Le "stelle" della sicurezza delle aziende in un manga: il sistema di valutazione SCS giapponese (per giovani lettori)

Alla fabbrica del nonno di Mio è arrivata una lettera da una grande azienda: "Per favore, ottenete ★3 entro l'anno prossimo." Stelle? Come le stelle degli alberghi? Mio, una bambina della scuola primaria, e i suoi amici svegli Souta e Haruka scoprono che cosa sono le stelle della sicurezza per le aziende. Sono gli stessi tre amici del manga "La porta d'ingresso e la porta sul retro del negozio".

6 episodi, 18 vignette. Sotto ogni episodio, la stessa storia è scritta anche come testo. Quando hai finito, guarda anche la parte "Per genitori e insegnanti" più in basso. Le stelle esistono davvero: i dettagli sono stati pubblicati a ottobre 2026 dall'IPA (the Information-technology Promotion Agency, Japan, l'agenzia giapponese per la promozione delle tecnologie dell'informazione), un ente pubblico.

Questo articolo è pubblicato anche in inglese su sitescouter.net e nkzw.jp, e in giapponese su sitescouter.net. Questa è l'edizione italiana su Site Scouter, tradotta dalla versione inglese.

Episodio 1: Per favore, ottenete una stella?

• Nonno (nell'ufficio della fabbrica, guarda una lettera, preoccupato): "Tre stelle…?" Mio: "Nonno, che cosa c'è?"
• Nonno (mostra la lettera): "È una lettera di un cliente importante. C'è scritto: 'Per favore, ottenete ★3 entro l'anno prossimo.'" Mio: "Stelle? Come le stelle degli alberghi?"
• Haruka (arriva insieme a Souta): "No. È una stella per la 'forza di proteggersi' di un'azienda. Ti spiego tutto io." Souta: "Anch'io mi sono informato!"

Episodio 2: Che cos'è una catena di fornitura?

• Haruka (indica un disegno sulla lavagna: fabbrica → automobile → negozio): "La fabbrica del nonno fa le viti e le manda a un'azienda di automobili. Le aziende sono legate tra loro come una catena. Questa è la 'catena di fornitura'."
• Souta (indica una persona con un cappuccio nero che di notte si avvicina di nascosto a una fabbrica): "Le grandi aziende sono ben protette. Allora i cattivi provano a entrare di nascosto da una piccola fabbrica."
• Mio (sconvolta): "Cosa? Potrebbero prendersela con la fabbrica del nonno?!" Haruka: "Per questo il governo ha creato il sistema delle stelle: così tutti si proteggono a vicenda."

Episodio 3: Che cosa vogliono dire le stelle?

• Haruka (indica un podio a tre gradini): "Ci sono tre livelli: ★3, ★4 e ★5. Tutti cominciano da ★3."
• Souta (srotola un lungo rotolo): "★3 ha 26 'promesse'. Per esempio…" Mio: "26?!"
• Haruka: "① Password lunghe, e mai usare la stessa due volte ② Aggiornamenti installati entro 14 giorni ③ Una copia dei dati importanti anche in un altro posto ④ Decidere chi chiamare quando c'è un problema" Mio: "Sono come le 'promesse di internet' che abbiamo imparato a scuola!"

Episodio 4: Chi dà le stelle?

• Haruka (il nonno spunta una lista di controllo): "Prima, si spunta la lista da soli."
• Souta (un esperto mette un timbro): "Quando un 'esperto di sicurezza' registrato presso il governo la controlla e dice 'OK', il presidente dell'azienda dichiara 'siamo davvero protetti' e si registra presso l'IPA. ★3 ottenuta!"
• Mio: "E ★4?" Haruka (controlla con la lente d'ingrandimento la serratura della porta della fabbrica): "Per ★4, un ispettore controlla dall'esterno l'ingresso internet della fabbrica. Come quando si verifica che la serratura della porta non sia rotta."

Episodio 5: Soldi e tempo

• Nonno (tiene in mano una moneta): "Costa dei soldi?" Souta: "Per ★3 all'IPA si pagano ¥10,000 all'anno. Ma pagare l'esperto e cambiare i computer vecchi costa in più. E ci vogliono alcuni mesi."
• Mio (tiene in mano un calendario): "Quando si può fare domanda?" Haruka: "Da marzo 2027! Quindi cominciare a prepararsi adesso è proprio il momento giusto."
• Haruka (alza la mano verso un venditore con un cartello): "Attenti ai venditori che mettono fretta dicendo 'prendete subito una stella o perderete il lavoro'. Il governo ha messo in guardia contro di loro." Mio: "Ho capito!"

Episodio 6: La fabbrica del nonno

• Nonno (indica i computer dell'ufficio): "Per prima cosa, contiamo quanti computer abbiamo in ufficio." Mio: "Ti aiuto io!"
• Mio (indica un foglietto adesivo sul monitor): "Una password come '1234' non va bene, nonno!" Nonno: "Ops!"
• Alcuni mesi dopo. Una stella d'oro è appesa al muro. Cliente (si inchina): "Grazie. Adesso possiamo lavorare con voi in tutta tranquillità." Haruka: "Una stella vuol dire 'siamo davvero protetti'. Se tutti si proteggono a vicenda, la catena non si spezza!" Mio: "Fine!"

