern und Lehrkräfte“. Die Sterne gibt es wirklich: Die Einzelheiten hat im Oktober 2026 IPA (die Information-technology Promotion Agency, Japan) veröffentlicht, eine staatliche Behörde.

Dieser Artikel erscheint auch auf Englisch unter sitescouter.net und nkzw.jp sowie auf Japanisch unter sitescouter.net. Dies ist die deutsche Ausgabe auf Site Scouter, übersetzt aus der englischen Fassung.

Folge 1: Bitte holt euch einen Stern?

• Opa (im Büro der Fabrik, schaut besorgt auf einen Brief): „Drei Sterne …?“ Mio: „Opa, was ist los?“
• Opa (zeigt den Brief): „Der Brief ist von einem wichtigen Kunden. Da steht: ‚Bitte holt euch bis nächstes Jahr ★3.‘“ Mio: „Sterne? Wie bei Hotels?“
• Haruka (kommt mit Souta herein): „Nein. Das ist ein Stern dafür, wie gut sich eine Firma schützen kann. Ich erkläre dir alles.“ Souta: „Ich habe auch nachgeschaut!“

Folge 2: Was ist eine Lieferkette?

• Haruka (zeigt auf eine Zeichnung am Whiteboard: Fabrik → Auto → Laden): „Opas Fabrik macht Schrauben und schickt sie an eine Autofirma. Firmen hängen zusammen wie eine Kette. Das ist eine ‚Lieferkette‘.“
• Souta (zeigt auf eine Person mit schwarzer Kapuze, die sich nachts an eine Fabrik heranschleicht): „Große Firmen sind gut geschützt. Darum versuchen böse Leute, stattdessen über eine kleine Fabrik hineinzukommen.“
• Mio (erschrocken): „Was? Die könnten es auf Opas Fabrik abgesehen haben?!“ Haruka: „Deshalb hat die Regierung die Sterne erfunden, damit sich alle gegenseitig schützen.“

Folge 3: Was bedeuten die Sterne?

• Haruka (zeigt auf ein Siegertreppchen mit drei Stufen): „Es gibt drei Stufen: ★3, ★4 und ★5. Alle fangen mit ★3 an.“
• Souta (rollt eine lange Schriftrolle aus): „Zu ★3 gehören 26 ‚Versprechen‘. Zum Beispiel …“ Mio: „26?!“
• Haruka: „① Lange Passwörter und nie dasselbe zweimal ② Updates innerhalb von 14 Tagen installieren ③ Wichtige Daten auch an einem anderen Ort kopieren ④ Festlegen, wen man bei Ärger anruft“ Mio: „Das ist ja wie die ‚Internet-Versprechen‘ aus der Schule!“

Folge 4: Wer vergibt die Sterne?

• Haruka (Opa hakt eine Checkliste ab): „Zuerst hakt ihr die Checkliste selbst ab.“
• Souta (ein Experte drückt einen Stempel): „Wenn ein beim Staat registrierter ‚Sicherheitsexperte‘ alles prüft und ‚OK‘ sagt, erklärt der Firmenchef ‚Wir sind wirklich geschützt‘ und meldet die Firma bei IPA an. ★3 geschafft!“
• Mio: „Und ★4?“ Haruka (prüft das Türschloss der Fabrik mit einer Lupe): „Bei ★4 prüft ein Prüfer den Internet-Eingang der Fabrik von außen. So wie man nachschaut, ob das Türschloss kaputt ist.“

Folge 5: Geld und Zeit

• Opa (hält eine Münze): „Kostet das Geld?“ Souta: „Für ★3 zahlt man IPA ¥10,000 im Jahr. Aber der Experte und neue Computer statt der alten kosten extra. Und es dauert ein paar Monate.“
• Mio (hält einen Kalender): „Ab wann kann man sich bewerben?“ Haruka: „Ab März 2027! Wenn man jetzt mit der Vorbereitung anfängt, passt es genau.“
• Haruka (hebt die Hand vor einem Verkäufer mit einem Schild): „Pass auf bei Verkäufern, die drängeln: ‚Holt euch sofort einen Stern, sonst verliert ihr eure Kunden!‘ Die Regierung hat vor ihnen gewarnt.“ Mio: „Verstehe!“

Folge 6: Opas Fabrik

• Opa (zeigt auf die Computer im Büro): „Zuerst zählen wir, wie viele Computer wir im Büro haben.“ Mio: „Ich helfe mit!“
• Mio (zeigt auf einen Klebezettel am Bildschirm): „Ein Passwort wie ‚1234‘ geht gar nicht, Opa!“ Opa: „Hoppla!“
• Ein paar Monate später. An der Wand hängt ein goldener Stern. Kunde (verbeugt sich): „Vielen Dank. Jetzt können wir ganz beruhigt mit Ihnen zusammenarbeiten.“ Haruka: „Ein Stern heißt: ‚Wir sind wirklich geschützt.‘ Wenn alle sich gegenseitig schützen, reißt die Kette nicht!“ Mio: „Ende!“

Für Eltern und Lehrkräfte

Das System in diesem Manga gibt es wirklich. Sein offizieller Name lautet „Sicherheitsbewertungssystem zur Stärkung von Lieferketten“ (das SCS-Bewertungssystem, englisch Security Rating Scheme for Strengthening Supply Chains); IPA betreibt es unter der Aufsicht des japanischen Ministeriums für Wirtschaft, Handel und Industrie und des Kabinettssekretariats. Die Bewertungsleitfäden und das Handbuch wurden am 28. Oktober 2026 veröffentlicht, die Antragstellung für ★3 und ★4 soll im März 2027 beginnen.

