SecureNavi株式会社は、SCS評価制度への対応を支援する制度対応プラットフォーム「スタークエスト」の公式サービスサイトを公開しました。
スタークエスト公開の背景にあるSCS評価制度対応需要
近年、取引先を起点としたサイバー攻撃事案が相次いでいます。取引先を起点としたサイバー攻撃事案の増加を背景に、経済産業省および内閣官房国家サイバー統括室は、サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）の構築を進めており、2026年度末の制度開始を目指しています。
本制度は、発注元企業が委託先企業に対して適切な★水準を提示し、その実施状況を確認するスキームを想定しています。中小企業を含むサプライチェーン全体のセキュリティ水準の底上げを目的としたものです。
一方、多くの企業では「何から始めればよいかわからない」「専門知識を持つ担当者がいない」といった課題を抱えています。ISMS認証やPマークをすでに取得している企業でも、ExcelやWordを中心とした属人的な運用が多く、継続運用のための基盤が整備されていないケースが少なくありません。
スタークエストが解消する課題
SCS評価制度への対応において、企業が直面する課題として、専門知識不足や継続運用基盤の未整備などが挙げられます。既存のコンサルティングやツールは「人」や「部分機能」への依存にとどまり、制度対応を前提とした運用の標準化・仕組み化には至っていませんでした。「スタークエスト」は、こうした課題を根本から解消します。
主な課題は以下の通りです。
- 委託先企業における専門知識・リソースの不足
- 発注元企業による取引先のセキュリティ状況の把握困難
- 継続運用のための基盤が整備されていないケース
「スタークエスト」は、AIによる自動化と継続的な運用機能を通じて、企業が専門家の支援なく自走しながらセキュリティ水準を維持・向上できる状態をつくります。
スタークエストの3つの特長
「スタークエスト」には、制度対応の課題を解消するための機能が備わっています。主な特長は以下の3点です。
- AIアシスト機能による制度対応工数の大幅削減
- 専門知識・コンサル不要で初めてでも自走できる設計
- 要求事項・評価基準の改訂への自動対応
AIアシスト機能では、既存の社内規程や取り組み状況をもとに、SCS評価制度に沿った入力・対応内容を自動提案します。審査に必要なアセスメントシートの作成も支援し、AIアシスタントがチャット形式で疑問を解消しながらスムーズに制度対応を進められます。
また、SCS評価制度の要求事項や評価基準が改訂された際には、「スタークエスト」が自動で対応内容をアップデートします。新旧比較機能により、変更点の把握と業務への反映を効率化できる設計です。
スタークエストのサービス概要
| 項目 | 詳細 |
|---|---|
| サービス名 | スタークエスト |
| カテゴリ | 制度対応プラットフォーム |
| 対応制度 | サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度） |
| 主な機能 | AIアシスト・アセスメントシート作成支援・評価基準自動更新・新旧比較 |
| 提供元 | SecureNavi株式会社 |
| 所在地 | 東京都港区西新橋3-23-6 白川ショールームビル4F |
| 代表者 | 代表取締役CEO 井崎友博氏 |
| 設立 | 2020年1月 |
| 公式サイト | https://star-quest.jp |
| 関連サービス | SecureNavi / SecureLight / Fit&Gap / 2線の匠クラウド |
trends編集部の一言
経済産業省と内閣官房が2026年度末の制度開始を目指して構築を進めるSCS評価制度は、中小企業を含むサプライチェーン全体を対象とする点で、影響範囲の広さが際立ちます。業界全体としては、ISMS認証やPマークの取得後も属人的なExcel・Word運用が続く企業が多く、「取得はできても継続運用が形骸化する」という構造的な課題はマーケティング部門のドキュメント管理においても同様の傾向として観察されてきました。
「何から始めればよいかわからない」という課題は、新しい制度・規制が立ち上がる際に生じやすい課題です。AIによる自動提案と継続更新機能を組み合わせた設計は、専門人材が不足しがちな中小企業にとって、まず一部の工程から制度対応を始めるための現実的な選択肢として、業界全体の制度対応コストの構造転換を示す動きと捉えられます。
References
- ^ PR TIMES. 「SCS評価制度の★取得・運用をAIで自動化するプラットフォーム「スタークエスト」公開 | SecureNavi株式会社のプレスリリース」. https://prtimes.jp/main/html/rd/p/000000146.000089471.html, (参照 26-05-30).
