Manga o „gwiazdkach” za bezpieczeństwo firm: japoński system oceny SCS (dla młodych czytelników)

Do fabryki dziadka Mio przychodzi list od dużej firmy: „Prosimy zdobyć ★3 do przyszłego roku”. Gwiazdki? Takie jak w hotelach? Mio, uczennica szkoły podstawowej, i jej bystrzy przyjaciele Souta i Haruka sprawdzają, o co chodzi z gwiazdkami za bezpieczeństwo dla firm. To ta sama trójka przyjaciół co w mandze „Drzwi frontowe i tylne drzwi sklepu”.

6 odcinków, 18 kadrów. Pod każdym odcinkiem ta sama historia jest też opisana tekstem. Kiedy skończysz, zajrzyj także do części „Dla rodziców i nauczycieli” poniżej. Gwiazdki to prawdziwy system: jego szczegóły opublikowała w październiku 2026 roku IPA (Information-technology Promotion Agency, Japan – japońska agencja ds. promocji technologii informacyjnych), czyli urząd państwowy.

Ten artykuł jest również opublikowany po angielsku na sitescouter.net i nkzw.jp oraz po japońsku na sitescouter.net. To polskie wydanie w serwisie Site Scouter, przetłumaczone z wersji angielskiej.

Odcinek 1: Prosimy zdobyć gwiazdkę?

• Dziadek (w biurze fabryki, patrzy na list, zmartwiony): „Trzy gwiazdki…?” Mio: „Dziadku, co się stało?”
• Dziadek (pokazuje list): „To list od ważnego klienta. Piszą: «Prosimy zdobyć ★3 do przyszłego roku»”. Mio: „Gwiazdki? Takie jak w hotelach?”
• Haruka (przychodzi z Soutą): „Nie. To gwiazdka za to, jak dobrze firma umie się «chronić». Wszystko ci opowiem”. Souta: „Ja też to sprawdziłem!”

Odcinek 2: Co to jest łańcuch dostaw?

• Haruka (pokazuje rysunek na tablicy: fabryka → samochód → sklep): „Fabryka dziadka robi śrubki i wysyła je do firmy samochodowej. Firmy są ze sobą połączone jak ogniwa łańcucha. To jest «łańcuch dostaw»”.
• Souta (pokazuje postać w czarnym kapturze, która nocą skrada się do fabryki): „Duże firmy są dobrze chronione. Dlatego źli ludzie próbują wśliznąć się przez małą fabrykę”.
• Mio (przerażona): „Co? Mogą się dobrać do fabryki dziadka?!” Haruka: „Właśnie dlatego rząd wymyślił gwiazdki – żeby wszyscy chronili się nawzajem”.

Odcinek 3: Co oznaczają gwiazdki?

• Haruka (pokazuje podium z trzema stopniami): „Są trzy poziomy: ★3, ★4 i ★5. Każdy zaczyna od ★3”.
• Souta (rozwija długi zwój): „★3 ma 26 «obietnic». Na przykład…” Mio: „26?!”
• Haruka: „① Hasła mają być długie i nigdy nie używamy ich drugi raz ② Aktualizacje instalujemy w ciągu 14 dni ③ Kopię ważnych danych trzymamy też w innym miejscu ④ Ustalamy, do kogo dzwonić, gdy są kłopoty” Mio: „To jak «zasady internetu», których uczyliśmy się w szkole!”

Odcinek 4: Kto przyznaje gwiazdki?

• Haruka (dziadek zaznacza pozycje na liście kontrolnej): „Najpierw sami zaznaczacie punkty na liście kontrolnej”.
• Souta (ekspert przybija pieczątkę): „Kiedy «ekspert od bezpieczeństwa» zarejestrowany przez państwo to sprawdzi i powie «OK», prezes firmy ogłasza: «naprawdę jesteśmy chronieni» i rejestruje się w IPA. ★3 zdobyta!”
• Mio: „A ★4?” Haruka (sprawdza przez lupę zamek w drzwiach fabryki): „Przy ★4 kontroler sprawdza z zewnątrz internetowe wejście do fabryki. Tak jakby sprawdzał, czy zamek w drzwiach nie jest zepsuty”.

Odcinek 5: Pieniądze i czas

• Dziadek (trzyma monetę): „Czy to kosztuje?” Souta: „Za ★3 płaci się IPA ¥10,000 rocznie. Ale za eksperta i wymianę starych komputerów płaci się osobno. I trwa to kilka miesięcy”.
• Mio (trzyma kalendarz): „Od kiedy można składać wnioski?” Haruka: „Od marca 2027! Więc zacząć przygotowania teraz to w sam raz”.
• Haruka (podnosi rękę przed sprzedawcą z tabliczką): „Uważajcie na sprzedawców, którzy poganiają: «zdobądźcie gwiazdkę natychmiast, bo stracicie klientów». Rząd przed nimi ostrzegał”. Mio: „Rozumiem!”

Odcinek 6: Fabryka dziadka

• Dziadek (pokazuje komputery w biurze): „Najpierw policzmy, ile mamy komputerów w biurze”. Mio: „Pomogę!”
• Mio (pokazuje karteczkę przyklejoną do monitora): „Hasło «1234» jest do niczego, dziadku!” Dziadek: „Ojej!”
• Kilka miesięcy później. Na ścianie wisi złota gwiazdka. Klient (kłania się): „Dziękujemy. Teraz możemy z wami spokojnie współpracować”. Haruka: „Gwiazdka znaczy: «naprawdę jesteśmy chronieni». Jeśli wszyscy chronią się nawzajem, łańcuch się nie przerwie!” Mio: „Koniec!”

