Guia em mangá das "estrelas" de segurança das empresas: o sistema de classificação SCS do Japão (para jovens leitores)

Chegou uma carta de uma grande empresa à fábrica do vovô da Mio: "Por favor, obtenham o ★3 até o ano que vem." Estrelas? Como as estrelas de hotel? A Mio, uma menina do ensino fundamental, e seus amigos espertos Souta e Haruka descobrem o que são as estrelas de segurança das empresas. São os mesmos três amigos do mangá "A porta da frente e a porta dos fundos da loja".

6 episódios, 18 quadrinhos. Abaixo de cada episódio, a mesma história também está escrita em texto. Quando terminar, dê uma olhada também em "Para pais e professores", mais abaixo. As estrelas são um sistema real: seus detalhes foram publicados em outubro de 2026 pelo IPA (a Information-technology Promotion Agency, Japan), um órgão do governo.

Este artigo também é publicado em inglês em sitescouter.net e nkzw.jp, e em japonês em sitescouter.net. Esta é a edição em português do Site Scouter, traduzida da versão em inglês.

Episódio 1: Obter uma estrela?

• Vovô (no escritório da fábrica, olhando uma carta, preocupado): "Três estrelas…?" Mio: "Vovô, o que foi?"
• Vovô (mostrando a carta): "É uma carta de um cliente importante. Diz assim: 'Por favor, obtenham o ★3 até o ano que vem.'" Mio: "Estrelas? Como as estrelas de hotel?"
• Haruka (chegando com o Souta): "Não. É uma estrela que mostra a 'força para se proteger' de uma empresa. Vou explicar tudinho." Souta: "Eu também pesquisei!"

Episódio 2: O que é uma cadeia de suprimentos?

• Haruka (apontando para um desenho no quadro branco: fábrica → carro → loja): "A fábrica do vovô faz parafusos e manda para uma empresa de carros. As empresas ficam ligadas umas às outras, como uma corrente. Isso é uma 'cadeia de suprimentos'."
• Souta (apontando para uma pessoa de capuz preto se aproximando de uma fábrica à noite): "As empresas grandes são bem protegidas. Então os malfeitores tentam entrar por uma fábrica pequena."
• Mio (assustada): "O quê? Eles podem atacar a fábrica do vovô?!" Haruka: "É por isso que o governo criou o sistema de estrelas, para que todos protejam uns aos outros."

Episódio 3: O que as estrelas querem dizer?

• Haruka (apontando para um pódio de três degraus): "São três níveis: ★3, ★4 e ★5. Todo mundo começa pelo ★3."
• Souta (desenrolando um pergaminho comprido): "O ★3 tem 26 'promessas'. Por exemplo…" Mio: "26?!"
• Haruka: "① Usar senhas longas e nunca repetir ② Instalar as atualizações em até 14 dias ③ Guardar uma cópia dos dados importantes em outro lugar também ④ Combinar para quem ligar quando der problema" Mio: "Parece as 'regras da internet' que aprendemos na escola!"

Episódio 4: Quem dá as estrelas?

• Haruka (o vovô está marcando uma lista de verificação): "Primeiro, vocês mesmos marcam a lista de verificação."
• Souta (um especialista carimbando um papel): "Quando um 'especialista em segurança' registrado no governo confere e diz 'OK', o presidente da empresa declara 'nós estamos mesmo protegidos' e faz o registro no IPA. ★3 conquistado!"
• Mio: "E o ★4?" Haruka (examinando com uma lupa a fechadura da porta da fábrica): "No ★4, um inspetor confere de fora a entrada da fábrica pela internet. É como ver se a fechadura da porta não está quebrada."

Episódio 5: Dinheiro e tempo

• Vovô (segurando uma moeda): "Isso custa dinheiro?" Souta: "O que se paga ao IPA pelo ★3 é ¥10,000 por ano. Mas pagar o especialista e trocar computadores velhos custa à parte. E leva alguns meses."
• Mio (segurando um calendário): "Quando dá para se inscrever?" Haruka: "A partir de março de 2027! Então começar a se preparar agora é perfeito."
• Haruka (levantando a mão para um vendedor segurando uma placa): "Cuidado com vendedores que apressam a gente dizendo 'consiga uma estrela agora mesmo ou vai perder seus negócios'. O governo já alertou sobre eles." Mio: "Entendi!"

Episódio 6: A fábrica do vovô

• Vovô (apontando para os computadores do escritório): "Primeiro, vamos contar quantos computadores temos no escritório." Mio: "Eu ajudo!"
• Mio (apontando para um bilhete colado no monitor): "Senha '1234' não pode, vovô!" Vovô: "Ops!"
• Alguns meses depois. Uma estrela dourada está pendurada na parede. Cliente (fazendo uma reverência): "Obrigado. Agora podemos trabalhar com vocês com tranquilidade." Haruka: "Uma estrela quer dizer 'nós estamos mesmo protegidos'. Se todos protegerem uns aos outros, a corrente não se rompe!" Mio: "Fim!"

