Манга про «зірки» безпеки компаній: японська система рейтингу SCS (для юних читачів)

На завод дідуся Міо прийшов лист від великої компанії: «Будь ласка, отримайте ★3 до наступного року». Зірки? Як у готелів? Школярка Міо та її кмітливі друзі Сота і Харука з'ясовують, що таке зірки безпеки для компаній. Це ті самі троє друзів, що й у манзі «Парадні й задні двері крамниці».

6 епізодів, 18 кадрів. Під кожним епізодом та сама історія переказана ще й текстом. Коли дочитаєте, загляньте, будь ласка, у розділ «Для батьків і вчителів» нижче. Зірки — це справжня система: її подробиці в жовтні 2026 року опублікувала державна установа IPA (the Information-technology Promotion Agency, Japan — японське Агентство сприяння інформаційним технологіям).

Ця стаття також опублікована англійською на sitescouter.net і nkzw.jp та японською на sitescouter.net. Це українська версія на Site Scouter, перекладена з англійської.

Епізод 1: Отримайте, будь ласка, зірку?

• Дідусь (в офісі заводу, стурбовано дивиться на лист): «Три зірки…?» Міо: «Дідусю, що сталося?»
• Дідусь (показує лист): «Це лист від важливого замовника. Тут написано: "Будь ласка, отримайте ★3 до наступного року"». Міо: «Зірки? Як у готелів?»
• Харука (приходить разом із Сотою): «Ні. Це зірка за "силу захисту" компанії. Зараз усе розповім». Сота: «Я теж про це почитав!»

Епізод 2: Що таке ланцюг постачання?

• Харука (показує на малюнок на дошці: завод → автомобіль → крамниця): «Дідусів завод робить гвинтики й відправляє їх автомобільній компанії. Компанії з'єднані між собою, як ланцюжок. Це і є "ланцюг постачання"».
• Сота (показує на людину в чорному капюшоні, яка вночі підкрадається до заводу): «Великі компанії добре захищені. Тому погані люди намагаються пролізти через маленький завод».
• Міо (налякана): «Що? Вони можуть напасти на дідусів завод?!» Харука: «Саме тому уряд і придумав систему зірок — щоб усі захищали одне одного».

Епізод 3: Що означають зірки?

• Харука (показує на сходинки п'єдесталу з трьох рівнів): «Є три рівні: ★3, ★4 і ★5. Усі починають з ★3».
• Сота (розгортає довгий сувій): «У ★3 є 26 "обіцянок". Наприклад…» Міо: «26?!»
• Харука: «① Паролі мають бути довгими, і не можна використовувати один пароль двічі ② Встановлювати оновлення протягом 14 днів ③ Зберігати копію важливих даних ще й в іншому місці ④ Вирішити, кому дзвонити, коли щось трапилося» Міо: «Це ж як "правила поведінки в інтернеті", які ми вчили в школі!»

Епізод 4: Хто видає зірки?

• Харука (дідусь ставить позначки в контрольному списку): «Спочатку ви самі ставите позначки в контрольному списку».
• Сота (експерт ставить печатку): «Коли "експерт з безпеки", зареєстрований державою, перевірить і скаже "Гаразд", президент компанії заявляє: "Ми справді захищені" — і реєструється в IPA. ★3 отримано!»
• Міо: «А як щодо ★4?» Харука (перевіряє замок на дверях заводу через лупу): «Для ★4 інспектор ззовні перевіряє інтернет-вхід заводу. Ніби перевіряє, чи не зламаний замок на дверях».

Епізод 5: Гроші й час

• Дідусь (тримає монету): «А це коштує грошей?» Сота: «За ★3 треба платити IPA ¥10,000 на рік. Але оплата експерта й заміна старих комп'ютерів коштують окремо. І на все це йде кілька місяців».
• Міо (тримає календар): «А коли можна подати заявку?» Харука: «З березня 2027 року! Тож почати готуватися зараз — саме вчасно».
• Харука (піднімає руку перед продавцем із табличкою): «Обережно з продавцями, які квапять і кажуть: "Отримайте зірку негайно, бо втратите бізнес". Уряд попереджав про них». Міо: «Зрозуміло!»

Епізод 6: Дідусів завод

• Дідусь (показує на комп'ютери в офісі): «Спершу порахуймо, скільки комп'ютерів у нас в офісі». Міо: «Я допоможу!»
• Міо (показує на наліпку на моніторі): «Пароль "1234" не годиться, дідусю!» Дідусь: «Ой-ой!»
• Минуло кілька місяців. На стіні висить золота зірка. Замовник (кланяється): «Дякуємо. Тепер ми можемо працювати з вами спокійно». Харука: «Зірка означає: "Ми справді захищені". Якщо всі захищають одне одного, ланцюжок не розірветься!» Міо: «Кінець!»

