スタークエストが公開、SCS評価制度対応をAIアシストで支援

SecureNavi株式会社は、SCS評価制度への対応を支援する制度対応プラットフォーム「スタークエスト」の公式サービスサイトを公開しました。経済産業省および内閣官房国家サイバー統括室が2026年度末の制度開始を目指して構築を進めるSCS評価制度に対応し、★取得から継続運用までをAIアシスト機能で支援する仕組みを提供します。専門知識やコンサルタントなしに自走できる設計が特徴です。

近年、取引先を起点としたサイバー攻撃事案が相次いでいます。取引先を起点としたサイバー攻撃事案の増加を背景に、経済産業省および内閣官房国家サイバー統括室は、サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）の構築を進めており、2026年度末の制度開始を目指しています。

本制度は、発注元企業が委託先企業に対して適切な★水準を提示し、その実施状況を確認するスキームを想定しています。中小企業を含むサプライチェーン全体のセキュリティ水準の底上げを目的としたものです。

一方、多くの企業では「何から始めればよいかわからない」「専門知識を持つ担当者がいない」といった課題を抱えています。ISMS認証やPマークをすでに取得している企業でも、ExcelやWordを中心とした属人的な運用が多く、継続運用のための基盤が整備されていないケースが少なくありません。

SCS評価制度への対応において、企業が直面する課題として、専門知識不足や継続運用基盤の未整備などが挙げられます。既存のコンサルティングやツールは「人」や「部分機能」への依存にとどまり、制度対応を前提とした運用の標準化・仕組み化には至っていませんでした。「スタークエスト」は、こうした課題を根本から解消します。

主な課題は以下の通りです。

• 委託先企業における専門知識・リソースの不足
• 発注元企業による取引先のセキュリティ状況の把握困難
• 継続運用のための基盤が整備されていないケース

「スタークエスト」は、AIによる自動化と継続的な運用機能を通じて、企業が専門家の支援なく自走しながらセキュリティ水準を維持・向上できる状態をつくります。

「スタークエスト」には、制度対応の課題を解消するための機能が備わっています。主な特長は以下の3点です。

• AIアシスト機能による制度対応工数の大幅削減
• 専門知識・コンサル不要で初めてでも自走できる設計
• 要求事項・評価基準の改訂への自動対応

AIアシスト機能では、既存の社内規程や取り組み状況をもとに、SCS評価制度に沿った入力・対応内容を自動提案します。審査に必要なアセスメントシートの作成も支援し、AIアシスタントがチャット形式で疑問を解消しながらスムーズに制度対応を進められます。

また、SCS評価制度の要求事項や評価基準が改訂された際には、「スタークエスト」が自動で対応内容をアップデートします。新旧比較機能により、変更点の把握と業務への反映を効率化できる設計です。

経済産業省と内閣官房が2026年度末の制度開始を目指して構築を進めるSCS評価制度は、中小企業を含むサプライチェーン全体を対象とする点で、影響範囲の広さが際立ちます。業界全体としては、ISMS認証やPマークの取得後も属人的なExcel・Word運用が続く企業が多く、「取得はできても継続運用が形骸化する」という構造的な課題はマーケティング部門のドキュメント管理においても同様の傾向として観察されてきました。

「何から始めればよいかわからない」という課題は、新しい制度・規制が立ち上がる際に生じやすい課題です。AIによる自動提案と継続更新機能を組み合わせた設計は、専門人材が不足しがちな中小企業にとって、まず一部の工程から制度対応を始めるための現実的な選択肢として、業界全体の制度対応コストの構造転換を示す動きと捉えられます。

References

1. ^ PR TIMES. 「SCS評価制度の★取得・運用をAIで自動化するプラットフォーム「スタークエスト」公開 | SecureNavi株式会社のプレスリリース」. https://prtimes.jp/main/html/rd/p/000000146.000089471.html, (参照 26-05-30).

※上記コンテンツの内容やソースコードはAIで確認・デバッグしておりますが、間違いやエラー、脆弱性などがある場合は、コメントよりご報告いただけますと幸いです。

ITやプログラミングに関するコラム

• 
  【Git】remote設定を変更する方法
• 
  【VBA】コメントアウトを設定する方法
• 
  マークダウンで改行する方法
• 
  【CSS】notで複数の件を除外する方法
• 
  x86とx64の違いを分かりやすく解説
• 
  GitLabとGitHubの違いを解説
• 
  パソコンのメモリの目安を用途別に選ぶ方法
• 
  Linuxで環境変数を確認する方法
• 
  CapsLockキーを解除する方法
• 
  UbuntuのIPアドレスを確認する方法

ITやプログラミングに関するニュース

• 
  佐川印刷株式会社が学校教師の業務負担軽減に向けたAIシステムを開発、テスト採点管理と成績コメント作成の自動化を支援
• 
  MAIAが「でじたる女子プロジェクト」を全面刷新、2026年度よりAI活用と業務遂行力を軸とした人材育成へ転換
• 
  Onboard AIが「オンボーディングサーベイ」を提供開始、キャリア入社者とマネージャーの認識のずれを生成AIで可視化
• 
  AIO対策ドットコムが2026年6月12日にリリース、デジタルベリーが企画から運用まで一気通貫で支援
• 
  SOXAIがSOXAI調べで世界初のスマートリング向け熱中症アラート機能を提供開始、暑さ指数と生体データでリスクを検知
• 
  オシジョブ株式会社が生成AI副業人材と企業をつなぐマッチングのアルファ版を提供開始、完全無料・成果報酬型で先行利用を受付
• 
  株式会社ライトアップがログ分析AI Elliotのモニター提供を開始、先着30社に1年間無料で夜間横断分析を提供する
• 
  株式会社アオキスーパーがClaude Proを約50アカウント導入、全社的なAI活用を本格始動
• 
  デザミスがU-motion®でAI業務支援機能「U-コンシェルジュ」の提供を開始、AI-OCRで個体登録作業を効率化
• 
  フューチャーリンクネットワークが「まいぷれくん」を東京都小平市に導入、東日本初の自治体活用で広報DXを推進