Para pais e professores

O sistema deste mangá é real. Seu nome oficial é "Sistema de Classificação de Segurança para o Fortalecimento das Cadeias de Suprimentos" (o sistema de classificação SCS), e o IPA o opera sob a supervisão do Ministério da Economia, Comércio e Indústria do Japão e da Secretaria do Gabinete. Os guias de avaliação e o manual foram publicados em 28 de outubro de 2026, e as inscrições para ★3 e ★4 estão previstas para abrir em março de 2027.

Estes são os pontos que o mangá deixa de fora:

• Há três níveis, ★3, ★4 e ★5; não existem ★1 nem ★2. O ★5 ainda está em estudo
• O ★3 tem 26 requisitos e o ★4 tem 43. No ★3, um especialista registrado no governo confirma a autoverificação da empresa; no ★4, a empresa passa por auditoria de um órgão de avaliação e recebe uma varredura externa de vulnerabilidades (a "fechadura da porta" do episódio 4)
• A taxa de registro é de ¥10,000 por ano para o ★3 (até o fim de março de 2028; ¥20,000 depois disso) e de ¥60,000 por 3 anos para o ★4. Os honorários pagos a especialistas e órgãos de avaliação são à parte
• A demanda por estrelas desce em cascata até os fornecedores de nível 3. Uma empresa que obtém o ★4 é obrigada a conhecer a situação de segurança de seus fornecedores (requisito 2-1-3); por isso, como a fábrica do vovô da Mio no mangá, empresas que não negociam diretamente com grandes empresas também são solicitadas a obter estrelas. Quando um cliente inclui as estrelas em seus critérios de compras, as empresas sem estrela não são escolhidas como fornecedoras
• Do ponto de vista legal, o sistema é voluntário, e o IPA afirma que "não ter uma estrela não significa que os negócios sejam interrompidos imediatamente". Torná-la ou não uma condição comercial é algo que as empresas decidem entre si no contrato. O Ministério da Economia, Comércio e Indústria do Japão e a Secretaria do Gabinete alertaram contra abordagens de venda inadequadas que apressam as empresas dizendo "obtenha agora mesmo ou vai perder seus negócios"
• As quatro promessas do episódio 3 foram escolhidas entre os requisitos reais: senhas de no mínimo 8 caracteres (no mínimo 10 sem verificação em duas etapas ou bloqueio por tentativas), atualizações graves aplicadas em até 14 dias após o lançamento, um backup dos dados importantes fora do local e uma lista de contatos e um procedimento definidos para incidentes

Ao explicar isso às crianças, ajuda descrever o sistema como a "versão para empresas" das regras da internet que elas aprendem na escola, como "trancar a porta", "não contar a senha para estranhos" e "não abrir e-mails estranhos".

Para uma explicação detalhada para adultos, veja o guia geral; para configurações e procedimentos, o guia para engenheiros; e, se você dirige uma empresa, o guia para executivos.

Notas de método e limitações

Os personagens e as empresas do mangá são fictícios. A descrição do sistema se baseia no site do sistema do IPA, no FAQ, nos requisitos e critérios de avaliação (SCS-400 Ver.1.1), no manual e no aviso de taxas, conforme publicados em 30 de outubro de 2026. A linguagem foi simplificada para crianças; por isso, consulte os documentos originais para as definições exatas. Escrevemos artigos separados para leitores diferentes; veja também os artigos para engenheiros, para o público em geral e para executivos.

Perguntas frequentes

Qualquer um pode obter uma estrela?

As estrelas são para empresas e organizações, de qualquer setor ou porte.

Qual é a vantagem de obter uma estrela?

Ela mostra aos clientes que "nós estamos mesmo protegidos". As empresas com estrela constam no site do IPA e podem usar o logotipo.

O que acontece se uma empresa não obtiver uma?

Não há penalidade legal. Mas, se um cliente decidir "só fazer negócios com empresas que têm estrela", as empresas sem estrela não serão escolhidas.

Quando o ★5 vai começar?

Ainda não foi decidido. O IPA anunciou que vai continuar estudando o assunto.

Referências

Última verificação: 2026-10-30. Especificações e políticas podem mudar; consulte as fontes primárias antes de agir.

• IPA: Security Rating Scheme for Strengthening Supply Chains (SCS rating scheme)
• IPA: Frequently asked questions
• IPA: Requirements, evaluation criteria and assessment guides
• IPA: Fee notice (2026-09-18, PDF)
• METI: SCS rating scheme special site