Diese Punkte lässt der Manga weg:

• Es gibt drei Stufen, ★3, ★4 und ★5; ein ★1 oder ★2 gibt es nicht. ★5 wird noch geprüft
• ★3 umfasst 26 Anforderungen, ★4 umfasst 43. Bei ★3 bestätigt ein staatlich registrierter Experte die Selbstprüfung des Unternehmens; bei ★4 wird das Unternehmen von einer Bewertungsstelle auditiert und erhält einen externen Schwachstellenscan (das „Türschloss“ in Folge 4)
• Die Registrierungsgebühr beträgt für ★3 ¥10,000 pro Jahr (bis Ende März 2028; danach ¥20,000) und für ★4 ¥60,000 für 3 Jahre. Honorare für Experten und Bewertungsstellen kommen hinzu
• Die Nachfrage nach Sternen setzt sich bis zu den Tier-3-Lieferanten fort. Ein Unternehmen, das ★4 erhält, ist verpflichtet, den Sicherheitsstand seiner Zulieferer zu kennen (Anforderung 2-1-3). Deshalb werden, wie Opas Fabrik im Manga, auch Unternehmen nach Sternen gefragt, die nicht direkt mit großen Unternehmen Geschäfte machen. Sobald ein Kunde Sterne in seine Beschaffungsrichtlinien schreibt, werden Unternehmen ohne Stern nicht als Zulieferer ausgewählt
• Rechtlich ist das System freiwillig, und IPA erklärt, dass „das Fehlen eines Sterns nicht bedeutet, dass die Geschäftsbeziehung sofort beendet wird“. Ob es zur Geschäftsbedingung wird, entscheiden die Unternehmen untereinander in ihrem Vertrag. Japans Ministerium für Wirtschaft, Handel und Industrie und das Kabinettssekretariat haben vor unseriösen Verkaufsmethoden gewarnt, die Unternehmen mit Sätzen wie „Holen Sie sich sofort einen, sonst verlieren Sie Ihre Kunden“ unter Druck setzen
• Die vier Versprechen in Folge 3 stammen aus den tatsächlichen Anforderungen: Passwörter mit mindestens 8 Zeichen (mindestens 10 ohne Zwei-Schritt-Verifizierung oder Kontosperre), schwerwiegende Updates innerhalb von 14 Tagen nach Veröffentlichung, eine Sicherung wichtiger Daten an einem anderen Ort sowie eine festgelegte Kontaktliste und ein festgelegtes Vorgehen bei Vorfällen

Wenn Sie das Kindern erklären, hilft es, das System als „Firmenversion“ der Internetregeln zu beschreiben, die sie in der Schule lernen, etwa „die Tür abschließen“, „Fremden nicht das Passwort verraten“ und „keine seltsamen E-Mails öffnen“.

Eine ausführliche Erklärung für Erwachsene finden Sie im allgemeinen Leitfaden, Einstellungen und Abläufe im Leitfaden für Techniker und, wenn Sie ein Unternehmen führen, den Leitfaden für Führungskräfte.

Hinweise zur Methode und Grenzen

Die Figuren und Firmen im Manga sind frei erfunden. Die Beschreibung des Systems stützt sich auf die Website des Systems bei IPA, die FAQ, die Anforderungen und Bewertungskriterien (SCS-400 Ver.1.1), das Handbuch und die Gebührenmitteilung, jeweils im Stand vom 30. Oktober 2026. Die Sprache wurde für Kinder vereinfacht; die genauen Definitionen entnehmen Sie bitte den Originaldokumenten. Wir haben eigene Artikel für verschiedene Lesergruppen geschrieben, lesen Sie also gern auch die Artikel für Techniker, für allgemeine Leser und für Führungskräfte.

FAQ

Kann jeder einen Stern bekommen?

Sterne sind für Unternehmen und Organisationen gedacht, aus jeder Branche und jeder Größe.

Was bringt ein Stern?

Er zeigt Kunden: „Wir sind wirklich geschützt.“ Unternehmen mit Stern werden auf der Website von IPA aufgeführt und dürfen das Logo verwenden.

Was passiert, wenn ein Unternehmen keinen bekommt?

Eine gesetzliche Strafe gibt es nicht. Wenn ein Kunde aber beschließt, „nur noch mit Unternehmen mit Stern Geschäfte zu machen“, werden Unternehmen ohne Stern nicht ausgewählt.

Wann startet ★5?

Das steht noch nicht fest. IPA hat angekündigt, die Stufe weiter zu prüfen.

Quellen

Zuletzt geprüft: 2026-10-30. Spezifikationen und Richtlinien können sich ändern; prüfen Sie vor dem Handeln die Primärquellen.

• IPA: Security Rating Scheme for Strengthening Supply Chains (SCS rating scheme)
• IPA: Frequently asked questions
• IPA: Requirements, evaluation criteria and assessment guides
• IPA: Fee notice (2026-09-18, PDF)
• METI: SCS rating scheme special site