Guía en manga de las «estrellas» de seguridad de las empresas: el sistema de calificación SCS de Japón (para jóvenes lectores)

A la fábrica del abuelo de Mio llegó una carta de una gran empresa: «Por favor, obtengan ★3 antes del año que viene». ¿Estrellas? ¿Como las de los hoteles? Mio, una niña de primaria, y sus listos amigos Souta y Haruka averiguan de qué tratan las estrellas de seguridad para empresas. Son los mismos tres amigos del manga «La puerta principal y la puerta trasera de la tienda».

6 episodios, 18 viñetas. Debajo de cada episodio, la misma historia aparece también escrita en texto. Cuando termines, mira también el apartado «Para madres, padres y docentes» de más abajo. Las estrellas son un sistema real: sus detalles los publicó en octubre de 2026 IPA (la Agencia de Promoción de las Tecnologías de la Información de Japón), un organismo del Gobierno.

Este artículo también se publica en inglés en sitescouter.net y nkzw.jp, y en japonés en sitescouter.net. Esta es la edición en español de Site Scouter, traducida de la versión inglesa.

Episodio 1: ¿Que obtengamos una estrella?

• Abuelo (en la oficina de la fábrica, mirando una carta, preocupado): «¿Tres estrellas…?» Mio: «Abuelo, ¿qué te pasa?»
• Abuelo (enseñando la carta): «Es una carta de un cliente importante. Dice: "Por favor, obtengan ★3 antes del año que viene"». Mio: «¿Estrellas? ¿Como las de los hoteles?»
• Haruka (llegando con Souta): «No. Es una estrella que mide la "fuerza para protegerse" de una empresa. Te lo explico todo». Souta: «¡Yo también lo he buscado!»

Episodio 2: ¿Qué es una cadena de suministro?

• Haruka (señalando un dibujo en la pizarra: fábrica → automóvil → tienda): «La fábrica del abuelo hace tornillos y los envía a una empresa de automóviles. Las empresas están unidas como una cadena. Eso es una "cadena de suministro"».
• Souta (señalando a una persona con capucha negra que se acerca a una fábrica de noche): «Las grandes empresas están bien protegidas. Por eso los malos intentan colarse por una fábrica pequeña».
• Mio (asustada): «¿Qué? ¿Podrían ir a por la fábrica del abuelo?» Haruka: «Por eso el Gobierno creó el sistema de estrellas, para que todos nos protejamos unos a otros».

Episodio 3: ¿Qué significan las estrellas?

• Haruka (señalando un podio de tres escalones): «Hay tres niveles: ★3, ★4 y ★5. Todos empiezan por ★3».
• Souta (desenrollando un pergamino largo): «★3 tiene 26 "promesas". Por ejemplo…» Mio: «¡¿26?!»
• Haruka: «① Usar contraseñas largas y no repetirlas nunca ② Instalar las actualizaciones en 14 días ③ Guardar una copia de los datos importantes también en otro sitio ④ Decidir a quién llamar si hay un problema» Mio: «¡Es como las "promesas de internet" que aprendimos en la escuela!»

Episodio 4: ¿Quién da las estrellas?

• Haruka (el abuelo marca una lista de comprobación): «Primero, ustedes mismos marcan la lista».
• Souta (un experto pone un sello): «Cuando un "experto en seguridad" registrado ante el Gobierno la revisa y dice "OK", el presidente de la empresa declara "de verdad estamos protegidos" y se registra en IPA. ¡★3 conseguida!»
• Mio: «¿Y ★4?» Haruka (revisando con una lupa la cerradura de la puerta de la fábrica): «Para ★4, un inspector revisa desde fuera la entrada de internet de la fábrica. Es como comprobar que la cerradura de la puerta no está rota».

Episodio 5: Dinero y tiempo

• Abuelo (con una moneda en la mano): «¿Cuesta dinero?» Souta: «Lo que se paga a IPA por ★3 son ¥10,000 al año. Pero pagar al experto y cambiar las computadoras viejas cuesta aparte. Y lleva unos meses».
• Mio (con un calendario en la mano): «¿Cuándo se puede solicitar?» Haruka: «¡Desde marzo de 2027! Así que empezar a prepararse ahora es justo a tiempo».
• Haruka (levantando la mano ante un vendedor con un cartel): «Cuidado con los vendedores que meten prisa diciendo "consiga una estrella ya o perderá sus clientes". El Gobierno ha avisado sobre ellos». Mio: «¡Entendido!»

Episodio 6: La fábrica del abuelo

• Abuelo (señalando las computadoras de la oficina): «Primero, vamos a contar cuántas computadoras tenemos en la oficina». Mio: «¡Te ayudo!»
• Mio (señalando una nota adhesiva en el monitor): «¡Una contraseña "1234" no vale, abuelo!» Abuelo: «¡Uy!»
• Unos meses después. En la pared cuelga una estrella dorada. Cliente (haciendo una reverencia): «Gracias. Ahora podemos trabajar con ustedes con tranquilidad». Haruka: «Una estrella significa "de verdad estamos protegidos". ¡Si todos nos protegemos unos a otros, la cadena no se romperá!» Mio: «¡Fin!»