Per genitori e insegnanti

Il sistema raccontato in questo manga esiste davvero. Il nome ufficiale è "Sistema di valutazione della sicurezza per il rafforzamento delle catene di fornitura" (Security Rating Scheme for Strengthening Supply Chains, il sistema di valutazione SCS) ed è gestito dall'IPA sotto la supervisione del Ministero dell'Economia, del Commercio e dell'Industria giapponese e del Segretariato di Gabinetto. Le guide alla valutazione e il manuale sono stati pubblicati il 28 ottobre 2026, e l'apertura delle domande per ★3 e ★4 è prevista a marzo 2027.

Ecco i punti che il manga tralascia:

• I livelli sono tre, ★3, ★4 e ★5; non esistono ★1 e ★2. ★5 è ancora in fase di studio
• ★3 ha 26 requisiti e ★4 ne ha 43. Per ★3, un esperto registrato presso il governo conferma l'autoverifica dell'azienda; per ★4, l'azienda viene sottoposta all'audit di un ente di valutazione e a una scansione esterna delle vulnerabilità (la "serratura della porta" dell'episodio 4)
• La tassa di registrazione è di ¥10,000 l'anno per ★3 (fino a fine marzo 2028; ¥20,000 in seguito) e di ¥60,000 per 3 anni per ★4. I compensi per esperti ed enti di valutazione sono a parte
• La richiesta di stelle scende a cascata fino ai subfornitori di 3° livello. Un'azienda che ottiene ★4 è tenuta a conoscere lo stato di sicurezza dei propri fornitori (requisito 2-1-3), quindi, come la fabbrica del nonno di Mio nel manga, anche le aziende che non lavorano direttamente con le grandi imprese si vedono chiedere le stelle. Quando un cliente inserisce le stelle nei propri criteri di approvvigionamento, le aziende che non ce l'hanno non vengono scelte come fornitori
• Dal punto di vista legale il sistema è volontario, e l'IPA afferma che "non avere una stella non significa che l'attività venga bloccata immediatamente". Se renderla una condizione commerciale lo decidono le aziende tra loro nel contratto. Il Ministero dell'Economia, del Commercio e dell'Industria giapponese e il Segretariato di Gabinetto hanno messo in guardia contro le offerte commerciali scorrette che mettono fretta alle aziende dicendo "prendetela subito o perderete il lavoro"
• Le quattro promesse dell'episodio 3 sono state scelte tra i requisiti reali: password di almeno 8 caratteri (almeno 10 senza verifica in due passaggi né blocco dopo tentativi errati), aggiornamenti gravi applicati entro 14 giorni dal rilascio, un backup dei dati importanti in un luogo esterno, e un elenco di contatti e una procedura stabiliti per gli incidenti

Quando lo si spiega ai bambini, aiuta presentarlo come la "versione per le aziende" delle regole di internet che imparano a scuola, come "chiudi la porta a chiave", "non dire la tua password agli sconosciuti" e "non aprire email strane".

Per una spiegazione dettagliata per adulti, vedi la guida generale; per impostazioni e procedure, la guida per i tecnici; e se dirigi un'azienda, la guida per i dirigenti.

Note sul metodo e limiti

I personaggi e le aziende del manga sono immaginari. La descrizione del sistema si basa sul sito del sistema dell'IPA, sulle FAQ, sui requisiti e criteri di valutazione (SCS-400 Ver.1.1), sul manuale e sul tariffario, nella versione pubblicata al 30 ottobre 2026. Il linguaggio è stato semplificato per i bambini, quindi per le definizioni esatte consultate i documenti originali. Abbiamo scritto articoli separati per lettori diversi: vedete anche gli articoli per i tecnici, per il pubblico generale e per i dirigenti.

Domande frequenti

Chiunque può ottenere una stella?

Le stelle sono per aziende e organizzazioni, di qualsiasi settore o dimensione.

Che cosa c'è di buono nell'ottenere una stella?

Dimostra ai clienti che "siamo davvero protetti". Le aziende con una stella sono elencate sul sito dell'IPA e possono usare il marchio con il logo.

Che cosa succede se un'azienda non la ottiene?

Non c'è alcuna sanzione legale. Ma se un cliente decide di "lavorare solo con aziende che hanno una stella", le aziende che non ce l'hanno non verranno scelte.

Quando partirà ★5?

Non è ancora stato deciso. L'IPA ha annunciato che continuerà a studiarla.

Fonti

Ultima verifica: 2026-10-30. Specifiche e policy possono cambiare; consulta le fonti primarie prima di agire.

• IPA: Security Rating Scheme for Strengthening Supply Chains (SCS rating scheme)
• IPA: Frequently asked questions
• IPA: Requirements, evaluation criteria and assessment guides
• IPA: Fee notice (2026-09-18, PDF)
• METI: SCS rating scheme special site