Dla rodziców i nauczycieli

System z tej mangi istnieje naprawdę. Jego oficjalna nazwa to „System oceny bezpieczeństwa na rzecz wzmocnienia łańcuchów dostaw” (Security Rating Scheme for Strengthening Supply Chains, w skrócie system oceny SCS), a prowadzi go IPA pod nadzorem japońskiego Ministerstwa Gospodarki, Handlu i Przemysłu oraz Sekretariatu Gabinetu. Przewodniki oceny i podręcznik opublikowano 28 października 2026 roku, a otwarcie wniosków o ★3 i ★4 zaplanowano na marzec 2027 roku.

Oto punkty, które manga pomija:

• Są trzy poziomy: ★3, ★4 i ★5; nie ma ★1 ani ★2. ★5 jest wciąż w fazie analiz
• ★3 ma 26 wymagań, a ★4 ma 43. Przy ★3 ekspert zarejestrowany przez państwo potwierdza samodzielną kontrolę firmy; przy ★4 firmę audytuje jednostka oceniająca, a jej systemy przechodzą zewnętrzne skanowanie podatności („zamek w drzwiach” z odcinka 4)
• Opłata rejestracyjna wynosi ¥10,000 rocznie za ★3 (do końca marca 2028 roku; potem ¥20,000) oraz ¥60,000 za 3 lata za ★4. Wynagrodzenia ekspertów i jednostek oceniających płaci się osobno
• Zapotrzebowanie na gwiazdki schodzi kaskadowo aż do dostawców 3. rzędu. Firma, która zdobędzie ★4, ma obowiązek znać stan bezpieczeństwa swoich dostawców (wymaganie 2-1-3), więc – tak jak fabryka dziadka Mio w mandze – o gwiazdki proszone są także firmy, które nie współpracują bezpośrednio z dużymi firmami. Gdy klient wpisze gwiazdki do swoich standardów zakupowych, firmy bez gwiazdki nie są wybierane na dostawców
• Z prawnego punktu widzenia system jest dobrowolny, a IPA zaznacza, że „brak gwiazdki nie oznacza natychmiastowego wstrzymania współpracy”. To, czy uczynić z niej warunek współpracy, firmy ustalają między sobą w umowie. Japońskie Ministerstwo Gospodarki, Handlu i Przemysłu oraz Sekretariat Gabinetu ostrzegły przed nieuczciwymi ofertami sprzedażowymi, które poganiają firmy hasłem „zdobądźcie ją natychmiast, bo stracicie klientów”
• Cztery obietnice z odcinka 3 wybrano spośród prawdziwych wymagań: hasła co najmniej 8-znakowe (co najmniej 10 znaków bez weryfikacji dwuetapowej lub blokady konta), poważne aktualizacje instalowane w ciągu 14 dni od wydania, kopia zapasowa ważnych danych przechowywana poza siedzibą oraz ustalona lista kontaktów i procedura na wypadek incydentu

Tłumacząc to dzieciom, warto opisać system jako „firmową wersję” zasad korzystania z internetu, których uczą się w szkole, takich jak „zamykaj drzwi na klucz”, „nie podawaj hasła obcym” i „nie otwieraj dziwnych e-maili”.

Szczegółowe wyjaśnienie dla dorosłych znajdziesz w przewodniku ogólnym, ustawienia i procedury w przewodniku dla inżynierów, a jeśli prowadzisz firmę – w przewodniku dla kadry zarządzającej.

Uwagi metodologiczne i ograniczenia

Postacie i firmy w mandze są fikcyjne. Opis systemu opiera się na stronie systemu IPA, FAQ, wymaganiach i kryteriach oceny (SCS-400 Ver.1.1), podręczniku i komunikacie o opłatach, w wersjach opublikowanych na dzień 30 października 2026 roku. Język został uproszczony dla dzieci, więc dokładne definicje warto sprawdzić w dokumentach źródłowych. Napisaliśmy osobne artykuły dla różnych czytelników – zajrzyj też do artykułów dla inżynierów, dla ogółu czytelników i dla kadry zarządzającej.

FAQ

Czy każdy może dostać gwiazdkę?

Gwiazdki są dla firm i organizacji – z każdej branży i każdej wielkości.

Co daje zdobycie gwiazdki?

Pokazuje klientom, że „naprawdę jesteśmy chronieni”. Firmy z gwiazdką są wymienione na stronie IPA i mogą używać znaku graficznego (logo).

Co się stanie, jeśli firma jej nie zdobędzie?

Nie grozi za to żadna kara prawna. Ale jeśli klient postanowi „współpracować tylko z firmami, które mają gwiazdkę”, firmy bez niej nie zostaną wybrane.

Kiedy ruszy ★5?

Jeszcze tego nie ustalono. IPA zapowiedziała, że będzie dalej analizować tę kwestię.

Źródła

Ostatnio sprawdzono: 2026-10-30. Specyfikacje i zasady mogą się zmieniać; przed podjęciem działań sprawdź źródła pierwotne.

• IPA: Security Rating Scheme for Strengthening Supply Chains (SCS rating scheme)
• IPA: Frequently asked questions
• IPA: Requirements, evaluation criteria and assessment guides
• IPA: Fee notice (2026-09-18, PDF)
• METI: SCS rating scheme special site