Para madres, padres y docentes

El sistema de este manga es real. Su nombre oficial es «Sistema de calificación de seguridad para reforzar las cadenas de suministro» (el sistema de calificación SCS), y lo gestiona IPA bajo la supervisión del Ministerio de Economía, Comercio e Industria de Japón y de la Secretaría del Gabinete. Las guías de evaluación y el manual se publicaron el 28 de octubre de 2026, y está previsto que las solicitudes para ★3 y ★4 se abran en marzo de 2027.

Estos son los puntos que el manga deja fuera:

• Hay tres niveles, ★3, ★4 y ★5; no existen ★1 ni ★2. ★5 sigue en estudio
• ★3 tiene 26 requisitos y ★4, 43. Para ★3, un experto registrado ante el Gobierno confirma la autoevaluación de la empresa; para ★4, la empresa es auditada por un organismo de evaluación y se somete a un análisis de vulnerabilidades externo (la «cerradura de la puerta» del episodio 4)
• La tasa de registro es de ¥10,000 al año para ★3 (hasta finales de marzo de 2028; ¥20,000 a partir de entonces) y de ¥60,000 por 3 años para ★4. Los honorarios de los expertos y de los organismos de evaluación van aparte
• La demanda de estrellas desciende en cascada hasta los proveedores de nivel 3. Una empresa que obtiene ★4 está obligada a conocer la situación de seguridad de sus proveedores (requisito 2-1-3), así que, como la fábrica del abuelo de Mio en el manga, también se pide estrella a empresas que no tratan directamente con grandes empresas. En cuanto un cliente incluye las estrellas en sus normas de compras, las empresas que no la tienen dejan de ser elegidas como proveedores
• Desde el punto de vista legal, el sistema es voluntario, e IPA afirma que «no tener una estrella no significa que la actividad se detenga de inmediato». Si se convierte en condición comercial lo deciden las empresas entre sí en su contrato. El Ministerio de Economía, Comercio e Industria de Japón y la Secretaría del Gabinete han advertido contra los argumentos de venta inapropiados que meten prisa a las empresas diciendo «consiga una ya o perderá sus clientes»
• Las cuatro promesas del episodio 3 se han elegido entre los requisitos reales: contraseñas de al menos 8 caracteres (al menos 10 sin verificación en dos pasos ni bloqueo de cuenta), actualizaciones graves aplicadas en un plazo de 14 días desde su publicación, una copia de seguridad de los datos importantes fuera de las instalaciones y una lista de contactos y un procedimiento definidos para los incidentes

Al explicárselo a los niños, ayuda presentarlo como la «versión para empresas» de las normas de internet que aprenden en la escuela, como «cierra la puerta con llave», «no digas tu contraseña a desconocidos» y «no abras correos raros».

Para una explicación detallada para adultos, consulte la guía general; para configuraciones y procedimientos, la guía para ingenieros; y si dirige una empresa, la guía para directivos.

Notas metodológicas y limitaciones

Los personajes y las empresas del manga son ficticios. La descripción del sistema se basa en el sitio web del sistema de IPA, sus preguntas frecuentes, los requisitos y criterios de evaluación (SCS-400 Ver.1.1), el manual y el aviso de tasas, tal como estaban publicados el 30 de octubre de 2026. El lenguaje se ha simplificado para los niños, así que consulte los documentos originales para las definiciones exactas. Hemos escrito artículos distintos para distintos lectores; consulte también los artículos para ingenieros, para el público general y para directivos.

Preguntas frecuentes

¿Cualquiera puede obtener una estrella?

Las estrellas son para empresas y organizaciones, de cualquier sector o tamaño.

¿Qué tiene de bueno obtener una estrella?

Demuestra a los clientes que «de verdad estamos protegidos». Las empresas con estrella aparecen en el sitio web de IPA y pueden usar el logotipo.

¿Qué pasa si una empresa no la obtiene?

No hay ninguna sanción legal. Pero si un cliente decide «trabajar solo con empresas que tengan estrella», las que no la tengan no serán elegidas.

¿Cuándo empezará ★5?

Todavía no se ha decidido. IPA ha anunciado que seguirá estudiándolo.

Referencias

Última revisión: 2026-10-30. Las especificaciones y políticas pueden cambiar; consulte las fuentes primarias antes de actuar.

• IPA: Security Rating Scheme for Strengthening Supply Chains (SCS rating scheme)
• IPA: Frequently asked questions
• IPA: Requirements, evaluation criteria and assessment guides
• IPA: Fee notice (2026-09-18, PDF)
• METI: SCS rating scheme special site