Для батьків і вчителів

Система з цієї манги справжня. Її офіційна назва — «Система рейтингу безпеки для зміцнення ланцюгів постачання» (система рейтингу SCS), і нею керує IPA під наглядом Міністерства економіки, торгівлі та промисловості Японії та Секретаріату кабінету міністрів. Посібники з оцінювання та довідник опубліковано 28 жовтня 2026 року, а прийом заявок на ★3 і ★4 планують відкрити в березні 2027 року.

Ось що манга оминає:

• Є три рівні: ★3, ★4 і ★5; ★1 чи ★2 немає. ★5 ще опрацьовується
• У ★3 — 26 вимог, у ★4 — 43. Для ★3 експерт, зареєстрований державою, підтверджує самоперевірку компанії; для ★4 компанія проходить аудит в органі з оцінювання та зовнішнє сканування на вразливості («замок на дверях» з епізоду 4)
• Реєстраційний внесок становить ¥10,000 на рік за ★3 (до кінця березня 2028 року; потім ¥20,000) і ¥60,000 за 3 роки за ★4. Оплата послуг експертів і органів з оцінювання — окремо
• Попит на зірки каскадом доходить до постачальників 3-го рівня. Компанія, що отримала ★4, зобов'язана знати стан безпеки своїх постачальників (вимога 2-1-3), тож, як дідусів завод Міо в манзі, зірку просять отримати й компанії, які не працюють безпосередньо з великими компаніями. Щойно замовник впише зірки у свої стандарти закупівель, компанії без зірки не обиратимуть постачальниками
• Юридично система добровільна, і IPA зазначає, що «відсутність зірки не означає негайного припинення бізнесу». Чи робити її умовою співпраці, компанії вирішують між собою в договорі. Міністерство економіки, торгівлі та промисловості Японії та Секретаріат кабінету міністрів застерегли від недобросовісних продажів, коли компанії квапять словами «отримайте зірку негайно, бо втратите бізнес»
• Чотири обіцянки з епізоду 3 взято з реальних вимог: паролі щонайменше з 8 символів (щонайменше 10 без двоетапної перевірки або блокування після невдалих спроб), серйозні оновлення протягом 14 днів після виходу, резервна копія важливих даних в іншому місці та визначені заздалегідь список контактів і порядок дій на випадок інцидентів

Пояснюючи це дітям, корисно описати систему як «версію для компаній» тих інтернет-правил, які вони вчать у школі: «замикай двері», «не кажи свій пароль незнайомцям», «не відкривай дивні листи».

Детальне пояснення для дорослих — у загальному посібнику; налаштування й процедури — у посібнику для інженерів; а якщо ви керуєте компанією — у посібнику для керівників.

Примітки щодо методу та обмеження

Персонажі й компанії в манзі вигадані. Опис системи ґрунтується на сайті системи IPA, FAQ, вимогах і критеріях оцінювання (SCS-400 Ver.1.1), довіднику та повідомленні про тарифи в тому вигляді, в якому їх було опубліковано на 30 жовтня 2026 року. Мову спрощено для дітей, тож точні визначення, будь ласка, звіряйте з першоджерелами. Ми написали окремі статті для різних читачів, тож перегляньте також статті для інженерів, для широкого кола читачів і для керівників.

Поширені запитання

Чи може будь-хто отримати зірку?

Зірки призначені для компаній і організацій будь-якої галузі та розміру.

Що доброго в отриманні зірки?

Вона показує замовникам: «Ми справді захищені». Компанії із зіркою вносять до списку на сайті IPA, і вони можуть використовувати логотип.

Що буде, якщо компанія не отримає зірку?

Юридичного покарання немає. Але якщо замовник вирішить «працювати лише з компаніями, які мають зірку», компанії без неї не оберуть.

Коли запрацює ★5?

Це ще не вирішено. IPA оголосило, що продовжить опрацювання.

Джерела

Остання перевірка: 2026-10-30. Специфікації та правила можуть змінюватися; перш ніж діяти, звіртеся з першоджерелами.

• IPA: Security Rating Scheme for Strengthening Supply Chains (SCS rating scheme)
• IPA: Frequently asked questions
• IPA: Requirements, evaluation criteria and assessment guides
• IPA: Fee notice (2026-09-18, PDF)
• METI: SCS rating scheme special site